[R26BK01796590] 노후 정보보호 인프라 교체 및 재해복구센터 연계 보안망 구축을 위한 장비 구매

===== 입찰공고(최종)_노후 정보보호 인프라 교체 및 재해복구센터 연계 보안망 구축을 위한 구매.hwp =====

입 찰 공 고 1. 제안에 부치는 사항 사 업 명

노후 정보보호 인프라 교체 및 재해복구센터 연계 보안망 구축을 위한 장비 구매

규격 및 수량 별첨 ‘라이선스 상세 요구 규격’ 참고 사 업 기 간 계약체결일로부터 12주 이내 사 업 예 산

972,642,000원 범위내 (부가가치세 포함)

입 찰 방 법 제한경쟁입찰(적격심사) 낙찰자 선정 방법 적격심사 낙찰제 입찰공고기간

2026. 11. 4(수) ~ 2026. 11. 12(목)

2. 입찰방법 : 전자입찰, 제한경쟁입찰 3. 입찰참가자격

1)「국가를 당사자로 하는 계약에 관한 법률 시행령」제12조 및 동법 시행규칙 제14조 규정에 의한 경쟁입찰 참가자격을 갖춘 자로서, 아래 요건을 모두 만족하는 자

①「국가를 당사자로 하는 계약에 관한 법률」제27조 및 동법 시행령 제76조에 의한 부정당업자에 해당하지 않는 업체(대표자포함)

② 국가종합전자조달시스템 입찰참가자격등록규정(조달청고시 제2024-29호, 시행 '25. 1. 6)에 의하여 전자입찰서 제출 마감일 전일까지 정보통신공사업(업종코드 0036)로 입찰참가자격을 등록한 자

③ 본 입찰은 사업금액이 20억원 미만인 사업으로「소프트웨어진흥법」제48조 제2항 및「중소 소프트웨어사업자의 사업 참여 지원에 관한 지침(과학기술정보통신부 고시 제2024-36호)」에 따라 대기업 및 중견기업은 본 입찰에 참여할수 없음

※「소프트웨어진흥법」제48조제4항 및「독점규제 및 공정거래에 관한 법률」제14조에 따라 지정된 상호출자제한기업집단에 속하는 회사는 사업금액에 관계없이 참여 불가

④「중소기업제품 구매촉진 및 판로지원에 관한 법률 시행령」제2조에 의한 중소기업자로서 관련 확인서를 소지한 자

※ 상기 확인서는 전자입찰서 제출 마감일 전일까지 발급된 것으로 유효기간 내에 있어야 하며, 개찰시 중소기업제품 공공구매 종합정보망(http://www.smpp.go.kr)에서 확인이 안될 경우 입찰 참가 자격 없음

2) 전자입찰은 나라장터 안전입찰서비스를 이용하여 입찰서 제출(자세한 사항은 국가종합전자조달시스템 안전 입찰서비스 유의사항 안내 참고)

3) 본 입찰은 국가종합전자조달시스템 전자입찰특별유의서」(조달청고시 제2024-23호, 시행 2025. 1. 6.)에 따른 ‘신원확인 입찰’이 적용되며, 대표자 또는 입찰대리인은 개인인증수단과 사업자용인증서를 통한 신원확인 후 입찰 참가하여야 함.

4) 단일 사업자로 제한함(공동수급 및 하도급 불허)

5) 다음의 각호에 해당하는 경우에는 제안 및 입찰에 참여할 수 없습니다.

① 입찰등록일 현재 당행 규정 및 국가계약법상 하자가 있거나, 당행의 신용보증사고업체, 한국신용정보원의 “신용정보관리규약”에서 정한 연체 등 및 금융질서문란정보 등록기업, 회생절차 또는 파산절차가 진행중인 업체

②「국가를 당사자로 하는 계약에 관한 법률」제27조의 5 및 동법 시행령 제12조 제3항에 따라 ‘조세포탈 등을 한 자’로서 유죄판결이 확정된 날로부터 2년이 지나지 아니한 자(입찰자는 동법 시행령 제12조 제3항 각 호에 해당하지 아니한다는 서약서를 제출)

③ 당행을 퇴직한 후 2년이 지나지 않은 퇴직자를 고용한 업체로서, 퇴직자가 당행의 입찰 또는 계약과 직접 관련된 업무를 담당하고 있는 업체(제한기간 : 퇴직자가 당행을 퇴직한 날로부터 2년이 되는 날 또는 업체와의 고용관계가 종료되는 날 중 빠른 날까지)

④ 당행의 현직 임직원이 설립한 업체(제한기간 : 현직 임직원이 당행을 퇴직하는 날로부터 2년이 되는 날 또는 업체에 대한 지배관계가 종료되는 날 중 빠른 날까지)

* 입찰참여시 상기 ②,③,④항에 대해서는 “해당사항 없음”으로 간주하며, 추후 별도로 당행 앞 ‵퇴직자영입현황확인서′ 및 ‘조세포탈 여부 확인 서약서’ 제출 필요

4. 입찰에 관한 사항 1) 전자입찰(개찰) 일시 및 장소

• 전자입찰서 제출기간 : 2026. 11. 5(목) 10:00 ~ 2026. 11. 12(목) 10:00

** 전자입찰서 제출시 가격산출내역서 첨부必

• 개찰일시 및 장소 : 2026 11. 12(목) 11:00 이후, 국가종합전자조달시스템(나라장터)

