臺中市大雅區上楓國民小學14日招標「臺中市政府教育局111年度『入侵偵測及防禦系統』採購」，預算901萬。
此案將採購支援 IPv6之入侵偵測防禦系統1臺，節錄部分規格如下，另需依資通安全責任等級分級辦法第11條辦理資通安全責任等級B級之公務機關應辦事項。
1.IPS(Intrusion Prevention System 或 Intrusion Detection Prevention)(入侵防禦系統)獨 立主機採硬體式設備(Hardware Appliance)架構，並使用嵌入式或專屬作業系統。
2.在 IPS 引擎啟動下具備 Throughput(吞吐量)40Gbps(含)以上，具備同時連接數 50,000,000 條(含)以上之連線。
3.IPS 獨立主機本身具備透通模式(In-Line Mode)及旁聽模式(SPAN Mode);或主動模 式(Active)及被動模式(Passive)兩種(含)以上運作模式。
4.提供原廠8個(含)以上10G Base- SR SFP+ 介面模組轉換器(Converter或Transceiver) （含）以上。
5.具備在 IEEE 802.1q VLAN 環境下進行偵測，並可針對不同 VLAN 套用不同安全政 策。
6.具備下列 5 種(含)以上入侵檢測方法：
(1)具內建攻擊特徵(Signature) 7000 條(含)以上。
(2)使用者自定攻擊特徵。
(3)通信協定異常 (Protocol Anomaly)分析。
(4)流量(Traffic)或統計(Statistical)異常(Anomaly)分析。
(5)DoS 阻斷服務偵測。
7.具備下列 4 種(含)以上躲避(Evasion)入侵防禦能力檢測方法：
(1)破碎封包(Packet Fragmentation) 。
(2)串流片段(Stream Segmentation) 。
(3)網址混淆(URL Obfuscation) 。
(4)連線躲避(FTP Evasion) 。
8.具備下列 3 種(含)以上入侵攻擊事件回應能力：
(1)發送 TCP Reset 中斷入侵攻擊連線。
(2)丟棄攻擊封包(Drop Attack Packet) 。
(3)記錄攻擊事件(Log Event)或封包(Log Packet) 。
9.具備偵測 IM 即時聊天行為。
10.具備偵測 P2P 之使用。
11.支援網路設備 HA（High Availability）備援功能，如連線同步(Session Pick-Up)或 狀態轉換(Stateful)或叢集(Cluster)或其它同等功能，使單機發生故障無法運作時， 備援設備(機關依個別需求另行增購)可接續網路運作。
12.提供 Web 或 Java 圖形化管理及報表系統。
(1)提供圖形化即時狀態顯示功能，可即時顯示入侵事件、來源位址連線資訊、 目的位址連線資訊及設備介面即時流量資訊。
(2)提供內建或外接圖形化 TOPN 統計功能之報表軟體，可統計顯示儲存於內部 或外部資料庫一年(含)以上之入侵事件、來源位址連線資訊、目的位址連線 資訊等 TOPN 排名報表。
13.提供四年(含)以上軟及硬體保固，保固範圍：
(1)偵測引擎版本(管理系統) 四年(含)以上免費升級服務。
(2)報表管理軟體四年(含)以上免費升級服務。
(3)偵測設備硬體四年(含)以上保固服務。
(4)需提供原廠保固卡，或授權經銷保固證明及原廠連帶保固證明，詳列上述保 固項目文件。
科技新聞通訊社彙整超過283個機關，總金額達750億的資通訊預算項目，以資料庫方式呈現，歷年廣獲超過200家資通訊廠商採用，欲掌握商情請洽0975-237779林先生，或填寫下方表格可取得免費試閱https://forms.gle/LsktFdP1x4PJdfiJ7。
(上方僅為節錄，完整規格請詳政府採購網)
