„Systém pro monitoring síťových toků“
Awarded
The competition has ended and a winner has been selected.
Nettverk og telekommunikasjon
Do každého z datových center bude implementováno jedno HW sběrné zařízení pro síťový bezpečnostní monitoring. Toto sběrné zařízení v sobě bude integrovat jak kolektor, tak senzor, což zajistí možnost sběru i analýzy v rámci tohoto zařízení. Tato sběrná zařízení budou nasazena jako samostatné fyzické servery, přičemž každé z nich bude sbírat data ze všech relevantních síťových bodů ve svém datacentru. Sběrná zařízení budou připojena k jednotlivým síťovým bodům prostřednictvím SFP portů pro monitoring provozu. Na sběrném zařízení bude možné ve webovém grafickém rozhraní přímo vyhodnocovat a monitorovat síťový provoz. Síťové body monitoringu budou zahrnovat: • Core LAN přepínač pro agregaci veškerého síťového provozu mezi segmenty • Segmentační WAN přepínač pro monitoring provozu přicházejícího a odcházejícího z/do internetu • Perimetrový firewall pro monitoring provozu v DMZ zóně (včetně firewallu a NAT) • Virtuální switche pro monitoring provozu ve virtuálním VMware prostředí Na všech výše uvedených síťových prvcích budou použité SPAN/RSPAN porty (zrcadlení síťového provozu) pro přenos dat do příslušného sběrného zařízení. Sběrné zařízení musí podporovat tento typ sběru událostí. Nad sběrnými zařízeními bude nasazen centrální systém ve formě virtuální appliance, který zajistí: • Dlouhodobé úložiště událostí síťového monitoringu • Jednotný monitoring sběrných zařízení a jimi generovaných událostí • Jednotné rozhraní pro analýzu provozu a detekci síťových hrozeb napříč sběrnými zařízeními v obou lokalitách. Řešení bude zajišťovat vysokou dostupnost, kdy selhání jednoho sběrného zařízení neovlivní viditelnost provozu v druhém datacentru. Řešení bude navrženo tak, aby umožňovalo budoucí škálování a přidávání dalších sběrných zařízení nebo monitorovacích bodů podle potřeby. Pro sběrné zařízení jsou požadována dvě HW zařízení. Každé sběrné zařízení kombinuje datový kolektor a sensor o minimální celkové schopnosti zpracovat 10 Gbps ve špičce a 2 Gbps v průměru bez ztráty paketů (zero packet loss) pro alespoň 16000 monitorovaných IP adres a 9000 nových síťových toků za vteřinu. V případě nutnosti rekonfigurace datových center Kupujícího musí být možné změnit poměr licencí pro jednotlivá TC, např. 3+1 Gbps bez dodatečných nákladů. Součástí dodávky HW sběrného zařízení bude i dodávka SW pro analýzu síťového provozu. V rámci dodávky musí být zajištěná retence sbíraných a zpracovaných síťových toků po dobu alespoň 12 měsíců. Podrobnosti uvedeny v přílohách zadávací dokumentace. Zakázka je realizována v rámci projektu „Zvýšení kybernetické bezpečnosti v Jihočeském kraji I“, reg. č. CZ.31.2.0/0.0/0.0/23_092/0009274. Veřejná zakázka není rozdělena na části. Zadavatel neumožňuje dílčí plnění.
Result
- Winner
- Rexonix security s.r.o.
