입 찰 유 의 서

▣ 입찰공고번호 : 공고 제동 2018 - 01호

▣ 입 찰  건 명 : 대학 네트워크 고도화 사업 추진 용역

Ⅰ. 일반 사항

Ⅱ. 물품 규격서

2018. 04. 30.

사무처 관리부

I. 일 반 사 항

1. 건 명 : 대학 네트워크 고도화 사업 추진 용역

2. 사업예산 : 금사억원(￦400,000,000) / VAT 포함

3. 계약기한 : 계약일 ~  2018.07.31일까지

4. 납품장소 : 계약 쌍방 협의후 대학 지정장소

5. 목 적

본 일반사항은 동의과학대학교 대학 네트워크 고도화 사업 추진 용역에 있다.

6. 규격 및 수량 : 붙임 입찰유의서“Ⅱ.물품규격서”참조

7. 하자보수

가. 하자보증기간은 납품일로부터 최소 1년 이상으로 한다.

나. 납품 후 하자 등에 따른 추가 수정 및 보완 사항이 발생할 경우 해당 비용은 무상으로 한다.

8. 계약 조건

가. 본 용역 계약은 일괄 납품 방식으로 추진하며 제작물 납품 및 검수 실시 완료 후 물품 대금을 전액 지급한다.

나. 현장설명에서 제시한 규격 및 수량등이 납품물과 상이하거나 동등 이상의 물품이 아닐 경우 발주처에서 납품을 거부할 수 있고 이에 대한 모든 책임은 납품 업체에서 진다.

다. 해당 사업목적 달성을 위해 발주처의 정책변경 등 불가피한 경우에는 본 규격의 일부 또는 전부에 대한 규격을 변경할 수 있으며, 제작 수행자는 추가적인 제작범위 발생 시 발주처와 별도 협의하여 수행하여야 한다.

라. “Ⅱ.물품규격서”에서 제시한 원 제조사 제품공급 및 기술지원 확약서를 입찰 등록 시 제출하여야하며, license등 원 제조사와 법률적 분쟁이 없도록 하여야 한다. 만약 이로 인한 법적 분쟁 발생 시 납품 업체가 전적으로 책임을 져야 한다.

마. 공동수급 및 하도급 불가

Ⅱ. 물품규격서

품 명	네트워크 장비 (백본 스위치)
물품번호	1-1	수량	1	단위	식
규 격	1. 기본 기능 요구 사항 - I/O 인터페이스용 Slot : 4슬롯 이상 지원 하여야 한다. - Switching Fabric 용량: 15Tbps 이상 지원 하여야 한다. - Throughput : 5.76 Bpps 이상 지원 하여야 한다. - 스위칭 패브릭 및 전원 이중화 제공 . - 1개의 모듈에서 100M/1G/10G/40G를 모두 제공하는 라인카드 지원 - 백본의 안전성을 위하여 슈퍼바이저를 이중화 하여야 한다. - 100M/1G/10G(UTP) 인터페이스 최대192 포트 이상 지원 가능 하여야 한다. - 1G/10G(UTP) 인터페이스 48포트 지원 하여야 한다. - 1G/10G(SFP) 인터페이스 48포트 지원 하여야 한다. - 10GBASE-SR SFP Module 5EA 이상 지원 하여야 한다. - 10GBASE-LR SFP Module 20EA 이상 지원 하여야 한다. - 모듈러 기반 OS 제공 하여야 한다. - 하드웨어 기반의 트래픽 포워딩 지원 하여야 한다. - 기존에 있는 백본 장비와 이중화를 위하여 HSRP. VRRP 기능이 지원하여야 한다. - 기존에 있는 백본 장비와 연동하기 위하여서 같은 제조사이어야 한다. - VXLAN gateway / bridging / routing 지원 하여야 한다. - 가상화 기능을 통해 타 장비와 L2 연동시 STP Free한 구성이 가능할 것. 연동 링크는 Active-Active 구조 지원 하여야 한다. - 제조사의 물품 공급 및 기술지원 확약서를 제출하여야 한다.

