삼육대학교

IP관리솔루션 장비 도입 제안요청서

2020. 1. 17

목    차

Ⅰ. 사업 개요

1. 사업명  ----------------------------------------------------------------------- 2

2. 사업기간  --------------------------------------------------------------------- 2

3. 사업 추진 배경 및 목적  ---------------------------------------------------- 2

4. 주요 사업 내용  -------------------------------------------------------------- 2

Ⅱ. 사업자 선정 제안 요구사항

1. 운영 및 유지보수 고려사항  ------------------------------------------------ 3

2. 사업관리 및 기타 고려사항  ------------------------------------------------ 4

Ⅲ. 제안요청 장비규격

1. IP 관리솔루션 요건 ------------------------------------------------------- 5

2. IP 정책 서버      --------------------------------------------------------- 6

3. IP 차단 서버(대형)  --------------------------------------------------------- 7

4. IP 차단 서버(중형)  --------------------------------------------------------- 7

5. IP 라이센스      --------------------------------------------------------- 8

6. IP 기능개선   --------------------------------------------------------- 8

Ⅳ. 제안서 작성

1.   제안서 작성 방법  ------------------------------------------------------- 9

2.   제안서 목차  -------------------------------------------------------------- 9

Ⅰ. 사업개요

1. 사업명 : 삼육대학교 IP관리 솔루션 장비 구축

2. 사업 기간 : 계약일로 1개월 이내

3. 사업 추진 배경 및 목적

1) 네트워크 내 다양한 단말(PC/Server/프린터 등)의 증가로 단말정보 유실 및 IP충돌로 인한 서비스 장애가 증가 함

2) 허가 되지 않은 (미인증) 사용자 PC 또는 단말의 접속으로 내부 단말의

데이터 유실

3) 허가되지 않은 단말의 내부 네트워크 접근 막고, 승인 절차를 통한

네트워크 접근을 허용함으로써 체계적인 IP관리 실현

4) 수작업으로 관리하던 IP/MAC을 자동화 및 일괄 관리를 통한 IP사용

이력의 데이터 부재를 막고 효율적인 IP관리 업무 증대

4. 주요 사업 내용

1) 교내 IP관리솔루션 노후화에 따른 교체사업

2) IP관리 구축 재정비 사업

5) 도입장비 목록(간략)

구 분	수량
IP 정책서버	1대
IP 차단서버(대형,중형)	3대
IP 라이센스	1,500
IP 기능개발	1식

Ⅱ. 사업자 선정 제안 요구 사항

삼육대학교에서 제시한 목표구성에 적합한 IP관리 솔루션을 제안하고 안정성, 효율성 및 추후 확장성을 고려하여 운영상 문제가 발생하지 않도록 필요한 모든 제품을 제안하여야 한다.

1. 운영 및 유지보수 고려사항

1) 모든 시스템(H/W)의 무상유지보수 기간은 사업종료 후 12개월까지로 한다.

2) 제안업체는 IP관리 솔루션 장비가 1년 365일 24시간 안정적으로 운영될 수 있도록 운영 및 유지보수 방안을 제시하여야 한다.

3) 제안업체는 설치된 H/W 장애 및 하자 발생 시 신속한 장애복구 방안을 구체적으로 제시하여야 한다.(6시간 이내 장애 복구 완료)

4) 제안업체는 설치된 장비에 대해서 최신의 펌웨어, 패치 등이 발생 시 삼육대학교 담당자와 협의하여 최신의 상태를 유지하여야 한다.

5) 제안업체는 각 제안시스템에 관리를 위하여 사업 종료 후 안정화 기간 제시하고 그 기간 동안 안정화 방안을 제안한다.

7) 제안업체는 월 1회 현장 정기점검을 통해 장비의 원활한 동작을 위한 필요한 모든 조치를 수행하며, 그 결과를 삼육대학교 담당자에게 보고한다.

8) 기술지원 방법 및 체계를 제시하여야 한다.(기술지원 조직, 내용, 방법 등 구체적으로 제시

9) 시스템 운용 및 유지보수에 필요한 지침서를 제공하여야 한다.

(사용자 매뉴얼, 응급조치 매뉴얼등)

2. 사업관리 및 기타 고려사항

1) 계약 후 즉시 사업진행이 가능한 분야는 인력을 즉시 투입하여 내실 있는 사업이 될 수 있도록 한다

2) 사업 추진일정은 세분화 하여 전체 추진일정을 제시한다.

3) 기존 시스템 및 운영 중인 타 시스템에 운영에 미칠 영향을 최소화한 수행 방법을 제안한다.

4) 사업자는 삼육대학교의 승인 없이 사업을 전부나 일부를 제 3자에게 하도급 할 수 없다.

