SOLUÇÃO DE FIREWALL. 3.1.1. A Solução de Firewall instalado no Datacenter da CONTRATADA deverá ser composto por hardware e software.
3.1.2. A Solução de Firewall deverá monitorar o tráfego de rede de entrada e saída e decidir permitir ou bloquear tráfegos específicos de acordo com um conjunto definido de regras de segurança.
3.1.3. A Solução deverá consistir em plataforma de proteção de rede baseada em appliance com funcionalidades de Next Generation Firewall (NGFW) e console de gerência e monitoração.
3.1.4. Por funcionalidades de NGFW entende-se: reconhecimento de aplicações, prevenção de ameaças, identificação de usuários e controle granular de permissões.
3.1.5. As funcionalidades de proteção de rede que comporão a plataforma de segurança, poderão funcionar em múltiplos appliances, desde que obedeçam a todos os requisitos desta especificação.
3.1.6. A Plataforma deverá ser otimizada para análise de conteúdo de aplicações em camada.
3.1.7. A Solução deverá possuir, no mínimo, as seguintes características:
3.1.7.1. Throughput de, no mínimo, 140 Gbps com a funcionalidade de firewall habilitada, independentemente do tamanho do pacote;
3.1.7.2. Suporte a, no mínimo, 12.000.000 (doze milhões) conexões simultâneas;
3.1.7.3. Suporte a, no mínimo, 700.000 (setecentas mil) novas conexões por segundo;
3.1.7.4. Throughput de, no mínimo, 50 Gbps de VPN IPSec;
3.1.7.5. Deverá estar licenciado para, ou suportar sem o uso de licença, 15.000 (quinze mil) túneis de VPN IPSEC Site-to-Site simultâneos;
3.1.7.6. Deverá estar licenciado para, ou suportar sem o uso de licença, 80.000 (oitenta mil) túneis de clientes VPN IPSEC simultâneos;
3.1.7.7. Throughput de, no mínimo, 10 Gbps de VPN SSL;
3.1.7.8. Suporte a, no mínimo, 5.000 (cinco mil) clientes de VPN SSL simultâneos;
3.1.7.9. Suporte a, no mínimo, 12 Gbps de throughput de IPS;
3.1.7.10. Suporte a, no mínimo, 30 Gbps de throughput de Application Control;
3.1.7.11. Suporte a, no mínimo, 15 Gbps de throughput de Inspeção SSL;
3.1.7.12. Throughput de, no mínimo 9 Gbps com as seguintes funcionalidades habilitadas simultaneamente para todas as assinaturas que a plataforma de segurança possuir devidamente ativadas e atuantes: controle de aplicação, IPS, Antivírus e Antispyware;
3.1.7.13. Caso o fabricante escolhido pela CONTRATADA divulgue múltiplos números de desempenho para qualquer uma destas funcionalidades, somente o de menor valor será aceito.
3.1.7.14. Deverá possuir, ao menos, 02 (duas) interfaces 10 GE SFP+;
3.1.7.15. Deverá possuir, ao ...
SOLUÇÃO DE FIREWALL. 5.1 A Solução de Firewall instalado no Data Center da CONTRATADA deve ser composto por hardware e software.
SOLUÇÃO DE FIREWALL. 3.12.1 Características Gerais
3.12.1.1 A solução de Firewall será composta pelo fornecimento de um cluster com 2 (dois) equipamentos, bem como garantia e suporte técnico do fabricante pelo período de 12 (doze) meses;
3.12.1.2 Devem ser fornecidas todas as licenças necessárias para o funcionamento das funcionalidades de Filtro de Conteúdo Web, IPS, Gateway Antivírus, Controle de Aplicações e Proteção contra Ameaças Avançadas;
3.12.1.3 Compatível para montagem em rack de 19” ou mesa, possuindo altura máxima de 1U, sendo que deverão ser fornecidos os respectivos kit’s de fixação, quando aplicável;
3.12.1.4 Deve possuir no mínimo 8 (oito) interfaces 10/100/1000Base-T, todas operando em modo auto-sense e em modo half/full duplex, com inversão automática de polaridade;
3.12.1.5 Possuir uma interface de rede dedicada operando em 1Gbps para o gerenciamento do produto. Seu processamento deverá ser de forma isolada ao processamento dos demais tráfegos que passam pelo produto. Configurações básicas via interface CLI como suporte a comandos para debug deverão ser suportadas por esta interface;
3.12.1.6 Possuir fonte de alimentação interna ou externa ao equipamento com ajuste automático de tensão 110 ou 220 volts;
3.12.1.7 Cada fonte de alimentação fornecida deverá acompanhar pelo menos 01 (um) cabo de alimentação com conector padrão NBR14136 com pelo menos 1,8 metros de comprimento e em conformidade com as especificações elétricas da fonte ofertada;
3.12.1.8 Toda Solução de segurança proposta deverá ser fornecida por um único fabricante de modo que tanto o suporte da solução quanto as funcionalidades sejam inteiramente integradas e gerenciadas através de uma única console de gerenciamento;
3.12.1.9 A solução deve consistir em plataforma de proteção de rede baseada em appliance com funcionalidades de Next Generation Firewall. O termo Next Generation Firewall doravante será empregado como NGFW ou simplesmente FIREWALL;
3.12.1.10 Define-se o termo “appliance” como sendo um equipamento dotado de processamento, memória e outros recursos tecnológicos exclusivos para um determinado serviço;
3.12.1.11 O equipamento deverá ser baseado em hardware desenvolvido com esta finalidade, ou seja, de um NGFW não sendo baseado em plataforma X86 ou equivalente;
3.12.1.12 O appliance deve possuir memória flash com capacidade suficiente para armazenamento do sistema operacional do NGFW. Não serão aceitos Sistemas Operacionais do Tipo “Harderizado”;
3.12.1.13 Não serão aceitas soluções base...