* 부가가치세 면세업자도 반드시 부가가치세를 포함한 가격으로 투찰하여야 하며, 면세업자와의 계약시는 부가가치세를 제외한 금액으로 계약 체결함

* 본 입찰은 전자입찰로서, 별도의 입찰참가 신청을 하지 않아도 되며, 조달청 입찰참가자격 등록증상의 내용에 따라 입찰에 참가하는 것으로 간주됨

5. 예정가격

1) 예정가격 기초금액 : ￦972,642,000.-

2) 예정가격결정 : 기초금액의 ±2% 사이에서 생성된 15개의 예비가격 중 입찰자가 가장 많이 선택한 번호순으로 4개를 선정하여 산술평균한 금액을 예정가격으로 결정

6. 낙찰자 결정방법

1) 입찰자중 예정가격이하로서 낙찰하한율(82.495%) 이상 최저가 입찰자부터 순서대로 적격심사를 실시하며 종합평점 85점 이상인 자를 낙찰자로 결정

• 조달청 물품구매적격심사 세부기준(조달청지침 제3373호, 시행 2026. 5. 26.) 준용

(적격심사 항목 및 배점한도 : [별표 2] 추정가격이 고시금액 이상 10억원 미만인 물품 제조입찰, 추정가격이 고시금액 이상인 물품 구매입찰 적용)

2) 동일가격으로 입찰한 최저가 입찰자가 2인 이상인 경우에는 이행능력 심사결과, 종합평점이 85점 이상인 자 중에서 최고점수인 자를 낙찰자로 결정. 다만, 이외의 경우에는 추첨에 의해 낙찰자를 결정(조달청 동가입찰 낙찰자 자동추첨프로그램을 이용)

3) 적격심사대상자로 통보받은 업체는 통보를 받은 날부터 5일 이내에 적격심사 관련 서류를 첨부한 적격심사신청서를 나라장터(G2B) 전자문서로 제출

• 기한내 적격심사신청서 등 미제출시 적격포기로 간주함

4) 계약체결시 해당 물품 제조사(공급사)의 물품공급 및 기술지원확약서 원본 제출

5) 행정소요일수를 감안하여, 예정가격 이내 입찰자를 대상으로 동시에 적격심사 진행

7. 입찰보증금 납부 및 귀속

1) 「국가를 당사자로 하는 계약에 관한 법률」제9조 제1항 및 동법 시행령 제37조 제3항 제6호에 의거 입찰자의 입찰보증금 납부는 면제하되, 입찰금액의 100분의 5이상에 해당하는 입찰보증금의 납부 확약 내용이 명기된 지급각서를 제출하여야 함

※ 다만, 최근 1년 이내에 낙찰 후 계약미체결‧불이행으로 입찰참가자격 제한을 받은 업체 등 계약체결 기피 우려가 있는 자에 대해서는 지급각서로 대체하지 않음

2) 입찰보증금 지급각서 제출방법 : 전자입찰시 정해진 서식에 따라 송신한 입찰서로 대신

3) 입찰보증서의 보증기간은 입찰서 제출마감일 이전일부터 입찰서 제출 마감일 다음날로부터 30일 이후 일자이어야 함.

4)「국가를 당사자로 하는 계약에 관한 법률 시행령」제 38조에 해당하는 경우, 해당 조항에 따라 해당 금액을 국고에 귀속시킴

8. 입찰의 무효

「국가를 당사자로 하는 계약에 관한 법률 시행령」 제39조제4항에 따라 제12조 및 제21조의 규정에 의한 경쟁참가의 자격이 없는 자가 행한 입찰 또는 기타 「국가를 당사자로 하는 계약에 관한 법률 시행규칙」 제44조의 규정에 해당하는 입찰

9. 계약체결 1) 낙찰일로부터 5일 이내

2) 계약금액의 100분의 10이상에 해당하는 금액을 보증보험증권으로 납부

(국가를 당사자로 하는 계약에 관한 법률 시행령 제50조 ①항)

10. 기타사항

1) 입찰자는 입찰 관계규정, 규격서 등 기타 입찰에 필요한 모든 사항에 관하여 입찰 전에 열람, 숙지하여 동 내용을 승낙하는 조건으로 입찰에 응해야 하며 이를 숙지하지 못한 책임은 입찰자에게 있습니다.

2) 설치 완료후 제조사 발행 설치확인서를 제출하며, 무상하자보수는 구독형 S/W의 경우, 최종검사 완료일로부터 해당 라이선스 사용기간 종료일까지, 그 밖의 경우 최종검사 완료일로부터 1년이상 제공하여야 합니다.

3) 계약상대자는 반드시 규격서에 명시된 기준 이상의 장비를 납품해야 하며, 납품장비는 제조사의 정품 및 신품으로 공급해야 합니다.

4) 본건 계약에 의하여 발생한 채권(대금청구권)을 제3자에게 양도할수 없습니다.

5) 조달청의 경쟁입찰 참가자격등록은 수시로 가능하며, 입찰참가를 위하여 입찰참가신청서류 제출마감일 전일까지 등록을 하여야 합니다.