품 명	네트워크 장비 (웍그룹 스위치)
물품번호	1-2	수량	11	단위	식
규 격	1. 기본 기능 요구 사항 - 최대 88Gbps 이상의 Switcihing Bandwidth 지원 하여야 한다. - 최대 65.47 Mpps 이상의 forwarding rate 제공 이상 지원 하여야 한다. - 24Port 10/100/1000 RJ-45 이상 지원 하여야 한다. - 2 x 10 Gigabit Ethernet with SFP+ or 4 x Gigabit Ethernet with SFP 지원. - 160Gbps 이상의 Stack Bandwidth 지원. - 32,000개 이상의 MAC Address 지원. - 4GB 이상의 DRAM 제공 하여야 한다. - Static, RIP routing, PBR 지원 하여야 한다. - 자체 전원 이중화 지원 하여야 한다. - Auto-QoS, MDI/MDIX 지원 하여야 한다. - Support for Switch Virtual Interface (SVI) 지원 하여야 한다. - IPv6 host support 지원 하여야 한다. - IPv6 First Hop Security 지원 하여야 한다. - 장비의 원활과 운용을 위하여 백본과 같은 제조사 이어야 한다.

품 명	네트워크 공사
물품번호	1-3	수량	1	단위	식
규 격	1. 기본 기능 요구 사항 - 정보전산원과 교내 건물산에 10G 이상 통신이 가능한 케이블이 설치 되어야 한다. - 정보전산원과 각 공학관 있는 전산랙실 간에 광케이블 싱글 8Core 이상 포설 하여야 한다. - 기존에 포설 되어 있는 광케이블은 장애 시 백업으로 사용을 한다. - 케이블 포설 시 예상치 못한 추가 사항이 발생 시 설치 업체에서 무상으로 지원 하여야 한다.

품 명	방화벽(제조사정품)
물품번호	2	수량	1	단위	식
규 격	1. 기본 기능 요구 사항 - IT보안인증사무국으로부터 침입차단시스템 보안요구사항 EAL4 등급의 CC인증을 획득한 제품. - 국가 공인기관으로부터 IPv6 전용 인증을 획득한 제품. - 하드웨어 일체형 장비로서 제품 자체의 보안성 강화를 위한 전용 OS를 탑재한 제품. - 검증필 암호 모듈 탑재. 2. 네트워크 요구 사항 - Route 모드/ Bridge 모드 구성 지원. - 하드웨어 장애 / S/W 장애 시, 네트워크의 가용성을 보장하기 위해 Bypass 기능 지원. - L2/ L3 스위치 기반 Active-Active/ Active-Standby High-Availability 구성 지원. - 네트워크 가용성 보장 및 대역폭 활용 확대를 위한 Link Aggregation 지원. 3. 방화벽 기능 - 정책 수에 관계없이 일정한 독립적인 성능 지원. - 정책에 적용받지 않는 예외 네트워크 지정 기능을 지원. - 1일/ 1주일/ 1개월/ 2개월/ 3개월 간 정책 Hit-Count 통계 정보를 실시간으로 제공. - 정책 Hit-Count 통계 초기화 기능 제공. - 기간으로 설정된 만료 예정 정책에 대한 검색 기능 지원. - 암호화된 애플리케이션 제어, IPS 트래픽 인지. 4. 관리적 부문 요구사항 - Web 기반의 HTTPS 접속 환경 제공 및 사용자 중심의 GUI를 통한 관리 기능 지원. - 관리자 별 보안 기능을 지정하여 사용할 수 있는 기능 지원. - 스케줄 기반 설정 자동백업 기능 지원. - 관리자 별 로그인 실패 횟수 초과 시, 관리자 계정 잠금 기능 지원. - 제조사의 물품 공급 및 기술지원 확약서를 제출 하여야 한다. 5. VPN 기능(SSL VPN) - SSL VPN 접속 PC의 사전 보안점검 기능 지원(PC 방화벽 설치로 해킹 툴 탐지/ 안티키로거(Anti-Keylogger) 설치로 정보유출 방지) - 모바일 기기(폰/패드)의 SSL VPN 접속 기능 지원(Android 4.2 이상 기기 지원) 6. H/W 요구 사항 - CPU : 6 Core 3.5GHz 이상 - RAM：16GB 이상 - CF : 8GB 이상 - Storage：HDD 2TB or SSD 240GB - 인터페이스 (총 4개 Slot 제공, 기본 2개 Slot) • 기본 : 10/100/1000 Base-T * 10 이상, 10G Base-X * 4 이상 - 전원장치 : 전원 이중화

