Dostawa Firewalla (urządzenie klasy UTM) dla Politechniki Krakowskiej im. Tadeusza Kościuszki w Krakowie

Opis przedmiotu przetargu: Opis przedmiotu zamówienia wraz z warunkami gwarancji i serwisowania. 1. System ochrony musi obsługiwać wszystkie z poniższych funkcjonalności podstawowych 1. Kontrola dostępu - zapora ogniowa klasy Stateful Inspection 2.Ochrona przed wirusami - antywirus [AV] (dla protokołów SMTP, POP3, IMAP, HTTP, FTP, HTTPS, SMTPS) 3. Poufność danych - IPSec VPN oraz SSL VPN 4. Ochrona przed atakami - Intrusion Prevention System [IPS/IDS] z wydajnością co najmniej 2 Gbps 5. Kontrola treści - Web Filter [WF] 6. Kontrola zawartości poczty - antyspam [AS] (dla protokołów SMTP, POP3, IMAP) 7. Kontrola pasma oraz ruchu [QoS i Traffic shaping] 8. Kontrola aplikacji oraz rozpoznawanie ruchu P2P 9. Mechanizmy optymalizacji pasma z możliwością chacheowania obiektów HTTP 10. SSL proxy wraz z możliwością analizy ruchu szyfrowanego SSLem 11. Ochrona przed wyciekiem poufnej informacji (DLP) 12. Obsługa nie mniej niż 2 000 000 jednoczesnych połączeń i 40 000 nowych połączeń na sekundę 13. Przepływność nie mniejsza niż 7 Gb/s dla ruchu nieszyfrowanego i 1 Gb/s dla VPN (3DES). 14. Obsługa nie mniej niż 64 000 jednoczesnych tuneli VPN 15. Monitoring i wykrywanie uszkodzenia elementów sprzętowych i programowych systemu zabezpieczeń oraz łączy sieciowych. Możliwość połączenia dwóch identycznych urządzeń w klaster typu Active-Active lub Active-Passive 16. System powinien mieć możliwość współpracy z zewnętrznym, sprzętowym modułem raportowania i korelacji logów umożliwiającym: 1) zbieranie logów z urządzeń bezpieczeństwa - z wydajnością co najmniej 1 000 nowych logów na sekundę 2)generowanie raportów 17. Skanowanie podatności stacji w sieci 18. Zdalna kwarantanna dla modułu antywirusowego 2. Porty 1. Nie mniej niż 8 portów Ethernet 10/100/1000 Base-TX 2. 2 porty 1000 SFP (z możliwością rozbudowy do 26) 3. Nie mniej niż 4096 interfejsów wirtualnych definiowanych jako VLANy w oparciu o standard IEEE802.1q 3. Wymagania dotyczące zgodności 1. Dopuszcza się urządzenia równoważne z przedstawianą przykładową konfiguracją w pkt. 4 pod warunkiem pełnej kompatybilności: 1) z już istniejącym urządzeniem FG-3810A do pracy w klastrze 2) z analizatorem logów FAZ-1000B-EMU01 2. Kompatybilność należy potwierdzić dokumentami producenta systemu. 4. Przykładowa konfiguracja PN Opis Liczba FortiGate FG-3810A-E4-BDL-BE Bundle - 8 10/100/1000 Ports, 2 SFP accelerated ports, and 4 AMC slots, 8x5 FortiCare 1st Time, AV, IPS, Web & AS Service 1st Time 1 FOR-AHB-8x5xNBD-1Y Usługa podmiany sprzętu (FG-3810A) następnego dnia roboczego - 1 rok 1 5. Urządzenia podwójnego zastosowania W przypadku istnienia takiego wymogu w stosunku do technologii objętej przedmiotem niniejszego postępowania (tzw. produkty podwójnego zastosowania), Dostawca winien przedłożyć dokument pochodzący od importera tej technologii stwierdzający, iż przy jej wprowadzeniu na terytorium Polski, zostały dochowane wymogi właściwych przepisów prawa, w tym ustawy z dnia 29 listopada 2000 r. o obrocie z zagranicą towarami, technologiami i usługami o znaczeniu strategicznym dla bezpieczeństwa państwa, a także dla utrzymania międzynarodowego pokoju i bezpieczeństwa (Dz. U. z 2004, Nr 229, poz. 2315 z późn. zm.) oraz dokument potwierdzający, że importer posiada certyfikowany przez właściwą jednostkę system zarządzania jakością tzw. wewnętrzny system kontroli wymagany dla wspólnotowego systemu kontroli wywozu, transferu, pośrednictwa i tranzytu w odniesieniu do produktów podwójnego zastosowania. 6. Gwarancja: 1. System powinien być objęty serwisem gwarancyjnym producenta przez okres 12 miesięcy. Wykonawca winien przedłożyć dokument producenta, który wskazuje podmiot uprawniony do realizowania serwisu gwarancyjnego. 2. W przypadku awarii sprzętu wymagającej naprawy w serwisie gwarancja musi zapewniać udostępnienie na czas naprawy sprzętu zastępczego i dostarczenie go w Następnym Dniu Roboczym w godzinach pracy Zamawiającego tj. od 7.00 do 18.00. 3. Zgłoszenia serwisowe mają być przyjmowane przez dedykowany serwisowy moduł internetowy w trybie 8x5 oraz infolinię w trybie 24x7 prowadzoną w języku polskim. Wykonawca powinien podać adres www serwisu internetowego oraz numer infolinii. 4. Inżynierskie wsparcie techniczne ma być realizowane za pomocą infolinii w trybie 8x5 w języku polskim. Wykonawca powinien podać numer infolinii. 5. Wykonawca wraz z dostawą sprzętu winien przedłożyć oświadczenie producenta lub autoryzowanego dystrybutora producenta, potwierdzające iż Wykonawca posiada autoryzację producenta w zakresie sprzedaży oferowanych rozwiązań oraz świadczenia usług z nimi związanych.