top of page

【標案】臺中教育局IPv6入侵偵測防禦系統,預算901萬

臺中市大雅區上楓國民小學14日招標「臺中市政府教育局111年度『入侵偵測及防禦系統』採購」,預算901萬。


此案將採購支援 IPv6之入侵偵測防禦系統1臺,節錄部分規格如下,另需依資通安全責任等級分級辦法第11條辦理資通安全責任等級B級之公務機關應辦事項。


1.IPS(Intrusion Prevention System 或 Intrusion Detection Prevention)(入侵防禦系統)獨 立主機採硬體式設備(Hardware Appliance)架構,並使用嵌入式或專屬作業系統。


2.在 IPS 引擎啟動下具備 Throughput(吞吐量)40Gbps(含)以上,具備同時連接數 50,000,000 條(含)以上之連線。


3.IPS 獨立主機本身具備透通模式(In-Line Mode)及旁聽模式(SPAN Mode);或主動模 式(Active)及被動模式(Passive)兩種(含)以上運作模式。


4.提供原廠8個(含)以上10G Base- SR SFP+ 介面模組轉換器(Converter或Transceiver) (含)以上。


5.具備在 IEEE 802.1q VLAN 環境下進行偵測,並可針對不同 VLAN 套用不同安全政 策。


6.具備下列 5 種(含)以上入侵檢測方法:

(1)具內建攻擊特徵(Signature) 7000 條(含)以上。

(2)使用者自定攻擊特徵。

(3)通信協定異常 (Protocol Anomaly)分析。

(4)流量(Traffic)或統計(Statistical)異常(Anomaly)分析。

(5)DoS 阻斷服務偵測。


7.具備下列 4 種(含)以上躲避(Evasion)入侵防禦能力檢測方法:

(1)破碎封包(Packet Fragmentation) 。

(2)串流片段(Stream Segmentation) 。

(3)網址混淆(URL Obfuscation) 。

(4)連線躲避(FTP Evasion) 。


8.具備下列 3 種(含)以上入侵攻擊事件回應能力:

(1)發送 TCP Reset 中斷入侵攻擊連線。

(2)丟棄攻擊封包(Drop Attack Packet) 。

(3)記錄攻擊事件(Log Event)或封包(Log Packet) 。


9.具備偵測 IM 即時聊天行為。


10.具備偵測 P2P 之使用。


11.支援網路設備 HA(High Availability)備援功能,如連線同步(Session Pick-Up)或 狀態轉換(Stateful)或叢集(Cluster)或其它同等功能,使單機發生故障無法運作時, 備援設備(機關依個別需求另行增購)可接續網路運作。


12.提供 Web 或 Java 圖形化管理及報表系統。

(1)提供圖形化即時狀態顯示功能,可即時顯示入侵事件、來源位址連線資訊、 目的位址連線資訊及設備介面即時流量資訊。


(2)提供內建或外接圖形化 TOPN 統計功能之報表軟體,可統計顯示儲存於內部 或外部資料庫一年(含)以上之入侵事件、來源位址連線資訊、目的位址連線 資訊等 TOPN 排名報表。


13.提供四年(含)以上軟及硬體保固,保固範圍:

(1)偵測引擎版本(管理系統) 四年(含)以上免費升級服務。

(2)報表管理軟體四年(含)以上免費升級服務。

(3)偵測設備硬體四年(含)以上保固服務。

(4)需提供原廠保固卡,或授權經銷保固證明及原廠連帶保固證明,詳列上述保 固項目文件。


科技新聞通訊社彙整超過283個機關,總金額達750億的資通訊預算項目,以資料庫方式呈現,歷年廣獲超過200家資通訊廠商採用,欲掌握商情請洽0975-237779林先生,或填寫下方表格可取得免費試閱https://forms.gle/LsktFdP1x4PJdfiJ7


(上方僅為節錄,完整規格請詳政府採購網)


0 則留言

Comments


bottom of page