물  품  규  격  서

순 번

품   명

단 위

수 량

비   고

1

국문

웹방화벽

대

1

BIG- IP i5600

영문

Web Application Firewall

1. 사양

가. 크기 : 19인치, 1Ru

나. 40GbE QSFP+ * 4port이상 제공, 10GbE SFP+ * 8port 이상 제공

다. CPU : Intel Xeon 4Core (Hyperthreaded 8Core) 이상 제공

라. Memory : 48GB 이상 제공, Storage : SSD 480GB

마. Power & Fan : Hot Swap Dual

2. 성능

가. L4/L7 Throughput : 60G/35G 이상 제공

나. L4 CPS(Connection Per Second) : 500k 이상 제공

다. L7 RPS(Request Per Second) : 1.1M 이상 제공

라. Concurrent connection : 40M 이상 제공

마. Max SSL TPS(2K key) : 20K, Max SSL Throughput 15Gbps

바. SSL/TLS TPS (ECDHE- ECDSA P- 256) : 13K

사. SSL Bulk Encryption Throughput : 15Gbps

3. 보안기능

가. Negative/ positive security policy 혼합 적용 지원

나. 개인정보(주민번호, 외국인 번호, 신용카드 등)가 포함된 문자열에 대해 유출 방지 기능 지원

다. 특정 IP및 URL에 대해 예외처리(bypass) 지원, OWASP 10대 취약점 차단 기능 지원

라. 어플리케이션에 대한 접근제어 기능 지원, XSS, SQL injection 차단 기능 지원

마. 웹 응답 코드 및 서버 정보 차단 기능 지원, XML 공격 방어 기능 지원

바. Brute Force공격 방어 (동일 IP, 다른 IP), BruteForce 공격 방어용 LoginURL 자동탐지기능 제공

사. CAPTCHA를 이용한 부정접속 방어, 탐지로그 추적용 고유 ID를 차단 페이지 내 제공 

아. GUI관리도구를 이용한 사용자 차단 페이지 커스터마이징 기능 지원

자. 브라우져 핑거프린트(Finger Print) 기반 비정상 트래픽 탐지 기능, L7 DoS 공격 차단 기능지원

차. 웹스크래핑 공격 차단기능 제공, 시그니쳐 기반 Bot트래픽 차단기능제공 / 시그니처 생성 지원

카. 웹취약점 스캐너와 연동한 보안 정책 생성 기능 지원, CSRF 공격 차단 기능

타. 로그 관리 화면에서 특정 공격에 대한 허용/예외 처리 기능 제공

파. HTTP Request/HTTP Response 에 대한 Full Logging 지원

4. 관리 및 부가기능

가. 독립된 별도의 관리용 Management Port 지원

나. HTTPS를 통한 설정, 로그, 모니터링 등의 관리화면 제공(CLI, WebUI 지원)

다. 장비 접속 관리자 권한 설정 기능 제공 

라. 장애처리 편의를 위해 실시간 패킷 캡쳐(Tcpdump) 기능 지원

마. NMS 시스템 로그 연동 지원(Syslog, SNMP 등)

바. Front panel LED/LCD를 이용한 장비 상태 확인 기능 및 기본 설정 기능 지원

사. PDF 포맷의 보고서 Export 기능 지원

아. 기본정책이 내장되어 있으며, 사용자 정의 패턴 추가 기능 지원

자. 수동/라이브 시그니처 업데이트 기능 지원

차. 서비스 운영 중에 서비스 중단 없이 보안 정책의 즉시 변경 및 적용 지원

5. 비고

가. 계약과 동시에 제조사공급증명원, 기술지원확약서 제출

나. 10G SFP+ SR 8개 제공(동일 제조사 정품)

다. 제품 설치에 필요한 부자재(케이블 등)는 계약업체에서 제공

라. 연동되는 장비(서버, 보안장비, 네트워크 장비 등)와의 호환성을 보장하여야 함

마. 사용자 교육 및 장비 구성 지원

바. 무상유지보수 기간: 검수 후 1년

※ 상기 규격을 만족하는 동급 또는 동급이상의 타사 제품으로 견적제출 가능 (사업부서 확인 후 견적 제출)

※ 입찰자가 면세사업자인 경우, 견적서는 반드시 부가가치세를 포함한 가격을 제출해야 하며, 입찰결과 낙찰자가 면세사업자인 경우 낙찰금액에서 부가가치세 상당액을 차감한 금액을 계약금액으로 한다.