6) 가격입찰 참가자가 전산장비 부족 등의 사유로 전자입찰등록 및 투찰이 곤란한 경우에는 입찰 마감 24시간 이전에 조달청 정부조달콜센터(1588-0800)로 장애해결을 위해 문의하여야 합니다.

7) 국가종합전자조달시스템 전자입찰 특별 유의서 및 전자입찰 입찰자등록에 관련된 사항은 국가종합전자조달시스템(http://www.g2b.go.kr)을 참고하시기 바랍니다.

8) 입찰 및 계약과 관련하여 한국수출입은행 직원이 금품, 향응 등 부당한 요구를 할 경우 한국수출입은행 부조리 신고센터(당행 홈페이지 > 열린경영 > 윤리경영 > 신고센터)나 윤리준법부(☎02-6252-3013) 앞으로 신고하여 주시기 바랍니다.

9) 본 입찰은 청렴서약제 이행대상으로 입찰에 참가하는 모든 업체는 국가를 당사자로 하는 계약에 관한 법률 제5조의2에 의하여 청렴서약서를 제출한 것으로 간주하며, 낙찰대상자로 선정된 업체는 계약체결시 당행의 ‵청렴계약이행 서약서′를 별도로 제출하여야 합니다.

10) 입찰 및 계약 일반사항은 안전운영부(☎02-3779-6144, [email protected]), 기술 및 구매규격에 관한 사항은 정보보호본부(☎02-6252-3623, [email protected])로 문의하여 주시기 바랍니다.

11) 국세 및 지방세, 관세, 4대 보험료가 완납 확인되어야 대가지급이 가능하오니 참고하시기 바랍니다.

12) (과업내용 변경) 본 사업은「소프트웨어 진흥법」제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 수요기관의 장에게 소프트웨어사업 과업변경요청서*를 제출하여 과업심의위원회의 개최를 요청할 수 있습니다.

* 「소프트웨어사업 계약 및 관리감독에 관한 지침」 별지 13호 서식 참조

13) 입찰공고 등에 포함되지 않은 사항은「국가를 당사자로 하는 계약에 관한 법률·시행령·시행규칙」및 계약관련 법령 등을 준용합니다.

별첨 : 1. HW 요구 규격 및 납품 조건
2. 제조사(공급사) 물품공급 및 기술지원확약서 사본
3. 제출서식 [서식1] 조세포탈 여부 확인 서약서

[서식2] 청렴계약이행서약서 [서식3] 퇴직자영입현황확인서 [서식4] 인권보호 서약서 2026년 11월 4일 한국수출입은행장 (직인 생략) 별첨 1 HW 요구 규격 및 납품 조건 1. 통신구간 암호화 장비 구분 요구 규격 – 1.1. VPN (A) 수량 1.1. VPN (A) ◦ 종류 : 전용 어플라이언스 - CPU : 2.4GHz 8Core 이상 - Memory : 8GB 이상 - SSD : 128GB × 1ea 이상

• Log Storage : 512GB × 1ea 이상

• Ethernet (1Gbps, Copper) × 8port 이상

• Ethernet (1Gbps, Fiber) × 4port 이상

- 전원공급장치 이중화 ◦ 처리 성능

• Throughput : 방화벽 (12Gbps), IPSec VPN (5.9Gbps) 이상

• Concurrent Connections : 3,000,000 이상

- VPN 터널 : 30,000 이상

◦ 하드웨어 일체형 장비로서 안전성이 보장된 자체 개발 OS 사용

◦ Stateful Inspection 방식 방화벽 기능 제공

◦ 인터페이스(물리적, 논리적)별 Security Zone 설정 제공

◦ Packet Filtering 및 IP/Port에 따른 필터링 기능 제공

◦ 다양한 네트워크 주소 변환 (SNAT, DNAT, XNAT, Net-NAT 등) 기능 지원

◦ 호스트/네트워크/네트워크 그룹 별 보안정책 적용 가능

◦ RADIUS, LDAP, TACACS와 연동하여 사용자 인증 지원

◦ 보안정책(Rule)수와 관계없이 일정한 성능 유지

◦ 보안정책별 활성화 스케쥴 옵션 기능 지원

◦ SMTP/POP3 프로토콜에 대한 바이러스월 기능 지원

◦ 블랙리스트 IPv4 설정 ◦ 정책 적용시 중복 정책 검사 지원 ◦ 미사용 정책 및 객체 검색 기능 제공

◦ 보안정책 검증기능 지원(정책 유효성성/중복정책/미사용정책 검사기능) 제공

◦ 정책 유효성 검증(주간/월간/2개월간/3개월간 Hit Count)

◦ 사용자 인증 정보 Syslog 수집

◦ 정책별(네트워크 대역, 서비스, 사용자 등) 트래픽 제어 기능 제공

◦ IPsec Standard(ESP, AH) 암호화 통신 지원

(다음 페이지에서 계속) 3대 구분 요구 규격 – 1.1. VPN (A) 수량 1.1. VPN (A)

◦ Manual Key, IKE(v1/v2), PKI(X.509) 지원

◦ GRE/IPIP, L2TP, PPTP over IPsec 지원

◦ VPN 가속기능 지원

◦ 효율적이고 안정적인 터널링 지원(세션별 터널링 지원 : 멀티터널)

◦ 터널 내 별도의 네트웍 설정없이 VPN 경로유지 지원(보안호스트 개념 도입)