- Number of bids
- 1
- Contract value
- CZK 11,441,294
About the bid
- Contact phone
- +420 386720216
- Contact email
- hrstka@kraj-jihocesky.cz
- Address
- U Zimního stadionu 1952, 37001 České Budějovice
Do každého z datových center bude implementováno jedno HW sběrné zařízení pro síťový bezpečnostní monitoring. Toto sběrné zařízení v sobě bude integrovat jak kolektor, tak senzor, což zajistí možnost sběru i analýzy v rámci tohoto zařízení. Tato sběrná zařízení budou nasazena jako samostatné fyzické servery, přičemž každé z nich bude sbírat data ze všech relevantních síťových bodů ve svém datacentru. Sběrná zařízení budou připojena k jednotlivým síťovým bodům prostřednictvím SFP portů pro monitoring provozu. Na sběrném zařízení bude možné ve webovém grafickém rozhraní přímo vyhodnocovat a monitorovat síťový provoz. Síťové body monitoringu budou zahrnovat: • Core LAN přepínač pro agregaci veškerého síťového provozu mezi segmenty • Segmentační WAN přepínač pro monitoring provozu přicházejícího a odcházejícího z/do internetu • Perimetrový firewall pro monitoring provozu v DMZ zóně (včetně firewallu a NAT) • Virtuální switche pro monitoring provozu ve virtuálním VMware prostředí Na všech výše uvedených síťových prvcích budou použité SPAN/RSPAN porty (zrcadlení síťového provozu) pro přenos dat do příslušného sběrného zařízení. Sběrné zařízení musí podporovat tento typ sběru událostí. Nad sběrnými zařízeními bude nasazen centrální systém ve formě virtuální appliance, který zajistí: • Dlouhodobé úložiště událostí síťového monitoringu • Jednotný monitoring sběrných zařízení a jimi generovaných událostí • Jednotné rozhraní pro analýzu provozu a detekci síťových hrozeb napříč sběrnými zařízeními v obou lokalitách. Řešení bude zajišťovat vysokou dostupnost, kdy selhání jednoho sběrného zařízení neovlivní viditelnost provozu v druhém datacentru. Řešení bude navrženo tak, aby umožňovalo budoucí škálování a přidávání dalších sběrných zařízení nebo monitorovacích bodů podle potřeby. Pro sběrné zařízení jsou požadována dvě HW zařízení. Každé sběrné zařízení kombinuje datový kolektor a sensor o minimální celkové schopnosti zpracovat 10 Gbps ve špičce a 2 Gbps v průměru bez ztráty paketů (zero packet loss) pro alespoň 16000 monitorovaných IP adres a 9000 nových síťových toků za vteřinu. V případě nutnosti rekonfigurace datových center Kupujícího musí být možné změnit poměr licencí pro jednotlivá TC, např. 3+1 Gbps bez dodatečných nákladů. Součástí dodávky HW sběrného zařízení bude i dodávka SW pro analýzu síťového provozu. V rámci dodávky musí být zajištěná retence sbíraných a zpracovaných síťových toků po dobu alespoň 12 měsíců. Podrobnosti uvedeny v přílohách zadávací dokumentace. Zakázka je realizována v rámci projektu „Zvýšení kybernetické bezpečnosti v Jihočeském kraji I“, reg. č. CZ.31.2.0/0.0/0.0/23_092/0009274. Veřejná zakázka není rozdělena na části. Zadavatel neumožňuje dílčí plnění.
Custom Assessment Criteria
Start a free trial to ask your own questions about the tender and get AI-generated answers.
Award Criteria
Description
Nabídky budou seřazeny podle výše celkové nabídkové ceny v Kč bez DPH (tj. za celý předmět plnění veřejné zakázky). Jako nejvhodnější bude v tomto kritériu hodnocena nabídka, ve které je uvedena nejnižší nabídková cena.
Evaluation Method
Jako nejvhodnější bude v tomto kritériu hodnocena nabídka, ve které je uvedena nejnižší nabídková cena.
Qualification requirements
Found no qualification requirements in the contract notice.
Previous Contract Winners
Start a free trial to see who has won similar tenders for this buyer.
See the full notice
- Contracting authority
- Jihočeský kraj
- Title
- „Systém pro monitoring síťových toků“
- Type
- Main code
- Supplemental codes
- Location
- Jihočeský kraj
- Estimated value
- CZK 11,856,226.00
- Duration
- 70 days
No supplemental codes from buyer…