입 찰 유 의 서

▣ 입찰공고번호 : 공고 제동 2021 - 03호

▣ 입 찰  건 명 : 네트워크 방화벽 도입 및 보안강화 용역

Ⅰ. 일반 사항

Ⅱ. 물품 규격서

2021. 07. 23.

사무처 관리부

I. 일 반 사 항

1. 건 명 : 네트워크 방화벽 도입 및 보안강화 용역

2. 사업예산 : 금오천만원(￦50,000,000) / VAT 포함

3. 계약기한 : 계약일 ~  2021.08.31일까지

4. 납품장소 : 계약 쌍방 협의후 대학 지정장소

5. 목 적

본 일반사항은 동의과학대학교 네트워크 방화벽 도입을 통한 보다 안전한 정보서비스 제공에 있다.

6. 규격 및 수량 : 붙임 입찰유의서“Ⅱ.물품규격서”참조

7. 하자보수

가. 하자보증기간은 납품일로부터 최소 1년 이상으로 한다.

나. 납품 후 하자 등에 따른 추가 수정 및 보완 사항이 발생할 경우 해당 비용은 무상으로 한다.

8. 계약 조건

가. 본 용역 계약은 일괄 납품 방식으로 추진하며 제작물 납품 및 검수 실시 완료 후 물품 대금을 전액 지급한다.

나. 현장설명에서 제시한 규격 및 수량등이 납품물과 상이하거나 동등 이상의 물품이 아닐 경우 발주처에서 납품을 거부할 수 있고 이에 대한 모든 책임은 납품 업체에서 진다.

다. 해당 사업목적 달성을 위해 발주처의 정책변경 등 불가피한 경우에는 본 규격의 일부 또는 전부에 대한 규격을 변경할 수 있으며, 제작 수행자는 추가적인 제작범위 발생 시 발주처와 별도 협의하여 수행하여야 한다.

라. “Ⅱ.물품규격서”에서 제시한 원 제조사 제품공급 및 기술지원 확약서를 입찰 등록 시 제출 하여야하며, license등 원 제조사와 법률적 분쟁이 없도록 하여야 한다. 만약 이로 인한 법적 분쟁 발생 시 납품 업체가 전적으로 책임을 져야 한다.

마. 공동수급 및 하도급 불가

Ⅱ. 물품규격서

품 명	방화벽(제조사정품)
물품번호	1	수량	1	단위	식
규 격	1. 기본 기능 요구 사항 - IT보안인증사무국으로부터 침입차단시스템 보안요구사항 EAL4 등급의 CC인증을 획득한 제품 - 국가 공인기관으로부터 IPv6 전용 인증을 획득한 제품 - 하드웨어 일체형 장비로서 제품 자체의 보안성 강화를 위한 전용 OS를 탑재한 제품 - 검증필 암호 모듈 탑재 - 기존 운영중인 인터넷방화벽 장애 시 교체 대응 가능한 동일 제조사 제품 2. 네트워크 요구 사항 - Route 모드/ Bridge 모드 구성 지원 - 하드웨어 장애 / S/W 장애 시, 네트워크의 가용성을 보장하기 위해 Bypass 기능 지원 - L2/ L3 스위치 기반 Active-Active/ Active-Standby High-Availability 구성 지원 - 네트워크 가용성 보장 및 대역폭 활용 확대를 위한 Link Aggregation 지원 3. 방화벽 기능 - 정책 수에 관계없이 일정한 독립적인 성능 지원 - 정책에 적용받지 않는 예외 네트워크 지정 기능을 지원 - 1일/ 1주일/ 1개월/ 2개월/ 3개월 간 정책 Hit-Count 통계 정보를 실시간으로 제공 - 정책 Hit-Count 통계 초기화 기능 제공 - 기간으로 설정된 만료 예정 정책에 대한 검색 기능 지원 - 암호화된 애플리케이션 제어, IPS 트래픽 인지 4. 관리적 부문 요구사항 - Web 기반의 HTTPS 접속 환경 제공 및 사용자 중심의 GUI를 통한 관리 기능 지원 - 관리자 별 보안 기능을 지정하여 사용할 수 있는 기능 지원 - 스케줄 기반 설정 자동백업 기능 지원 - 관리자 별 로그인 실패 횟수 초과 시, 관리자 계정 잠금 기능 지원 - 제조사의 물품 공급 및 기술지원 확약서를 제출 하여야 한다. 5. VPN 기능(SSL VPN) - SSL VPN 접속 PC의 사전 보안점검 기능 지원(PC 방화벽 설치로 해킹 툴 탐지/ 안티키로거(Anti-Keylogger) 설치로 정보유출 방지) - 모바일 기기(폰/패드)의 SSL VPN 접속 기능 지원(Android 4.2 이상 기기 지원) 6. H/W 요구 사항 - CPU : 8 Core 3.5GHz 이상 - RAM：16GB 이상 - CF : SSD 64GB 이상 - Storage：HDD 2TB or SSD 240GB - 인터페이스 (총 4개 Slot 제공, 기본 2개 Slot) • 기본 : 10/100/1000 Base-T * 10 이상, 10G Base-X * 4 이상 - 전원장치 : 전원 이중화

품 명	네트워크 장비 (L2 스위치)
물품번호	2	수량	2	단위	식
규 격	1. 기본 기능 요구 사항 - 24x 10/100/1000 이더넷 포트, 4x 10G SFP+ 업링크 - 고정 관리 모델 용 Cisco IOS LAN Base 기능 - 유니 캐스트 MAC 주소 15,360 - 점보 프레임 크기 최대 10,240 바이트 - 10GBASE-SR SFP 모듈 각 1식 포함 - 장비의 원활과 운용을 위하여 백본스위치와 같은 제조사 이어야 한다.

품 명	네트워크접근제어시스템 인포서 (H/W) (제조사정품)
물품번호	3	수량	1	단위	식
규 격	1. H/W - CPU : Intel Cel QuadCore 2.0GHz - Memory : 4GB - mSATA : 8GB - NIC : 100/1000Mbps*4Port - Operating System : 자체OS - 샤시유형 : 1U 랙 2. 일반사항 - 기존 운영중인 네트워크접근제어시스템 호환성 지원 제품 - 네트워크 접근제어 인포서. - IEEE802.1Q 지원(포트별 64개의 Vlan지원) - 자체 충돌 방지 기능 지원(Safe mode) - Event Log 생성 및 발송. - 충돌방지 기능 지원. - 차단, 내부/외부차단. - 비인가자(불법사용자)차단 - 제조사의 물품 공급 및 기술지원 확약서를 제출 하여야 한다.