◦ 다중 SA (용도별 암호 알고리즘 지정) 지원

◦ 다양한 암.복호화 알고리즘(AES, 3DES, SEED, ARIA, ASEGCM) 및 사용자 인증제어 방법 제공

◦ Non-Split 기능 지원 ◦ 주센터 장애 시 자동 DR센터 전환 기능

◦ CLI명령어 또는 GUI로 VPN 터널 정상/비정상 상태 점검 지원

◦ 지점단의 이중화 구성 기능(외부회선 직결된 상태의 자체 HA기능)

◦ DPD(Dead Peer Detection)기능 지원

◦ 예외정책 설정(IPsec 우회, 비정상터널우회, 멀티캐스트 우회 등) 지원

◦ 3,000개 이상 IPS Signature DB

◦ PCRE 지원(정규표현식), Snort탐지 규칙 명령어 지원

◦ OS/Application 취약점 공격 탐지

◦ Malware 행위/다운로드 탐지 ◦ Keyword Filtering

◦ Protocol Vulnerability(jolt 등)

◦ 비정상 Application 방어(http, ftp 등)

◦ 패킷 차단(Smurf 공격 대응 등), IP Spoofing 대응 기능 제공

◦ 해킹(Land, Pinf of Death Scan 등) 방어 기능 제공

◦ Application별 pattern group 지정 제공

◦ P2P, 메신저 등 Web 취약성을 이용한 공격 차단 기능 제공

◦ SQL Injection 공격, XSS, 크로스사이트 요청 변조등 취약점에 대한 탐지 기능 제공

◦ 분산 스캔, Portsweep 탐지 기능 제공

◦ 전용 엔진 기반의 Anti-Virus / Anti-Spam Engine 탑재

◦ Route / Bridge Mode 구성지원

◦ IEEE 802.1q Trunk(VLAN) 지원

◦ HA포트 Bonding 지원

◦ NIC Trunking(802.3ad) 지원

◦ Network Interface Aggregation 기능 지원

(다음 페이지에서 계속) 3대 구분 요구 규격 – 1.1. VPN (A) 수량 1.1. VPN (A)

◦ QoS(IP, Application, interface별, 방화벽 정책)지원

◦ Policy Based Routing 지원

◦ Multicast Routing Protocol(PIM-SM, IGMP)지원

◦ 다양한 Routing 기능 지원 (Multicast, RIP, OSPF, BGP 등)

◦ IPv4 and IPv6 환경 지원(다양한 프로토콜 및 터널링 및 트랜스레이션 지원)

◦ DNS, DDNS, Split DNS지원 ◦ DHCP서버, DHCP 릴레이 기능 지원 ◦ SIP 및 RTP 프로토콜 표준지원

◦ Fail-over, LLCF, LACP 기능 지원

◦ Active-Active HA with L2/L3 지원

◦ 방화벽 및 VPN의 효율적인 관리를 위한 중앙통합관리 지원

◦ 다수의 장비 정책 적용 시 동시 적용 가능(일괄정책적용 / 일괄등록 / 일괄배포 지원)

◦ SSH 프로토콜 지원 하에서 관리 툴 지원

◦ Web(https)기반의 관리 툴 지원

◦ 사용자 중심의 GUI를 통한 관리 기능 지원

◦ 중앙관리형태의 장비설정 방법 채택으로 파일 형태 발급/주입으로 간편한 장비설정 지원 (파일 암호화에 따른 장비정보 보안 강화)

◦ 내장 SSD/HDD를 이용한 로그 저장 및 View 가능

◦ 서비스 별 타임아웃 설정하여 유연한 서비스 제공

◦ 이벤트 알림기능 지원

◦ CC인증·성능평가·보안기능 확인서 중 어느하나

◦ 제조사 기술지원 및 공급 확약서 '원본' 제출

3대 구분 요구 규격 – 1.2. VPN (B) 수량 1.2. VPN (B) ◦ 종류 : 전용 어플라이언스 - CPU : 2.4GHz 8Core 이상 - Memory : 16GB 이상 - SSD : 250GB × 1ea 이상

• Log Storage : 1TB × 1ea 이상

• Ethernet (1Gbps, Copper) × 8port 이상

• Ethernet (1Gbps, Fiber) × 4port 이상

- 전원공급장치 이중화 ◦ 처리 성능

• Throughput : 방화벽 (28Gbps), 침입방지 (5.7Gbps), IPSec VPN (6.2Gbps) 이상

• Concurrent Connections : 9,000,000 이상

- VPN 터널 : 50,000 이상

• CPS(Connections per second) : 300,000 이상

◦ 하드웨어 일체형 장비로서 안전성이 보장된 자체 개발 OS 사용

◦ Stateful Inspection 방식 방화벽 기능 제공

◦ 인터페이스(물리적, 논리적)별 Security Zone 설정 제공

◦ Packet Filtering 및 IP/Port에 따른 필터링 기능 제공

◦ FQDN(Fully Qualified Domain Name) 객체 지원

◦ 다양한 네트워크 주소 변환 (SNAT, DNAT, LSNAT, Net-NAT, IPv6-to-IPv6, NAT64 등) 기능 지원

◦ IP/Mac Black List, White List 기능 제공

◦ 추가 장비 없이 다양한 HA 구성 지원

◦ 네트워크 구성에 변경 없는 Bridge 모드 지원

◦ VLAN별 필터링 규칙 설정 기능 지원

◦ 별도의 에이전트 설치가 필요 없는 Agent-less 사용자 인증 기능 구현

◦ Radius, LDAP, AD, MS-SQL, Local DB 등과 연동하여 사용자 기반 보안정책 수립으로 보안성 강화

◦ 보안정책(Rule)수와 관계없이 일정한 성능 유지

◦ 표준 IPsec Protocol 지원 및 IKE v1, v2를 모두 지원

◦ IKE Diffie-Hellman group 1,2,5,14,15,16,17,18,22,23,24

(다음 페이지에서 계속) 4대 구분 요구 규격 - 1.2. VPN (B) 수량 1.2. VPN (B)

