Ugniasienės nuoma

Ugniasienės nuomos paslaugų pirkimas reikalingas sujungti visų nutolusių taškų kompiuterinį tinklą į bendrą saugų tinklą, bei užkardyti neteisėtą prieigą prie duomenų.
Paslaugos tiekėjas įsipareigoja sukonfigūruoti perkamą įrangą pagal iš anksto sutartus poreikius ir vykdyti visapusišką priežiūrą 36 mėn. Atliekant konfigūravimo/migravimo darbus paslaugos tiekėjas pastebėjęs kompiuterinio tinklo topologijos trūkumus, turi pasiūlyti VĮ Valstybinių miškų urėdijai (toliau – Užsakovas) motyvuotus topologijos pakeitimus. Turi būti užtikrintas dubliuotas ugniasienės režimas, tai yra turi būti du įrenginiai, atitinkantys keliamus reikalavimus ir kurie būtų dubliuojami (HA) active ir passive režimu. Konfigūruojami ir keičiami tokie funkcionalumų nustatymai:
• Antivirusas (angl. Antivirus),
• Apsauga nuo nepageidaujamų laiškų (angl. Antispam)
• Apsaugos sistema nuo įsilaužimų (IPS)
• Turinio filtravimas (angl. Web filter)
• DNS filtravimas (angl. DNS filter)
• Aplikacijų kontrolė (angl. Application control)
• Debesų aplikacijų kontrolė (angl. Cloud Access Security Inspection)
• Apsauga nuo duomenų nutekėjimo (DLP
• SSL srauto tikrinimas (angl. SSL inspection
• Interneto aplikacijų kontrolė (angl. Web application control)
• Srauto valdymas (angl. Traffic shapping)
• Virtualus privatus tinklas (angl. Virtual Private Network VPN)
• Interneto srauto balansavimas (angl. WAN Link Load Balancing)
• Didelio patikimumo režimas (HA)
• DoS atakų apsauga – OSI 3 ir 4 lygmens anomalijų stebėjimas ir blokavimas pagal iš anksto nurodytas reikšmes. Gali aptikti populiariausias DoS atakas, tokias kaip TCP, UDP, ICMP Flood ir t.t.
• Įrangos konfigūravimo darbus diegimo ir eksploatacijos metu Paslaugos tiekėjas turi atlikti nemokamai. Paslaugos tiekėjas turi atlikti pilną įrangos konfigūravimą, pagal įrangai keliamus reikalavimus.
• Turi būti to paties gamintojo VPN programinė įranga skirta jungtis SSL, IPsec protokolais prie ugniasienės, tai turi būti valdoma iš centralizuotos valdymo sistemos to paties gamintojo. Naudotojų kiekis ne mažiau 2 000.
• Dviejų faktorių autentifikacijos klientų licencijos prisijungimams prie vidinių Užsakovo resursų naudojant modelį su dviguba autentifikacija. Dvigubai autentifikacijai turi būti taikomas ugniasienės gamintojo sprendimas. Jungiantis prie Užsakovo resursų su dviejų faktorių autentifikacija turi būti naudojama naudotojo vardas, slaptažodis ir laikinas kodas (Token), kuris turi būti generuojamas mobiliajame telefone. Sprendimas turi būti ugniasienės gamintojo. Naudotojų kiekis ne mažiau 500.