품 명	웹방화벽(제조사정품)
물품번호	3	수량	1	단위	식
규 격	1. 기본 기능 요구 사항 - CC (EAL 4 이상) 인증 제품. - 국가정보원 검증필 암호화 모듈(CIS-CC) 탑재. - GS 인증 및 전자파적합등록(EMC) 제품. 2. S/W 기능 - OWASP Top 10 및 국정원 웹 서버 8대 취약점 방어. - HTTP 헤더, 바디, 파라메터의 값에 대한 공격구문 성립 여부 등 의도를 분석하여 웹 해킹을 검증하는 논리적 분석을 통하여 웹 해킹을 검증하는 전용 웹방화벽 엔진 제공. - 파일 업로드 시, 단순 확장자가 아닌 파일 자체를 구성하는 고유한 헤더를 인식하여 확장자 우회 공격 차단 기능 지원. - 주민등록번호/신용카드번호 등에 대한 노출방지 및 게시판 등에 운영자가 정의한 문구 (비속어 등) 입력 시 차단/치환 기능 제공. - 업로드/다운로드 파일(MS Office, ᄒᆞᆫ글, PDF 등)에 대한 개인정보 검사 . - 운영 편의성을 위한 마법사 형식의 정책설정 기능 지원. - 웹 구간 암호화 소프트웨어 연동을 통한 암호화 트래픽 검사 기능 지원. - Slowloris/R.U.D.Y 등 신종/변종 공격 차단 기능 제공. - 하드웨어 전체 관리자 계정 외 별도 계정추가(일부 웹사이트 운영자, 로그 조회자 등) 기능 및 계정 별 차등 권한(수정, 조회 등) 부여기능 제공. - 일체형 하드웨어에 저장된 로그를 활용한 일/주/월간/사용자 정의 기간 중 정책현황, 탐지로그 통계 등 의 보고서(Word, Excel, PDF 등) 생성 기능 제공. - 제조사의 물품 공급 및 기술지원 확약서를 제출 하여야 한다. 3. H/W 요구 사항 - CPU : Intel Xeon Quad-Core 3.6 GHz - Memory : 24GB 이상 - 내장 Storage • SSD : 256GB(OS용) 이상 • HDD : 1TB(로그저장용) 이상 - NIC (슬롯에 장착 가능한 다음 NIC 종류 중 택일) • 1G Copper 2port (Manage) • 1G Copper 4port(bypass) • 1G Fiber 2port(bypass) • 10G Fiber 2port(bypass) • 향후 확장을 위한 3개의 NIC 여유슬롯 제공

품 명	IPS(제조사정품)
물품번호	4	수량	1	단위	식
규 격	1. 기본 기능 요구 사항 - CC (EAL 4 이상) 인증 제품. 2. 일반 기능 - 자체 CERT 보유를 통한 취약성 DB 구축 및 지속적 업데이트 지원. - 공격 발생시 신속한 대처를 위해 최신 해킹 패턴 및 공경에 대한 시그니처 업데이트 제공. - MAPP 가입을 통해 MS 취약점에 대한 선정보 취득 및 대응 능력 보유. - In-Line Bridge(Transparent)모드 구성 지원. - 기존 네트웍크 구성 및 변경 없이 구축 및 적용 가능. - 기본 서비스 및 네트워크 구성 변경 없이 자체 장비로 HA 기능 지원. - HA 구성시, Active/Active 및 Active/Standby 구성 지원. - 내장형 Bypass 기능을 통해 시스템 장애 발생시 통신망 유지기능 및 장애원인 분석을 위한 IDS 기능 지원(SPAN 모드) - Vitual IPS Zone 별 멀티리이서스 선택 기능 및 Vitual IPS Rule-set 기능 제공. - 자동 학습 기능을 통한 정책 생성 및 적용으로 Zero-day 공격 대응 지원. - 어플리케이션/사용자/악성코드 인지 분석을 통한 위협탐지 기능 제공. - 어플리케이션 이용한 악석코드 감염경로 추적기능 제공. - 파일 재구성으로 악성코드 탐지 분석을 위한 파일 수집기능 제공. - 제조사의 물품 공급 및 기술지원 확약서를 제출 하여야 한다. 3. 성능 요구 사항 - Throughput: 8Gbps - CPS : 480,000 이상 - Concurrent Session : 8,000,000 이상 4. H/W 요구 사항 - CPU : Intel Xeon 6Core 2.4 GHz *２ea - Memory : 32GB 이상 - 내장 Storage4 • SSD : 64GB(OS용) 이상 • HDD : 2TB(로그저장용) 이상 - NIC Slot 3개 이상 • NIC: 1G * 4ea 이상