◦ Tunnel Mode / Transparent Mode 지원

◦ 3DES, AES(128,192,256), SEED, ARIA(128,192,256), LEA(128,192,256)등 암호화
알고리즘 지원

◦ SHA1, SHA256,384,512 등 무결성 알고리즘 지원

◦ NIST(미국 국립표준기술연구소) 선정 PQC 알고리즘 지원

◦ 기존 암호 알고리즘 방식을 결합한 Hybrid PQC 지원

◦ NAT-Traversal 및 Dead Peer Detection 기능 지원

◦ Multi-tunnel 지원을 통해 L4 switch 없이 Active-Active 구성 가능

◦ 다중회선 사용 시 회선 Bonding 기능 지원

◦ 전송 중 발생하는 Loss 트래픽 감지 및 해당 Packet 수신 후 재발송 지원

◦ Packet 압축 및 Small Packet Batching 기능 지원

◦ 클라이언트 프로그램을 통한 SSL VPN 기능 지원

◦ Signature기반, 프로토콜 기반, 트래픽 기반 비정상 행위 탐지 및 차단

◦ Signature Action 변경 가능(패턴, 패턴 그룹, 위험 등급)

◦ PCRE를 통한 다양한 형태의 외부 공격차단 가능

◦ Snort기반 Worm/Virus와 Backdoor, Web을 통한 Spyware, Malware 차단 시그니처 보유

◦ TCP/UDP/ICMP/HTTP/DNS Flooding 공격 방어

◦ SIP Flooding 공격 방어, SCAN/SWEEP 공격 방어

◦ Protocol 및 Traffic Anomaly 공격에 대한 차단 기능 제공

◦ Traffic Anomaly Self-learning 기능 지원

◦ 자체 IPS 및 Anti-Virus Signature 적용 정밀 탐지 및 차단 수행

◦ 시스템 재부팅 없이 실시간 패턴 및 정책 Update 기능 제공

◦ Evasion Attack 탐지

◦ 사용자 정의 Rule 및 Snort Rule 형식 지원

◦ Black/White List를 통한 Filtering 기능 지원

◦ 자동 업데이트를 통한 최신의 Signature 제공

◦ Kernel Level의 패킷 처리 방식의 Application Filtering 기법 구현

◦ 방송미디어통신심의위원회 제공 Safenet DB 연동을 통한 유해사이트 차단 기능 제공

◦ 사용자 정의 URL 차단 기능 제공

◦ Black/White List를 통한 필터링 기능 지원

(다음 페이지에서 계속) 4대 구분 요구 규격 - 1.2. VPN (B) 수량 1.2. VPN (B) ◦ URL 시뮬레이션 기능 제공

◦ DNS Look Up Filtering 기능 제공

◦ PICS(인터넷내용등급서비스) 및 비표준 자율 등급 방식의 차단 기능 제공

◦ 악성코드 유포 사이트 DB 연동 지원 ◦ Split DNS 서비스 제공

◦ Active-Active, Active-Standby 구성 지원

◦ 세션 끊킴 없는 안정적인 Failover 지원

◦ 세션 동기화/정책 동기화(자동,수동) 지원

◦ Virtual MAC 지원

◦ Transparent, Router Mode, Static, RIP, OSPF Routing, multicast Routing(PIM-SM, PIM-DM, IGMP) 지원

◦ 802.1q VLAN

◦ 802,3ad LACP 등 다양한 Link Aggregation 모드 지원

◦ LLCF(Link Loss Carry Forward) 지원

◦ Proxy ARP 지원

◦ 다양한 정적 정책 기반 및 동적 라우팅(STATIC, RIP, OSPF 등) 기능 지원

◦ 사용자 그룹 및 방화벽 정책 기반 라우팅 기능 지원

◦ Rule 기반 대역폭 보장/제한 정책 설정 기능

◦ PPS 제어 ◦ QoS 우선순위 지정

◦ 제한/보장/우선순위를 통한 QoS(트래픽제어)기능 제공

◦ IPv6 Firewall/IPS/Anti-DDoS/NAT/IPSec 기능 제공

◦ IPv6 Routing 기능 제공

◦ IPv4/IPv6 Transition (Dual Stack, NAT-PT, Tunneling, 6 to 4, ISATAP) 제공

◦ IPv6 DHCP 기능 제공

◦ IPv6 RA(Router Advertisement) 기능 제공

◦ 최대 250개 Virtual Domain 지원

(다음 페이지에서 계속) 4대 구분 요구 규격 - 1.2. VPN (B) 수량 1.2. VPN (B)

