DOS REQUISITOS DE SEGURANÇA DA SOLUÇÃO ANTI DDoS DOS LINKS DE ACESSO DEDICADO À INTERNET COM VELOCIDADE ACIMA DE 100 Mbps. 9.15.1 Deve ser implementado para velocidade igual ou superior a 100 Mbps, sendo que a solução deve implementar mecanismos capazes de detectar e mitigar ataques que façam o uso não autorizado de recursos de rede, automaticamente, tanto para IPv4 e IPv6, para no mínimo:
9.15.1.1 Ataques de inundação ou volumétricos, incluindo:
a. SYN Flood;
b. UDP Flood;
c. TCP Flood;
d. ICMP Flood;
9.15.1.2 Ataques à pilha TCP, incluindo:
a. Mau uso das flags TCP;
b. Ataques de RST e FIN;
c. TCP idle Resets;
9.15.1.3 Ataques que utilizam fragmentação de pacotes (IP, TCP e UDP);
9.15.1.4 Ataques de botnets e worms;
9.15.1.5 Ataques que utilizam falsificação de endereços IP de origem (IP spoofing);
9.15.1.6 Ataques à camada de aplicação, incluindo os protocolos HTTP e DNS, para no mínimo:
a. HTTP URL Get/Post Flood;
b. SIP Invite Flood;
c. DNS Flood;
d. DNS, NTP e SNMP Reflection/Amplification;
e. Slowloris e Pyloris.
9.15.2 A solução deve implementar mecanismo de mitigação baseado no desvio de tráfego sob suspeita para um Centro de Mitigação na infraestrutura da CONTRATADA.
9.15.2.1 No Centro de Mitigação o tráfego será inspecionado e tratado de forma que o tráfego malicioso seja bloqueado e o tráfego legítimo seja devolvido para a rede para ser roteado até seu destino final;
9.15.2.2 A mitigação de ataques deverá ser baseada em arquitetura na qual há o desvio de tráfego suspeito comandado pelo equipamento de monitoramento, por meio de alterações do plano de roteamento na infraestrutura da CONTRATADA, de forma transparente para a CONTRATANTE;
9.15.2.3 Deverá ser possível desviar para o Centro de Mitigação somente o tráfego para os IPs sob suspeita de ataque;
9.15.2.4 O sistema implantado na rede da CONTRATADA deverá atuar sobre o tráfego somente em momentos de ataque.
9.15.3 A solução deve suportar a detecção e mitigação automática de ataques, utilizando múltiplas técnicas para mitigação e contramedidas, para no mínimo:
9.15.3.1 White lists;
9.15.3.2 Black lists;
9.15.3.3 Limitação de taxa;
9.15.3.4 Técnicas desafio-resposta;
9.15.3.5 Descarte de pacotes mal formados;
9.15.3.6 Bloqueio por localização geográfica (país) de endereços IP;
9.15.3.7 Técnicas de mitigação de ataques aos protocolos HTTP e DNS;
9.15.3.8 Manter uma lista dinâmica de endereços IP bloqueados;
a. Os endereços IP que não enviarem mais requisições maliciosas deverão ser removidos da lista de IPs bloqueados, após um período de tempo considerado seguro pela CONTRATADA e/ou CONTRATANTE.
9.15.4 A solução dev...
DOS REQUISITOS DE SEGURANÇA DA SOLUÇÃO ANTI DDoS DOS LINKS DE ACESSO DEDICADO À INTERNET COM VELOCIDADE ACIMA DE 100 Mbps. 9.12.1 Deve ser implementado para velocidade igual ou superior a 100 Mbps, sendo que a solução deve implementar mecanismos capazes de detectar e mitigar ataques que façam o uso não autorizado de recursos de rede, automaticamente, tanto para IPv4 e IPv6, para no mínimo:
9.12.1.1 Ataques de inundação ou volumétricos, incluindo:
a. SYN Flood;