Convocatoria para el arrendamiento de equipo de cómputo, red ...

• Como mínimo 5 Puertos 10/100/1000 con o sin PoE compatibles con
IEEE802.3af y IEEE802.3at
• Listas de Control de Acceso L2/L3/L4
• Firewall integrado con 100,000 sesiones por controlador
• IDS/IPS con aplicaciones para:
o Detección de AP intrusos (Rogue AP)
o Contención de AP intrusos
o Detección de redes AD-HOC
o Protección contra ataques DOS
o Lista Negra de dispositivos/clientes
o Autenticaciones/Asociaciones excesivas
o Probes excesivos
o Desconexiones excesivas (de-asociación/de-autenticación)
o Fallas excesivas
o Respuestas excesivas de 802.11
o Fallas de encriptación excesivas
• Confinamiento de ubicación geográfica para usuarios
• Análisis de Anomalías como:
o MAC Fuente inválidas
o Tamaño ilegal de tramas
o MAC de origen multicast
o Contramedidas de TKIP
o Direcciones “con ceros”
• Mecanismos de Autenticación:
o Por Listas de Control de Acceso (ACLs)
o PSK
o 802.1x/EAP
o TLS/TTLS
o PEAP
o Kerberos/RADIUS con soporte para EAP-TTLS
o EAP-PEAP
o Soporte para LDAP
• Mecanismos de Encriptación:
o WEP (40/128 RC4)
o WPA -TKIP
o WPA2-CCMP (AES)
o WPA2-TKIP
• Gateway VPN IPSec o CAPWAP
o Soporte DES, 3DES y AES-128/256
o Funciones Site-to-Site o Client-to-Client
o Soporte para acceso seguro de usuarios
• Soporte para acceso seguro de usuarios
• Administración
o CLI
o Telnet y SSH
o Basada en GUI Web segura con SSL
o SNMP v1/v2/v3
o Syslog, SNTP y TFTP
o DHCP (Cliente, Servidor y Relevador)
Página 84 de 135