◦ 물리적/논리적 다양한 Interface의 선택적 Virtual 도메인에 할당 기능

◦ 도메인 별 상호 독립적인 Static, Dynamic(OSPF) Routing 제공

◦ 도메인 별 관리자 지원

◦ 도메인 별 SNMP / Syslog 분리 가능

◦ 도메인 별 통계 / 리포트 제공 ◦ 관리자 기능

• SSH 프로토콜 지원 하에서 관리 툴 지원

- Web(https)기반의 관리 툴 지원

• 사용자별 통계정보(트래픽량), 세션량, 서비스별 등) 제공

• 정책별 생성/활성시간, 마지막 수정시간/수정한 관리자 계정정보 제공

• 정책별 전체 참조 회수, 초당 참조 수, 미참조 일수, 일/주/월/분기 별 누적 참조 회수 통계 지원

- 정책별 참조 회수 초기화 기능 지원

• 정책별 PPS, BPS, CPS, CCS 통계 정보 제공

- 정책 적용 전/후 중복 검사 기능 지원 - 미사용 정책 및 객체 검색 기능 지원 - 미참조 정책 자동 비활성화 기능 지원

• 정책 적용 전/후 정책 중복 알람 기능 제공

• 가상 패킷 시뮬레이션을 이용한 정책 검사 기능 지원

• 예약에 의한 정책 활성/비활성화 기능 지원

• 보안 정책 리스트 UI에서 객체의 Drag & Drop 지원

• Drag & Drop과 지정된 위치로의 정책 이동 편의 제공

• 조회된 로그에 대한 정책 자동 완성 기능 지원

• 정책의 Export/Import 기능 제공

• 기 운영중인 관리 콘솔을 통한 통합 관리 가능

◦ CC인증·성능평가·보안기능 확인서 중 어느하나

◦ 제조사 기술지원 및 공급 확약서 '원본' 제출

4대 구분 요구 규격 – 1.3. VPN (C) 수량 1.3. VPN (C) ◦ 종류 : 전용 어플라이언스 - CPU : 2.4GHz 4Core 이상 - Memory : 8GB 이상 - SSD : 250GB × 1ea 이상

• Log Storage : 1TB × 1ea 이상

• Ethernet (1Gbps, Copper) × 8port 이상

• Ethernet (1Gbps, Fiber) × 4port 이상

- 전원공급장치 이중화 ◦ 처리 성능

• Throughput : 방화벽 (16Gbps), 침입방지 (3Gbps), IPSec VPN (3.8Gbps) 이상

• Concurrent Connections : 5,000,000 이상

- VPN 터널 : 40,000 이상

• CPS(Connections per second) : 180,000 이상

◦ 하드웨어 일체형 장비로서 안전성이 보장된 자체 개발 OS 사용

◦ Stateful Inspection 방식 방화벽 기능 제공

◦ 인터페이스(물리적, 논리적)별 Security Zone 설정 제공

◦ Packet Filtering 및 IP/Port에 따른 필터링 기능 제공

◦ FQDN(Fully Qualified Domain Name) 객체 지원

◦ 다양한 네트워크 주소 변환 (SNAT, DNAT, LSNAT, Net-NAT, IPv6-to-IPv6, NAT64 등) 기능 지원

◦ IP/Mac Black List, White List 기능 제공

◦ 추가 장비 없이 다양한 HA 구성 지원

◦ 네트워크 구성에 변경 없는 Bridge 모드 지원

◦ VLAN별 필터링 규칙 설정 기능 지원

◦ 별도의 에이전트 설치가 필요 없는 Agent-less 사용자 인증 기능 구현

◦ Radius, LDAP, AD, MS-SQL, Local DB 등과 연동하여 사용자 기반 보안정책 수립으로 보안성 강화

◦ 보안정책(Rule)수와 관계없이 일정한 성능 유지

◦ 표준 IPsec Protocol 지원 및 IKE v1, v2를 모두 지원

◦ IKE Diffie-Hellman group 1,2,5,14,15,16,17,18,22,23,24

(다음 페이지에서 계속) 10대 구분 요구 규격 - 1.3. VPN (C) 수량 1.3. VPN (C)

◦ Tunnel Mode / Transparent Mode 지원

◦ 3DES, AES(128,192,256), SEED, ARIA(128,192,256), LEA(128,192,256)등 암호화
알고리즘 지원

◦ SHA1, SHA256,384,512 등 무결성 알고리즘 지원

◦ NIST(미국 국립표준기술연구소) 선정 PQC 알고리즘 지원

◦ 기존 암호 알고리즘 방식을 결합한 Hybrid PQC 지원

◦ NAT-Traversal 및 Dead Peer Detection 기능 지원

◦ Multi-tunnel 지원을 통해 L4 switch 없이 Active-Active 구성 가능

◦ 다중회선 사용 시 회선 Bonding 기능 지원

◦ 전송 중 발생하는 Loss 트래픽 감지 및 해당 Packet 수신 후 재발송 지원

◦ Packet 압축 및 Small Packet Batching 기능 지원

◦ 클라이언트 프로그램을 통한 SSL VPN 기능 지원

◦ Signature기반, 프로토콜 기반, 트래픽 기반 비정상 행위 탐지 및 차단

◦ Signature Action 변경 가능(패턴, 패턴 그룹, 위험 등급)