5) 본 제안 요청서에 명시되어 있는 추진 계획 및 추진 내용, 일정은 임의대로 변경할 수 없으며 삼육대학교에 유리하다고 판단될 경우에라도 사전에 삼육대학교와 협의하여 승인받아야 한다.

6) 제안서 또는 계약서에 대한 해석상의 이견이 발생할 경우 삼육대학교의 해석을 우선으로 한다.

7) 본 사업의 업무범위는 제안요청서에 누락된 업무 또는 제안서에 제시하지 않는 업무도 상호협의에 의해 본 용역에 포함할 수 있다.

8) 사업자는 계약진행 및 사업완료 후 하자보수기간 동안 삼육대학교에서 감사 등의 사유로 본 사업 이행에 관한 자료제출, 서류열람 등을 요구할 경우 이에 적극 협력하여야 한다.

9) 제품 설치 완료후 시험 및 시험운영, 테스트 방법 등을 구체적을 제시하여야 한다.

10) 낙찰된 업체는  Black Market을 경유한 제품 또는 Service Fee 가 포함되지 않은 제품의 반입으로 제조사 차원의 기술지원 및 유지보수를 원활하게 받을 수 없을 경우를 방지하기 위해 제조사공급증명 및 기술지원 확약서를 제출하여야 한다.

Ⅲ. 제안요청 장비 규격

IP관리솔루션 요건

구분	기능 및 규격
일반 요구 조건	ARP 기반의 IP/MAC 정보 수집, 차단, 보호가 가능하여야 한다. 기존 네트워크의 물리적인 재구성이 필요 없어야 한다. 장애 시 네트워크 사용에 지장이 없어야 한다. 소프트웨어산업진흥법시행령 제10조 제3항의 규정에 따라 품질인증을 받은 GS(Good Software)인증 제품이어야 한다. 네트워크에 진입한 시스템의 네트워크 정보는 실시간으로 수집되어 보호 및 제어 정책이 즉각 반영될 수 있어야 한다. 802.1Q Trunking을 통해 다수의 VLAN을 지원할 수 있어야 한다.
IP 관리 정책	전체 IP 정보(동작상태, IP/MAC주소, 시작일, 종료일 등) 조회 기능을 제공해야 한다. 단말의 IP/MAC/Hostname/플랫폼/OS/서비스 포트 등의 정보 탐지 및 구분 기능을 제공해야 한다. 내부 네트워크 IP주소 관리 기능을 제공해야 한다. 다양한 방식(차단장비를 통한 IP관리, SNMP를 통한 IP관리, 수동 입력을 통한 IP 관리)의 IP관리 기능을 제공해야 한다. 내부 네트워크 단말의 물리적 위치 추적 기능을 제공해야 한다. IP/MAC 주소 기준 미인증 시스템의 네트워크 접근 차단 기능을 제공해야 한다. IP/MAC 주소를 차단하는 기능을 제공해야 한다. IP 충돌에 대해 주요 서버 및 네트워크 장비를 보호하는 기능을 제공해야 한다. 사용자의 IP변경 금지 기능을 통해 내부네트워크 IP충돌 방지 기능을 제공해야 한다. HA 환경 및 클러스터링 환경에 맞추어 IP 변경 금지 및 IP 충돌 보호 기능이 지원되어야 한다. (다중 IP 고정, 다중 MAC 고정) 일정 기간 사용치 않은 IP에 대한 자동 IP 회수 및 자동 차단 기능이 지원되어야 한다. 모든 IP 관리 정책에 대하여 상세한 스케줄링 기능이 적용 가능하여야 한다. (정책 시작, 정책 종료, 요일 별, 시간 별)
운영 관리	가상 에이전트 방식을 통하여 물리적 구조의 IP 관리 외에 장비 종류, 부서, 직급 등의 기준으로 논리적 IP 관리가 지원되어야 한다. 단말의 IP/ MAC/ Hostname/ 플랫폼/ 정보/ OS 정보/ 서비스 포트 등의 정보 탐지 및 구분이 가능하여야 한다. IP / MAC/ 컴퓨터 명에 대한 여러 가지 정책을 하나의 정책으로 조합할 수 있는 퀵 메뉴 기능을 지원하여야 한다. MAC 고정 예약 기능을 통하여 사전 MAC 주소 등록 및 최초 진입 시 자동 MAC 고정 정책 적용이 가능하여야 한다. Static ARP 테이블 등록을 통한 침입 시스템에 대해서도 완벽한 네트워크 접근 차단이 가능하여야 한다. 별도의 추가 장비 없이 DHCP 서비스 지원이 가능하여야 한다. DHCP 임대 구간 내 고정 IP 사용 검출 및 차단이 가능하여야 한다. NAT 서비스 사용 장비를 탐지할 수 있어야 한다. 불법 DHCP 서버 검출이 가능하여야 한다. Broadcast 패킷 발생 임계치를 설정할 수 있어야 하고, 과다 발생 시스템(IP/ MAC) 알람 기능을 지원해야 한다. IP/MAC 기준으로 네트워크의 물리적인 위치 정보를 확인할 수 있어야 한다.
네트워크 및 자산관리	네트워크 장비의 장애관리를 위한 SNMP 기반의 계층화된 MAP 지원이 가능하여야 한다. 네트워크 장비의 생사 여부를 관리 측정할 수 있어야 한다. 네트워크 장비의 인터페이스 포트 별 bps 및 pps 트래픽 측정이 가능하여야 하고 임계치 초과 시 알람 및 포트 차단이 가능하여야 한다. 네트워크 장비의 CPU, Memory 성능 측정 및 인터페이스 포트 별 누적 트래픽 측정이 가능하여야 한다.
관리콘솔 및 일반기능	보안 강화 및 실시간 반응을 위한 관리자 콘솔 CS 버전 제공 관리자 접속 보안 강화 및 대규모 환경에서의 실시간 정보 갱신을 위하여 CS 환경의 콘솔이 지원되어야 한다. 관리자 계정의 보안성 강화를 위하여 관리자의 ID/PASSWORD, 콘솔 PC의 H/W 인증코드와 접속 IP 기준으로 인증이 가능하여야 한다. 관리자 계정 별 그룹 권한 및 작업 권한을 분리하여 관리할 수 있어야 한다. 사용자 정의 필드 추가 및 필드 컬럼 명을 수정할 수 있어야 한다. 사용자 정의 필드의 기준을 IP 또는 MAC 기준으로 선택할 수 있어야 한다. 수집된 정보에 대해 CSV, TXT 포맷으로 부분 또는 전체 리스트 정보를 Export 할 수 있어야 한다. 관리자의 별도 자산 정보 및 기타 정보를 IP리스트에 전체 Import 하여 통합 관리를 할 수 있어야 한다. 주요 이벤트 현황 정보를 대시보드 형태로 제공할 수 있어야 한다. 실시간 팝업 및 아웃풋 바를 통한 실시간 이벤트 정보를 확인할 수 있어야 한다. IP/ MAC 주소 기준의 사용이력을 기록 할 수 있어야 하며 관리정책 위반 로그도 기록할 수 있어야 한다. 전체 로그, 검색 필터 등에 의한 모든 로그를 검색 및 조회할 수 있어야 한다. 기간, 로그 종류, IP 주소, MAC 주소, 컴퓨터 명, 작업 그룹 기준의 조회를 통한 이력 추적이 가능하여야 한다. Self-defense 기능을 통하여 시스템의 서비스 이상 발견 시 자동 모니터링 모드 전환이 가능하여야 한다.

