Załącznik nr 6 Rawa Mazowiecka, 2008-01-04 Dostawa sprzętu komputerowego oraz oprogramowania do Urzędu Gminy w Rawie Mazowieckiej specyfikacja techniczna zamówienia

10. System ochrony sieci komputerowej

Cel: kompletna ochrona sieci w czasie rzeczywistym dzięki integracji systemów: antywirusowego, filtrowania treści stron WWW i poczty elektronicznej, firewall, wykrywanie i zapobieganie włamaniom, VPN, kształtowanie ruchu oraz antyspam.

1. 
   Założenie funkcyjne
   System musi posiadać zintegrowaną architekturę bezpieczeństwa - w jednym urządzeniu realizuje następujące funkcje:
   

1. 
   [FW] Zapora Ogniowa / Firewall Stateful Inspection
   
2. 
   [AV] Antywirus
   
3. 
   [IDP] System detekcji i prewencji włamań (IPS+IDS)
   
4. 
   [VPN] Szyfracji danych: IPSec z rozbudową do SSL
   
5. 
   [AS] Filtrację SPAMu (Antyspam)
   
6. 
   [WF] Filtrację stron www (Web Filter)
   
7. 
   [QoS] Kontrolę pasma (Traffic Management)
   
8. 
   IM/P2P Kontrola komunikatorów (IM) i aplikacji P2P
   
1. 
   Wszystkie funkcje muszą być realizowane w oparciu o technologie i podzespoły jednego producenta.
   
2. 
   System powinien pracować bez użycia dysków twardych, jedynie w oparci o pamięci FLASH.
   
3. 
   Funkcjonalność antywirusa powinna być zaimplementowana w oparciu o sprzętowy akcelerator (ASIC).
   
4. 
   Firewall powinien obsługiwać NAT traversal dla protokołów SIP i H323.
   
5. 
   Firewall powinien umożliwiać uwierzytelnienie i autoryzację użytkowników w oparciu o bazę lokalną, zewnętrzny serwer Windows AD, RADIUS lub LDAP.
   
6. 
   Antywirus powinien skanować protokoły HTTP, FTP, POP3, IMAP i SMTP, IM, NNTP
   
7. 
   Antywirus powinien móc transferować częściowo przeskanowany plik do klienta w celu zapobieżenia przekroczeniu dopuszczalnego czasu oczekiwania (timeout)
   
8. 
   Antywirus powinien skanować zarówno na bazie sygnatur jak i heurystycznie
   
9. 
   Urządzenie powinno obsługiwać NAT Traversal dla VPN
   
10. 
    Producent powinien móc dostarczyć klienta VPN dla systemu Windows 2000 / XP / XP 64 Bit / Vista / Vista 64 Bit / Server / Server 64 Bit / Mobile / Symbian, własnej produkcji wyposażonego dodatkowo w moduł firewall wraz z filtrem antywirusowym, antyspamowym oraz filtracji kategorii treści WWW.
    
11. 
    Urządzenie powinno móc być klientem usług dynamicznego DNS’u.
    
12. 
    Zawarty moduł antyspamowy powinien pracować w obrębie protokołów SMTP, POP3 i IMAP.
    
13. 
    Antyspam powinien bazować na wielu czynnikach, takich jak:
    
    1. 
       sprawdzenie zdefiniowanych przez administratora adresów IP przez które przechodził mail,
       
    2. 
       sprawdzenie zdefiniowanych przez administratora adresów pocztowych,
       
    3. 
       RBL, ORDBL
       
    4. 
       Sprawdzenie treści pod kątem zadanych przez administratora słów kluczowych.
       
14. 
    Oprócz powyższego mechanizm antyspamowy powinien umożliwiać skorzystanie z zewnętrznej, wieloczynnikowej bazy spamu.
    
15. 
    Moduł filtracji stron www powinien mieć możliwość filtracji:
    
    1. 
       na bazie białej i czarnej listy URL,
       
    2. 
       w oparciu o zawarte w stronie słowa kluczowe z możliwością określania wag,
       
    3. 
       javy, cookies i ActiveX
       
16. 
    Oprócz powyższego moduł filtracji powinien umożliwiać kategoryzację w oparciu o gotową bazę przynajmniej 34 mln już skategoryzowanych stron www, pogrupowanych w 76 kategorii, 6 klas treści oraz umożliwiać kategoryzację ręczną.
    
17. 
    Wszystkie moduły programowe i funkcje powinny pochodzić od jednego producenta.
    
18. 
    Urządzenie powinno dawać możliwość ustawienia trybu pracy jako router warstwy trzeciej lub jako bridge warstwy drugiej.
    