◦ PCRE를 통한 다양한 형태의 외부 공격차단 가능

◦ Snort기반 Worm/Virus와 Backdoor, Web을 통한 Spyware, Malware 차단 시그니처 보유

◦ TCP/UDP/ICMP/HTTP/DNS Flooding 공격 방어

◦ SIP Flooding 공격 방어, SCAN/SWEEP 공격 방어

◦ Protocol 및 Traffic Anomaly 공격에 대한 차단 기능 제공

◦ Traffic Anomaly Self-learning 기능 지원

◦ 자체 IPS 및 Anti-Virus Signature 적용 정밀 탐지 및 차단 수행

◦ 시스템 재부팅 없이 실시간 패턴 및 정책 Update 기능 제공

◦ Evasion Attack 탐지

◦ 사용자 정의 Rule 및 Snort Rule 형식 지원

◦ Black/White List를 통한 Filtering 기능 지원

◦ 자동 업데이트를 통한 최신의 Signature 제공

◦ Kernel Level의 패킷 처리 방식의 Application Filtering 기법 구현

◦ 방송미디어통신심의위원회 제공 Safenet DB 연동을 통한 유해사이트 차단 기능 제공

◦ 사용자 정의 URL 차단 기능 제공

◦ Black/White List를 통한 필터링 기능 지원

(다음 페이지에서 계속) 10대 구분 요구 규격 - 1.3. VPN (C) 수량 1.3. VPN (C) ◦ URL 시뮬레이션 기능 제공

◦ DNS Look Up Filtering 기능 제공

◦ PICS(인터넷내용등급서비스) 및 비표준 자율 등급 방식의 차단 기능 제공

◦ 악성코드 유포 사이트 DB 연동 지원 ◦ Split DNS 서비스 제공

◦ Active-Active, Active-Standby 구성 지원

◦ 세션 끊킴 없는 안정적인 Failover 지원

◦ 세션 동기화/정책 동기화(자동,수동) 지원

◦ Virtual MAC 지원

◦ Transparent, Router Mode, Static, RIP, OSPF Routing, multicast Routing(PIM-SM, PIM-DM, IGMP) 지원

◦ 802.1q VLAN

◦ 802,3ad LACP 등 다양한 Link Aggregation 모드 지원

◦ LLCF(Link Loss Carry Forward) 지원

◦ Proxy ARP 지원

◦ 다양한 정적 정책 기반 및 동적 라우팅(STATIC, RIP, OSPF 등) 기능 지원

◦ 사용자 그룹 및 방화벽 정책 기반 라우팅 기능 지원

◦ Rule 기반 대역폭 보장/제한 정책 설정 기능

◦ PPS 제어 ◦ QoS 우선순위 지정

◦ 제한/보장/우선순위를 통한 QoS(트래픽제어)기능 제공

◦ IPv6 Firewall/IPS/Anti-DDoS/NAT/IPSec 기능 제공

◦ IPv6 Routing 기능 제공

◦ IPv4/IPv6 Transition (Dual Stack, NAT-PT, Tunneling, 6 to 4, ISATAP) 제공

◦ IPv6 DHCP 기능 제공

◦ IPv6 RA(Router Advertisement) 기능 제공

◦ 최대 250개 Virtual Domain 지원

(다음 페이지에서 계속) 10대 구분 요구 규격 - 1.3. VPN (C) 수량 1.3. VPN (C)

◦ 물리적/논리적 다양한 Interface의 선택적 Virtual 도메인에 할당 기능

◦ 도메인 별 상호 독립적인 Static, Dynamic(OSPF) Routing 제공

◦ 도메인 별 관리자 지원

◦ 도메인 별 SNMP / Syslog 분리 가능

◦ 도메인 별 통계 / 리포트 제공 ◦ 관리자 기능

• SSH 프로토콜 지원 하에서 관리 툴 지원

- Web(https)기반의 관리 툴 지원

• 사용자별 통계정보(트래픽량), 세션량, 서비스별 등) 제공

• 정책별 생성/활성시간, 마지막 수정시간/수정한 관리자 계정정보 제공

• 정책별 전체 참조 회수, 초당 참조 수, 미참조 일수, 일/주/월/분기 별 누적 참조 회수 통계 지원

- 정책별 참조 회수 초기화 기능 지원

• 정책별 PPS, BPS, CPS, CCS 통계 정보 제공

- 정책 적용 전/후 중복 검사 기능 지원 - 미사용 정책 및 객체 검색 기능 지원 - 미참조 정책 자동 비활성화 기능 지원

• 정책 적용 전/후 정책 중복 알람 기능 제공

• 가상 패킷 시뮬레이션을 이용한 정책 검사 기능 지원

• 예약에 의한 정책 활성/비활성화 기능 지원

• 보안 정책 리스트 UI에서 객체의 Drag & Drop 지원

• Drag & Drop과 지정된 위치로의 정책 이동 편의 제공

• 조회된 로그에 대한 정책 자동 완성 기능 지원

• 정책의 Export/Import 기능 제공

• 기 운영중인 관리 콘솔을 통한 통합 관리 가능

◦ CC인증·성능평가·보안기능 확인서 중 어느하나

◦ 제조사 기술지원 및 공급 확약서 '원본' 제출

10대 구분 요구 규격 – 1.4. VPN (D) 수량 1.4. VPN (D) ◦ 종류 : 전용 어플라이언스 - CPU : 2.0GHz 4Core 이상 - Memory : 4GB 이상 - SSD : 32GB × 1ea 이상 - HDD : 500GB × 1ea 이상