2. IP 정책서버

구분	기능 및 규격	수량
정책서버 사양	CPU : Intel Xeon QuadCore 3.0GHz 이상	1대
	MEM : 8GB 이상
	HDD : 1TB x 2EA 이상
	10/100/1000BaseTx Ethernet 2Port 이상
	1 Power / 1U

3. IP 차단서버(대형)

구분	기능 및 규격	수량
차단서버 사양 (32 Vlan지원)	CPU : Intel DualCore 3.7GHz	1대
	MEM : 4GB 이상
	HDD : 1TB 이상
	10/100/1000BaseTx Ethernet 6Port 이상
	1 Power / 1U

4. IP 차단서버(중형)

구분	기능 및 규격	수량
차단서버 사양 (8 Vlan지원)	CPU : Intel QuadCore 2.0GHz	2대
	MEM : 2GB 이상
	HDD : 500GB 이상
	10/100/1000BaseTx Ethernet 4Port 이상
	1 Power / 1U

5. IP 라이센스

구분	기능 및 규격	수량
IP Client	내부 네트워크 관리대역 IP node 관장	1,500

구분	기능 및 규격	수량
	IP/ID 예외 장비 신청 , 장비신청 메뉴 추가	1식
	장비 신청시 등록 제한 개수에 따른 장비 반납기능
	관리자 승인 UI 웹 개발
	상기 기능 하위 기타 옵션 추가개발
	삼육대학교 내부 학사 유와 연동하여 교직원 IP자동승인

6. IP 기능개선

Ⅳ. 제안서 작성

1. 제안서 작성방법

해당 목차를 참조하여 앞에 제안 요구사항 기술하여 제안하여야 한다.

2. 제안서 목차

1) 제안 개요

2) 제안업체 현황

- 일반현황

- 수행실적

3) 장비기술부분

- 장비 규격 및 성능

- 구축 방안

4) 사업관리 부분

- 사업수행조직

- 추진일정

- 품질 보증(시험 or 테스트)

- 기밀보호유지

5) 운영 및 유지보수 부분

- 운영방안

- 추후 유지보수 방안

- 기술이전 방안

- 교육훈련계획

6) 기타

끝.