품 명	네트워크접근제어시스템 관리 S/W
물품번호	5-1	수량	1	단위	식
규 격	1. 기본기능 요구사항 - Agentless 방식으로 CC인증을 받은 제품이어야 한다. - 네트워크접근제어(NAC)분야 CC인증과 동일한 버전으로 GS인증을 획득한 제품이어야한다. - Agent 프로그램이 설치되지 않고 하기 네트워크접근제어 기능을 완벽히 수행해야 한다. - 단말인증과 사용자 인증의 이원화된 인증 방식으로 내부 보안을 강화해야 한다. - 인증페이지를 통하여 비인가자에 대해 인증 기능을 수행해야 한다. - 비인가 사용자(외부방문자 포함) 및 장치에 대한 접근통제 및 차단 기능을 제공해야 한다. - 차단정책 적용 시 차단 장비에 OS에서 발생하는 충돌 메시지를 표시하지 않아야 한다. - 허가된 관리대역 이외의 IP를 불법적으로 사용하는 장비를 차단하는 기능을 제공해야 한다. - 에이전트 프로그램 설치 없이 L2 네트워크상에서 PC와 PC간, PC그룹와 PC그룹 간, 그리고 PC와 PC그룹 간의 선택적인 네트워크 통신제어 기능을 제공하여야 한다. - 단말 및 사용자에 대한 이원화된 인증정책 수행 기능을 제공해야 한다. - IP관리대역을 선택 시 수집된 IP자원에 대한 바둑판식 표시 및 툴팁을 제공해야 한다. - 관리자가 어드민 콘솔프로그램에서 다양한 파라미터 조정을 통해 패킷발생량을 조절 해야 한다. - 라이선스 : 사이트 라이선스 - 제조사의 물품 공급 및 기술지원 확약서를 제출 하여야 한다. 2. 네트워크 구성 요구 사항 - 네트워크 물리적 구성 변경이나 네트워크 단절 없이 설치 및 구성하여야 한다. - 하나의 네트워크 인터페이스에서 여러 VLAN을 통합 관리(IEEE 802.1q)할 수 있어야 한다. 3. 관리적 부문 요구사항 - 관리자용 프로그램은 OS에 독립적인 CS 전용 UI와 웹GUI를 동시에 제공하여야 한다. - 콘솔프로그램은 권한이 부여된 IP에서만 접속할 수 있도록 설정 기능을 제공해야 한다. - 관리자가 보안룰을 적용하기 전에 설정된 룰을 simulation할 수 있도록 함으로써 잘못 설정된 룰로 인한 장애를 미연에 방지할 수 있는 인포서별 테스트모드를 지원해야 한다.

품 명	네트워크접근제어 서버 (H/W) (제조사정품)
물품번호	5-2	수량	1	단위	식
규 격	1. H/W - CPU : Intel Quad core 3.0GHz - Memory : 4GB - HDD : 500GB - NIC : 100/1000Mbps*2Port - Operating System : 자체OS 2. 일반사항 - 네트워크접근제어 서버 장비. - 자체 충돌 방지 기능 지원(Safe mode) - 전체 네트워크 관리 정책의 저장. - 전체 네트워크 접근제어 정책 저장. - 비인가 내/외부 사용자 접근시 인증페이지 제공. - 정책 DB 및 로그 저장용 DB제공.

품 명	네트워크접근제어시스템 인포서 (H/W) (제조사정품)
물품번호	5-3	수량	9	단위	식
규 격	1. H/W - CPU : Intel Cel QuadCore 2.0GHz - Memory : 4GB - mSATA : 8GB - NIC : 100/1000Mbps*4Port - Operating System : 자체OS - 샤시유형 : 1U 랙 2. 일반사항 - 네트워크 접근제어 인포서. - IEEE802.1Q 지원(포트별 64개의 Vlan지원) - 자체 충돌 방지 기능 지원(Safe mode) - Event Log 생성 및 발송. - 충돌방지 기능 지원. - 차단, 내부/외부차단. - 비인가자(불법사용자)차단.

품 명	DB접근제어
물품번호	6	수량	1	단위	식
규 격	1. 일반사항 - 기사용중인 접근제어 DBSAFER V3.0 ->V5.0 마이그레이션. - 저장 장치 증설. • HDD : 8TB (4TB * 2EA) 증설