Mitygacja – oczyszczanie ruchu. 1) Zamawiający wymaga zapewnienia usługi ochrony przed Atakami DDoS, polegającej na usuwaniu Ataku przy możliwie jak najmniejszym wpływie na ruch uprawniony. Efektywne działanie powinno obejmować trzy procedury:
Mitygacja – oczyszczanie ruchu. Zamawiający wymaga zapewnienia usługi ochrony przed Atakami DDoS, polegającej na usuwaniu Ataku przy możliwie jak najmniejszym wpływie na ruch uprawniony. Efektywne działanie powinno obejmować trzy procedury: procedura uruchamiana w przypadku podejrzenia wystąpienia Ataku: ruch przekierowany zostanie do dedykowanych do tego celu zasobów wewnętrznych Wykonawcy, procedura filtrowania, oparta o wielowarstwową analizę ruchu i mechanizmy przeciwdziałania, procedura oparta o kierowanie odfiltrowanego ruchu z powrotem do Zamawiającego Zamawiający wymaga ochrony co najmniej przed następującymi typami Ataków: TCP SYN flood UDP flood (w tym DNS reflection) HTTP GET flood HTTP POST flood ICMP flood IGMP flood invalid packets IP fragments IP NULL DNS flood SIP request flood SSL negotiation Czas Reakcji na Atak DDoS (CRA): przez CRA rozumie się czas, jaki upłynie od wykrycia Ataku DDoS do rozpoczęcia skutecznego poinformowania Zamawiającego, za pośrednictwem poczty elektronicznej, z zastrzeżeniem, że dopuszcza się formę telefoniczną w przypadku braku możliwości przesłania informacji poprzez pocztę elektroniczną przez skuteczne poinformowanie Zamawiającego rozumie się przekazanie informacji za pośrednictwem poczty elektronicznej lub rozmowę z przedstawicielem Zamawiającego oraz jego poprawną autoryzację, czas CRA liczony jest od momentu zaraportowania na platformie Ataku do czasu zarejestrowania w systemie teleinformatycznym Wykonawcy czasu dokonania pierwszej czynności mającej na celu skuteczne poinformowanie Zamawiającego o Ataku (czas wysłania e-maila, czas wykonania rozmowy telefonicznej), w przypadku kontaktu Wykonawcy z Zamawiającym za pośrednictwem poczty elektronicznej, CRA liczone jest w następujący sposób: od momentu wykrycia Ataku przez system Wykonawcy do momentu wysłania e-maila z opcją żądania potwierdzenia przeczytania. W przypadku braku potwierdzenia przeczytania e‑maila przez Zamawiającego w maksymalnym czasie CRA, Wykonawca podejmuje próbę kontaktu telefonicznego, a w przypadku nieskutecznej pierwszej próby kontaktu telefonicznego Wykonawca wysyła SMS do grupy adresowej z informacją o zanotowanym Xxxxx, w przypadku telefonicznego kontaktu Wykonawcy z Zamawiającym, CRA liczone jest w następujący sposób: czas mierzony jest od momentu wykrycia Ataku przez system Wykonawcy do momentu próby wykonania pierwszego telefonicznego kontaktu z Zamawiającym (zgodnie z listą osób/numerów i priorytetami wskazanym przez Zamawiającego). Każda próba kontaktu będzie wyko...