규 격 서

☐정보 암호화 솔루션 운영 단말기 6식

○본체사양

- OS : Windows 10

- CPU : 3.0GHz, 6MB

- MEM : 8GB DDR4 (4GB☓2)

- HDD : SSD128GB + HDD 1TB(7200RPM)

- ODD : DVD Dual(5.25inch)

- VAG : gDDR3 2GB MEM(D-Sub, DVI-D, HDMI)

- NIC : Gigabit LAN

- Case : Slim Type

- Power : 220-240V

- 출시년도 : 2017년1월1일 이후

○모니터사양

- 화면사이즈 : 24.0 inch 이상

- 화면비율 : 16:9

- 밝기 : 250cd/m2 이상

- 명암비 : 1,000:1 이상

- 해상도 : 1920☓1080 이상

- 응답속도 : 5ms 이하

○키보드, 마우스 공유기(KVM 스위치)

- 타입 : 2포트 USB KVM 스위치

- 최대해상도 : 1920☓1080 이상

- 전력 : 무전원

○납품조건

- 1년 무상유지보수

- KC인증(조립제품 불가)

- 최신버전의 펌웨어 적용

☐방화벽(Firewall) 1식

○제출문서

- 라이선스 증서

- 사용자 매뉴얼

- 제조사 공급 및 기술지원 확약서

- 견적서(유지보수요율 명기)