19. 
    Urządzenie powinno wspierać konfigurację wysokiej dostępności w klastrach do 32 nodów zarówno w trybie Active-Active jak i Active-Standby w obu trybach (p. 19)
    
20. 
    Urządzenie powinno wspierać routing statyczny i dynamiczny w oparciu o protokoły RIP, OSPF, BGP4, PIM
    
21. 
    Urządzenie powinno wspierać policy routing w oparciu o adres źródła, porty, interface wejściowy
    
22. 
    Urządzenie powinno wspierać różne poziomy i domeny uprawnień dla administratorów
    
23. 
    Dla urządzenia powinno być dostępne zewnętrzne sprzętowe urządzenie logujące pochodzące od tego samego producenta
    
24. 
    Dla urządzenia powinna być dostępna zewnętrzna sprzętowa platforma centralnego zarządzania pochodząca od tego samego producenta
    
25. 
    System powinien umożliwiać aktualizację oprogramowania oraz zapisywanie i odtwarzanie konfiguracji z dowolnej pamięci USB.
    

27. 
    Założenia dodatkowe – serwis i szkolenia, gwarancja:
    
    1. 
       urządzenie musi być nowe – nieużywane,
       
    2. 
       gwarancja 36 miesięcy,
       
    3. 
       subskrypcje oprogramowania i serwisu na okres: 36 miesięcy;
       
    4. 
       serwis logistyczny na terenie Polski z dostawą urządzenia zastępczego na drugi dzień roboczy od chwili zgłoszenia awarii – 7x24;
       
    5. 
       szkolenie w języku polskim, w autoryzowanym centrum szkoleniowym producenta (ATC) w zakresie obsługi systemu,
       
    6. 
       wykonanie przez certyfikowanego inżyniera konfiguracji dostarczonego urządzenia w oparciu o wytyczne zamawiającego.
       

1. 
   Minimalna liczba niezależnych portów Ethernet 10/100 powinna wynosić pięć (5).
   
2. 
   Minimalna przepustowość Firewall-a powinna wynosić 50/70 Mbps.
   
3. 
   Minimalna przepustowość przy szyfrowaniu 3DES powinna wynosić 48/20 Mbps.
   
4. 
   Minimalna liczba tuneli VPN nie powinna być mniejsza niż 80.
   
5. 
   Minimalna liczba polityk bezpieczeństwa Firewall’a nie powinna być mniejsza niż 4 000.
   
6. 
   Minimalna liczba wpisów w tablicy profili bezpieczeństwa nie powinna być mniejsza niż 32.
   
7. 
   Minimalna liczba równoczesnych sesji nie powinna być mniejsza niż 200.000.
   
8. 
   Minimalna ilość portów DMZ powinna wynosić nie mniej niż 2.
   
9. 
   Opcjonalnie możliwość podłączenia dedykowanego urządzenia zewnętrznego do rejestracji logów długoterminowych o minimalnej pojemności pamięci 250GB.
   

11. ADSL2+ Modem/Router Wireless 54Mbps

Specyfikacja produktu: ADSL2+ Modem/Router Wireless 54Mbps, sztuk 1.
Lp.	Parametry	Opis
1.	Moc wyjściowa radia	19 dBm
2.	Ilość gniazd antenowych	1
3.	Typ gniazd antenowych	RSMA
4.	Antena	Odkręcana; z możliwością zamontowania innej
5.	Ilość gniazd kablowych RJ45	4 szt.
6.	Ilość gniazd kablowych RJ11	1 szt.
7.	Standard radiowy	54 Mbps – 802.11g
8.	Standard przewodowy	802.3u 10/100 Mbps Fast Ethernet Pasmo: 2,4 GHz
9.	Tryb pracy	AP , WDS
10.	Funkcje	2xUSB dla serwera ftp / drukarki z QoS bandwidth management, UpnP Internet Gateway Device ; funkcje Plug-n-Share
11.	Zarządzanie	Przeglądarka www
12.	Zabezpieczenia	Szyfrowanie 64/128-bit WEP, TKIP, AES, WPA, WPA-PSK, WPA2. Weryfikacja: MAC address, 802.1x. NAT z SPI firewall
13.	Tryb pracy modemu ADSL2+	AnnexA
14.	Zasilanie	Zewnętrzne 100V~240V(50~60HZ); DC 12V, 1.25A

12. Oprogramowanie komputerowe – serwer (1 kpl.)

Specyfikacja produktu: oprogramowanie komputerowe – serwer (1 kpl.)
Lp.	Nazwa	Opis	szt.
1.	Oprogramowanie systemowe:	Microsoft Windows Server Standard 2003 R2 MOLP GOV, cechy systemu operacyjnego: brak konieczności aktywacji, brak przywiązania oprogramowania do sprzętu – zakup w ramach programu licencji grupowych OPEN GOV	1
2.	Nośnik instalacyjny:	Nośnik instalacyjny do Windows Serwer Standard 2003 R2 MOLP PL	1
3.	Licencje dostępowe:	Microsoft Windows Server CAL 2003 USER MOLP GOV	41
4.	Oprogramowanie do backup-u:	platforma systemowa: możliwość instalacji oprogramowania na systemach operacyjnych firmy Microsoft; obsługa dysków - napędów: SCSI; ATA i SATA bezpośrednie zapisywanie obrazu na wielu popularnych typach napędów CD-R/RW DVD-R/RW; szybkie klonowanie dysku z jednego komputera PC na inny; obsługa systemów plików: FAT 32 i NTFS; cechy dodatkowe: wbudowana kontrola błędów i porównywanie obrazów; tworzenie pełnych kopii zapasowych systemu i plików – tzw. obrazów dysków i partycji; możliwość tworzenia kopii zapasowych wszystkich zasobów znajdujących się na dysku twardym lub partycji; dysk startowy: możliwość utworzenia dysku startowego z własnym system operacyjnym umożliwiającym wykonanie backupu bez uruchamiania systemu operacyjnego komputera;	1

