DAS FUNCIONALIDADES DO FIREWALL. Possuir um sistema de armazenamento remoto para salvar backups da solução com suporte a conexões do tipo Network File System, SSH e PenDrive; • Possibilitar a visualização dos países de origem e destino nos logs de eventos, de acessos e ameaças; • Possuir mecanismo que permita a realização de cópias de segurança (backups) do sistema e restauração remota, através da interface gráfica, a solução deve permitir o agendamento diário ou semanal; • O sistema deve permitir configurar o período ou número de cópias que deseja manter no repositório remoto e executar a manutenção de período automaticamente; • As cópias de segurança devem ser salvas compactadas e criptografadas de forma a garantir segurança, confiabilidade e confidencialidade dos arquivos de backup; • O sistema ainda deve contemplar um recurso de cópia de segurança do tipo snapshot, que contemple a cópia completa das configurações dos serviços e recursos do sistema; • Deve possibilitar a restauração do snapshot através da interface web de qualquer ponto remoto, de modo a contribuir para uma restauração imediata; • Deve permitir habilitar ou desabilitar o registro de log por política de firewall; • Possuir controle de acesso à internet por endereço IP de origem e destino; • Possuir controle de acesso à internet por sub-rede; • Possuir suporte a tags de VLAN (802.1q); • Suportar agregação de links, segundo padrão IEEE 802.3ad ); • Possuir integração com Servidores de Autenticação RADIUS, TACACS+, LDAP e Microsoft Active Directory; • Possuir a funcionalidade de tradução de endereços estáticos – NAT (Network Address Translation), um para um, N-para-um e vários para um; • Permitir controle de acesso à internet por períodos do dia, permitindo a aplicação de políticas por horários e por dia da semana; • Possuir a funcionalidade de fazer tradução de endereços dinâmicos, muitos para um, PAT; • Possuir suporte a roteamento dinâmico RIP, OSPF, BGP; • Possuir funcionalidades de DHCP Cliente, Servidor e Relay; • Deverá suportar aplicações multimídia como: H.323, SIP; • Possuir tecnologia de firewall do tipo Stateful; • Possuir alta disponibilidade (HA), trabalhando no esquema de redundância do tipo ativo- passivo; • Permitir o funcionamento em modo transparente tipo “bridge”; • Permitir a criação de VLANS no padrão IEEE 802.1q; • A comunicação da gerencia com os gateways gerenciados deverá ser feito através de canal criptografada; • Deverá suportar forwarding de multicast; • Permitir criação de serviços por porta o...