○보안인증

- 국가정보원(또는 한국정보보호진흥원) CC(EAL4) 인증 제품

- 침입차단시스템 보안요구사항 V1.0 적용 제품

- 가상사설망 제품 보안요구사항 V1.0 적용 제품

- 국가정보원 검증필 암호모듈 탑재 제품

○주요기능

- 7-Tuple 기능으로 통합 보안정책 설정이 가능한 제품

- Security Zone 기반 보안정책 적용이 가능한 제품

- IP 주소가 아닌 사용자 인증을 통한 보안정책 적용이 가능한 제품

- Application 별 행위 제어가 가능한 제품

- DB 연동을 통한 사용자 인증(Radius/Active Directory/ LDAP등)이 가능한 제품

- Domain 별 보안정책 적용이 가능한 제품

- 국가별 IP 기반 보안정책 적용이 가능한 제품

- 다양한 NAT(1:1,N:1,M:N,ExclusiveNAT)설정이 가능한 제품

- 미사용 보안 정책 및 객체 조회가 가능한 제품

- 인터페이스/회선 상태에 따른 보안정책을 변경할 수 있는 제품

- 보안 정책별 Hit Count를 조회할 수 있는 제품

- 보안정책 Drag&Drop으로 순서를 변경할 수 있는 제품

- 기존 설정된 보안정책에 Drag&Drop으로 객체를 추가할 수 있는 제품

- 무선 통합관리 정책(WLC)을 지원하는 제품

- 방화벽 정책과 IPS정책을 통합하여 설정할 수 있는 제품

- 상태(QOS, 사용자, 겸역소등)를 조회할 수 있는 제품

- 사용자정의 URL필터링을 지원하는 제품

- 방송통신위원회 유해사이트 DB(SafenetDB)를 지원하는 제품

- Game, P2P, Messenger, Streaming, Webmail을 통제할 수 있는 제품

- Application 별 트래픽 제어를 지원할 수 있는 제품

- File Type 별 제어할 수 있는 제품

- Signature 기반 방어를 지원하는 제품

- 비정상적인 패킷 및 트래픽 기반 차단을 지원하는 제품

- 애플리케이션 및 운영체제 취약점 공격을 차단하는 제품

- 사용자정의 Signature를 지원하는 제품

- Flooding(TCP/UDP/ICMP)공격을 방어하는 제품

- 탐지패킷 캡쳐를 지원하는 제품

- IKE Version 1,2를 지원하는 제품

- Transport, Tunnel Mode를 지원하는 제품

- 다양한 암호화 알고리즘(3DES/AES/SEED/ARIA)을 지원하는 제품

- 다양한 무결성 알고리즘(SHA1/SHA256,384,512)을 지원하는 제품

- Dead Peer Detection을 지원하는 제품

- NAT 환경에서 VPN을 접속할 수 있는 제품

- VPN 구성에서 Split/Non-split 구성을 지원하는 제품

- 다중회선 Bonding Tunnel을 지원하는 제품

- IKE 포트 변경을 지원하는 제품

- Route/Bridge Mode를 지원하는 제품

- Dynamic Routing(RIP,OSPF)을 지원하는 제품

- Multicast Routing(IGMP,PIM-SM)을 지원하는 제품

- Link Aggregation(802.3ad)을 지원하는 제품

- 트래픽관리를 위한 QoS(보장, 제한, 우선순위)를 지원하는 제품

- Gateway 이중화 프로토콜(VRRP)을 지원하는 제품

- 내부 DHCP 서버를 지원하는 제품

- DNS 서버를 지원하는 제품

- Split DNS를 지원하는 제품

- 시간동기화 NTP를 지원하는 제품

- Active-Active&Active-Standby(without L4 구성 지원)를 지원하는 제품

- SA, 세션 및 정책 DB 동기화를 지원하는 제품

- 보안정책위반, 디스크저장, 인증실패, 프로세스 검사 등 이벤트 알람 전송을 지원하는 제품

- 로그 관리를 위한 압축 및 백업 기능을 지원하는 제품

- SNMP Version 1,2,3 및 Syslog 전송기능을 지원하는 제품

- 실시간 그래프(Packet, Data, TopN), 세션 및 로그 모니터링을 지원하는 제품

- 기간별 통계 및 정책 Report를 지원하는 제품

- 시스템 설정 비교 기능을 지원하는 제품

- 보안정책 사용자 지정 그룹별 정리를 지원하는 제품

- 장비 장애시 이전 이미지로 자동 복구하는 기능을 지원하는 제품

○최대성능

- 방화벽 처리량 : 10 Gbps 이상

- 동시세션 수 : 2,500,000

- VPN 처리량 : 2 Gbps

- VPN 터널 수 : 10,000

- IPS 처리량 : 6 Gbps

○하드웨어 규격

- OS : 자체 개발 전용 OS

- CPU : 4Core 2.4GHz

- RAM : 8 GB 이상

- Flash메모리: 8 GB 이상

- NIC : 12개의 10/100/1000Base-TX 포트 이상(max 20), 4개의 1G SF 이상(max 16)

- HDD : 1TB 이상

- Power Supply : 이중화 전원공급장치

○납품조건

- 1.5년 무상유지보수

- 최신버전의 펌웨어 적용

☐망간 자료전송 솔루션 1식

○제출문서

- 라이선스 증서

- 사용자 매뉴얼

- 제조사 공급 및 기술지원 확약서

- 견적서(유지보수요율 명기)

○보안인증

- 국가정보원 CC인증(EAL3 이상) 제품

- GS 인증 제품

- CC인증서에 ‘망간 자료전송 제품 보안요구사항 V1.0’ 규격 적용이 명시된 제품

- 암호화는 국정원 검증필 암호화 모듈을 탑재한 상태에서 인증이 완료된 제품

- 망간 통신은 일반적인 형태의 TCP/IP가 아닌 안전한 전용프로토콜을 통한 기밀성을 보장하는 제품

- 망간 자료전송 데이터 전송 시 서버 기반의 신뢰성이 검증된 상용 악성코드 엔진을 통한 검사 및 사용기간 무상 패턴 업데이트 가능한 제품

○망간 자료전송

- WEB 및 Client 기반의 자료전송 Agent를 동시에 지원하는 제품

- Active-Active & Active-Standby 형태의 안정적인 운영이 가능한 제품

- 결재 기능 구현 및 선택적 정책 적용 가능한 제품

- 직원·부서 정보 등 당사 인사DB 연동 및 사용자·그룹별 정책 적용 가능한 제품

- 사용자·부서별 승인정책(사전·사후승인, 자가·상급자 승인)을 선택적으로 적용 가능한 제품

- 업무망 Agent는 SSO(Single Sign On)를 지원하는 제품

- 복수의 파일·폴더를 지정하여 한 번에 전송할 수 있는 제품

- Windows 탐색기 마우스 우측 버튼 메뉴, 전송창으로 Drag&Drop 가능한 제품

- 클립보드를 제공하되, 단·양방향 통제가 가능한 제품

- 업무망과 인터넷망간의 공인인증서 복사가 가능한 제품

- 자료 전송 시 한번의 승인으로 문서보안(DRM) 복호화, 개인정보 반출(DLP) 승인을 동시에 처리 가능한 제품

- 내부망 PC의 URL을 외부망 PC에서 조회(URL Redirection) 가능한 제품

- 전송파일에 대한 정책(유효일자, 다운로드 횟수) 설정에 의한 자동 삭제가 가능한 제품

- 파일 전송을 제어하기 위해 파일크기, 파일개수, 수신자수, 전송시간 제한, 영역 간 파일전송 권한 설정이 가능한 제품

- 컴플라이언스 및 보안 감사를 만족할 수 있는 다양한 형태의 보고서 지원

- 다양한 감사로그 기록과 백업/복구 기능을 제공

○하드웨어 규격

※망간 자료전송 솔루션과 관련된 H/W 및 S/W 일체 포함 제안(조립서버 불가)

- CPU : 3.5Ghz (4core) * 1 이상

- RAM : 8GB DDR 이상

- HDD : 2TB * 2EA (RAID 1)

- NIC : 10/100/1000 * 1 (2Port) 이상

- Power Supply : 350W Power Supply (이중화)

○납품조건

- 1.5년 무상유지보수

- 최신버전의 펌웨어 적용

끝.