13. Oprogramowanie komputerowe – komputery stacjonarne i przenośne (1 kpl.)

Specyfikacja produktu: oprogramowanie komputerowe – komputery stacjonarne i przenośne (1 kpl.)
Lp.	Nazwa	Opis	szt.
1.	System operacyjny:	Windows XP Professional SP2 PL OEM	19
2.	Pakiet biurowy:	MS Office 2007 Standard PL OEM; Cechy oprogramowania; nośnik do Microsoft Office 2007 OEM PL	16
3.	Pakiet biurowy	Microsoft Office Professional Plus 2007; Nośnik do Microsoft Office 2007 Professional PL OEM;	3
4.	Oprogramowanie do backup-u:	platforma systemowa: możliwość instalacji oprogramowania na systemach operacyjnych firmy Microsoft; obsługa dysków - napędów: SCSI; ATA i SATA bezpośrednie zapisywanie obrazu na wielu popularnych typach napędów CD-R/RW DVD-R/RW; szybkie klonowanie dysku z jednego komputera PC na inny; obsługa systemów plików: FAT 32 i NTFS; cechy dodatkowe: wbudowana kontrola błędów i porównywanie obrazów; tworzenie pełnych kopii zapasowych systemu i plików – tzw. obrazów dysków i partycji; możliwość tworzenia kopii zapasowych wszystkich zasobów znajdujących się na dysku twardym lub partycji; dysk startowy: możliwość utworzenia dysku startowego z własnym system operacyjnym umożliwiającym wykonanie backupu bez uruchamiania systemu operacyjnego komputera;	1

14. Oprogramowanie komputerowe – pozostałe (1 kpl.)

Specyfikacja produktu: oprogramowanie komputerowe – pozostałe (1 kpl.)
Lp.	Nazwa	Opis	Szt.
1.	Oprogramowanie biurowe	Adobe Acrobat 8.0 PRO PL Win Full	1
2.	Program typu OCR	ABBY FineReader Professional Editio 9.0	1
3.	Oprogramowanie graficzne	CorelDraw X3 Graphics Suite PL	1
4.	Oprogramowanie kompresujące	WinRar v.3.x	6

15. Informacje dodatkowe

Wszystkie dostarczane urządzenia i podzespoły mają być nowe, nieużywane.

Przedstawione parametry przedmiotu stanowią minimum techniczne i jakościowe oczekiwane przez Zamawiającego.

Sprzęt komputerowy ma być zmontowany i przygotowany do instalacji oprogramowania systemowego.

Oprogramowanie systemowe, biurowe i do obsługi napędu DVD, czyli nagrywania i odtwarzania oraz wszelkiego rodzaju sterowniki niezbędne do prawidłowej pracy komputerów muszą być dostarczone dla każdego komputera na odrębnym nośniku fizycznym, tj. płytach CD lub DVD.

Dostarczony sprzęt winien posiadać oznakowanie „CE” potwierdzające zgodność tego sprzętu z przepisami Rozporządzenia Ministra Gospodarki, Pracy i Polityki Społecznej z dnia 12.03.2003 r. w sprawie zasadniczych wymagań dla sprzętu elektrycznego ( Dz.U. Dz dnia 24.03.2003 r.).

Nie dopuszcza się możliwości preinstalowania systemu operacyjnego, bez dostarczenia książeczki oraz płyty CD-DVD z oprogramowaniem.

Kieszenie HDD mają być zamontowane i przygotowane do umieszczenia w nich dysków twardych.

Drukarki mają być przygotowane do pracy tj. wyposażone w kasety z tonerem, bęben obrazkowy, itp.

Oprogramowanie do obsługi drukarek oraz wszelkiego rodzaju sterowniki niezbędne do prawidłowej pracy urządzenia muszą być dostarczone na nośniku fizycznym, tj. płytach CD lub DVD.

Oprogramowanie do obsługi skanera oraz wszelkiego rodzaju sterowniki niezbędne do prawidłowej pracy urządzenia muszą być dostarczone na nośniku fizycznym, tj. płytach CD lub DVD.

Podmiot dostarczający infokiosk zobowiązany jest do przeszkolenia osoby wskazanej przez zamawiającego, z zakresu obsługi i eksploatacji urządzenia.

Gmina Rawa Mazowiecka, 96-200 Rawa Mazowiecka, Al. Konstytucji 3 maja 32

tel./fax 046-814-42-41, email: wojt@rawam.ug.gov.pl