a) Pliego - Arba

PROYECTO ARG/06/005“Modernización Tecnológica de la Subsecretaría de Ingresos Públicos de la Provincia de Buenos Aires”ooooooooDeberá permitir la detección de reglas duplicadas, así como también la optimizaciónde las mismas.Deberá permitir el monitoreo de los dispositivos.Deberá proveerse en forma conjunta con el software de administración, una solución queprovea centralización de los logs de los nodos que conforman el clúster; de modo tal que latotalidad de los logs puedan ser accedidos a través de una única consola de gestióngráfica. Deberán visualizarse los logs de ambos appliances y futuros equipos que se puedanagregar a la solución a través de una única pantalla que permita filtrar y correlacionarlos eventos y alertas de los mismos Deberá permitir la generación de reportes gráficos acerca del estado de la seguridadde red. Deberá permitir ver la utilización del ancho de banda utilizando diferentesclasificaciones (protocolos, grupos de usuario, etc.) Deberá permitir la opción de exportar los reportes en formatos HTML, pdf, etc. Deberá permitir realizar la correlación sobre los eventos detectadosProtocolos de ruteo que deberá soportar como mínimo: RIP OSPF BGPPerformance – Trhroughput mínimo aceptado: En modo Stateful inspection: 2.9 Gbps. En modo Application filtering: 2.2 Gbps. En modo IPSec: 350 Mbps. Filtrado de paquetes (TCP): 3.1 Gbps. Conexiones concurrentes: como mínimo 1.600.000.Administración: Definición de políticas de seguridad: número ilimitado. Cantidad de usuarios soportados: Irrestricto/Ilimitado. Cantidad de IPs salientes soportadas: Ilimitado.Interfaces: Configurado de fábrica con 14 ports eléctricos 10/100/1000 Mbps. y 6 ports ópticos de1000 Mbps.Sistema de almacenamiento: Discos rígidos de máxima capacidad de almacenamiento con soporte y configuradosen RAID 5.Modos de Operación: Modo Stateful Inspection (layer 4) Modo Application Gateway (layer 7) Soporte de NAT (Network Address Translation) Soporte de PAT (Port Address Translation) Soporte de 802.1q VLAN Tags.Modo Firewall: El Sistema Operativo de los dispositivos debe ser de propósito específico, no habersido comprometido desde su liberación al mercado y sin vulnerabilidades públicas(CERT Advisories). Capacidad de virtualizar instancias del dispositivo (al menos 5 instancias)22