Zabezpečenie licencie softvéru na ochranu siete

Funkčná špecifikácia

Predmetom zákazky je dodanie softvéru prevencie narušenia počítačovej siete, ktorý zabezpečuje detekciu rôznych útokov (ako sú pretečenie vyrovnávacej pamäte, skenovanie skrytých portov, útoky CGI, sondy SMB, a mnohé ďalšie.) a je schopný vykonávať analýzu toku dát v reálnom čase a protokolovú analýzu. Môže byť použitý aj ako systém ochrany proti vniknutiu do siete, priamy paket sniffer ako tcpdump alebo paket logger - užitočný na ladenie siete.; Business subscription na aktualizáciu IPS vzoriek na 2 senzory na 3 roky, na komerčný ruleset IPS vzoriek na už existujúci open-source senzor typu Snort (alebo ekvivalent) s nasledovnými parametrami: free and open source, s podporou predkompilovaných (shared object) pravidiel. Pravidlá majú obsahovať hlavičku a možnosti pravidla.; Hlavička pravidla má obsahovať: akcia - čo má systém urobiť v prípade zhody s kritériom pravidla. (napr. Alert)typ protokolu - TCP, UDP, ICMP, IPinformácie o zdrojovej a cieľovej IP adreseinformácie o zdrojových a cieľových portoch; Možnosť voľby pravidla:1. Všeobecná voľba: Message, Flow, Reference, Classtype, sid/rev2. Detekčná voľba: Content (distance/offset, within/depth), PCRE, Byte test; IPS senzor nie je predmetom objednávky. Predmetom objednávky je len opísaná subscription.; Softvér musí obsahovať pravidlá, ktoré predstavujú metodiku na vykonávanie detekcie. Metodika prináša výhodu okamžitej detekcie. Na rozdiel od podpisov/signatúr sú pravidlá založené na zisťovaní skutočnej zraniteľnosti, nie na využívaní alebo na unikátnom dátovom toku.

Technická špecifikácia textová

Technická špecifikácia číselná

Technické vlastnosti: Snort - Business subscription (alebo ekvivalent), Jednotka: ks, Minimum: , Maximum: , Presná hodnota: 2; Technické vlastnosti: Snort - Business subscription (alebo ekvivalent ), Jednotka: rok, Minimum: , Maximum: , Presná hodnota: 3