.第三组网路资讯安全设备规范书及答标单.docVIP

第組設備規範書及答標單編號 項目名稱 主 要 規 格 投標廠商規格 (廠商自填) 投標項次 (廠商自填) 商品型號/型錄頁次 (廠商自填) 審查結果合格 審查結果 不合格原因 入侵偵測防禦1-1 100Mbps (備註：對應項次為第項) 1-1-1.IPS(Intrusion Prevention System或Intrusion Detection Prevention)(入侵防禦系統Hardware Appliance)架構，並使用嵌入式或專屬作業系統 1-1-2.在IPS引擎啟動下具備Throughput吞吐量00Mbps(含)以上同時具備0,000條(含)以上之連線 1-1-.IPS獨立主機本身具備透通模式(In-Line Mode)及旁聽模式(SPAN Mode)運作模式;或主動模式(Active)及被動模式(Passive)運作模式 1-1-.提供個(含)以上之10/100Base-T連接埠 1-1-5.具備內建或外加旁路能力，不會因本系統造成網路斷線 1-1-.具備在IEEE 802.1q VLAN環境下進行偵測1-1-7.具備下列5種(含)以上入侵檢測方法： 1-1--1.具內建攻擊特徵(Signature)00條(含以上 1-1--2.使用者自定攻擊特徵 1-1--3.通信協定異常 (Protocol Anomaly)分析 1-1--4.流量(Traffic)或統計(Statistical)異常(Anomaly)分析 1-1--5.DoS阻斷服務偵測1-1-8.具備下列種(含)以上檢測：1-1-8-1.破碎封包(Packet Fragmentation) 1-1-8-2.串流片段(Stream Segmentation) 1-1-8-3.網址混淆(URL Obfuscation) 1-1-8-4.連線躲避(FTP Evasion) 1-1-9.具備下列3種(含)以上入侵攻擊事件回應能力： 1-1--1.發送TCP Reset中斷入侵攻擊連線 1-1--2.丟棄攻擊封包(Drop Attack Packet) 1-1--3.記錄攻擊事件(Log Event)或封包(Log Packet)1-1-10.具備偵測IM即時聊天行為 1-1-.具備偵測P2P之使用1-1-12.提供Web或Java圖形化管理及報表系統 1-1--1.提供圖形化即時狀態顯示功能，可即時顯示入侵事件、來源位址連線資訊、目的位址連線資訊及設備介面即時流量資訊 1-1-12-2.提供內建或外接圖形化TOP N統計功能之報表軟體，可統計顯示儲存於內部或外部資料庫一年(含)以上之入侵事件、來源位址連線資訊、目的位址連線資訊等TOP N排名報表 1-1-13.支援網路設備HA（High Availability）備援功能，連線同步(Session Pick-Up)，使單機發生故障無法運作時，備援設備(請訂購機關依個別需求另行增購)可接續網路運作1-1-14.原廠IPS技術能力須獲得NSS Group或ICSA(International Computer Security Association) Labs對於IPS產品類別之技術能力證明文件證明文件1-1-15.提供三年軟及硬體保固，保固範圍: 1-1--1偵測引擎版本(管理系統)三年內免費升級服務 1-1--2.報表管理軟體三年內免費升級服務 1-1--3.偵測設備硬體三年內保固服務 1-1--4.需提供原廠保固卡，或授權經銷保固證明及原廠連帶保固證明，詳列上述保固項目文件1-1-16.特徵資料庫(Signature Database)需能透過網路更新，並需提供三年內免費之特徵資料庫更新服務，須提供原廠資料庫更新保固証明文件1-1-17.提供殭屍網路(Malware)軟體或間諜(Spyware)軟體進行殭屍病毒通訊，即防止分散式阻斷服務攻擊Distributed Denial of Service)程式將淪陷的機器即僵屍電腦，組織成一個個控制節點，用來發送偽造包或者是垃圾資料包，使預定攻擊標的癱瘓並「拒絕服務」1-1-18.符合下列任一IPv6功能說明或證明文件 1-1-18-1.通過IPv6組織驗證測試，具備IPv6 Ready Logo Phase2認證文件 1-1-18-2.符合IETF(Internet Engineering Task Force)()發展規範Request for Comments之RFC 2460 Internet Protocol, Version 6(IPv6) Specification、RFC 4861 Neighbor Discovery for IP Version 6(IPv6)、RFC 4862 IPv6 Stateless Add