• Ethernet (1Gbps, Copper) × 6port 이상

• Ethernet (1Gbps, Fiber) × 2port 이상

◦ 처리 성능

• Throughput : 방화벽 (8Gbps), 침입방지 (8Gbps), IPSec VPN (4.5Gbps) 이상

• Concurrent Connections : 2,000,000 이상

- VPN 터널 : 10,000 이상

• CPS(Connections per second) : 50,000 이상

◦ 하드웨어 일체형 장비로서 안전성이 보장된 자체 개발 OS 사용

◦ Stateful Inspection 방식 방화벽 기능 제공

◦ Packet Filtering 및 IP/Port에 따른 필터링 기능 제공

◦ 7-Tuple (IP/Port/Protocol/Application/USER) 정책 엔진 탑재

◦ Zone, 사용자, Application 기반 정책 지원

◦ MAC Address, Network, Domain 객체 기반 및 GeoIP(국가DB) 정책 지원

◦ Schedule 기반 정책 지원

◦ 미사용 정책, 미사용 객체, 중복 정책 검색 기능 지원

◦ 정책 시뮬레이션을 통한 정책 검사 지원

◦ 인터페이스/회선 상태 변화에 따른 정책 자동 변경 지원

◦ 사용자 인증 연동 지원(Radius, AD, LDAP, TACACS+)

◦ 사용자 2FA(2단계 인증) 지원

◦ S-NAT / D-NAT / Double NAT / Excluded NAT, LS-NAT 지원

◦ 네트워크 구성 변경 없는 Bridge 방화벽 지원

◦ 802.3ad Link Aggregation, 802.1Q VLAN Trunk 지원

◦ RIP, RIPv2, OSPF, OSPFv3, BGP, BGP+ 지원

◦ PIM-SM/DM, IGMP 지원

◦ Policy based Routing, User & application base Routing 지원

◦ VoIP(H.323, SIP) 지원 ◦ QoS(보장, 제한, 우선순위) 지원

◦ VRRP DHCP, DHCPv6, RA, DNS, Split DNS 지원

◦ IPv6 Tunneling 6to4, ISATAP 지원

◦ 별도의 VM 없이 단일 OS로 가상화 지원 한 장비로 VPN/Firewall 기능에 대한 독립적인 가상화 기능 지원

(다음 페이지에서 계속) 3대 구분 요구 규격 – 1.4. VPN (D) 수량 1.4. VPN (D)

◦ IKE Version 1, 2 / 국제표준 및 일반 터널링 기능 제공

◦ 다양한 암호화 알고리즘 지원 (3DES/AES/SEED/ARIA/LEA)

◦ 다양한 무결성 알고리즘 지원 (SHA1/SHA256/SHA384/SHA512)

◦ 회선 기반 로드밸런싱 터널 기술 지원

◦ 정책 기반 트래픽별 Tunnel 기능 지원

◦ Multi Tunneling 기술을 통한 유연한 VPN 이용환경(A-A, A-S) 구성 지원

◦ 네트워크 Bonding 환경 및 Bridge 환경에서 VPN 지원

◦ 회선 NAT 환경에서의 VPN 연결 지원

◦ 자체 회선 장애 감지 기능을 통한 VPN 회선 전환 제공

◦ Full Tunnel mode & Split Tunnel mode 지원

◦ Multi Factor 인증 지원(ID/PWD, 인증서, OTP)

◦ SSL VPN Client 배포기능 제공

◦ Windows/MAC OS/Android/iOS/Linux Client 지원

◦ Application 행위 및 트래픽 제어 기능 제공

◦ Instant Messenger, Game, P2P, SNS, 상용메일, 웹하드 통제 기능 제공

◦ Signature 및 행위 기반 침입방지 기능 제공

◦ 애플리케이션, 운영체제 취약성 공격 방어 기능 제공

◦ Flooding 방어(TCP, UDP, ICMP) 기능 지원

◦ Anti-virus, Anti-Spyware Anti-Evasion 기능 제공

◦ 사용자 정의 Signature 및 PCRE 지원

◦ 방송미디어통신심의위원회 인터넷불법 DB차단, URL 필터링 DB 지원

◦ 유해사이트 차단 및 URL Filtering 기능 제공

◦ 파일 제어(TYPE, 확장자, 이름, 크기) 지원

◦ 탐지 패킷 저장 지원

◦ 관리자 Web UI, CLI / Dashboard 제공

◦ 관리자 계정 별 권한 설정(관리자, 로그인관리, 정책관리자) 기능 제공

◦ 관리자 계정 인증 연동 지원(Radius, AD, LDAP, TACACS+)

◦ 이벤트 알림 설정 지원, SNMP v1/2/3

◦ 로그 서버 연동, Syslog 전송, 통합 Report 지원

◦ 정책 Export / Import 지원

◦ 소프트웨어 / Firmware 원클릭 백업 및 복구 지원

◦ RESTful 방식의 OpenAPI 연동 지원

(다음 페이지에서 계속) 3대 구분 요구 규격 – 1.4. VPN (D) 수량 1.4. VPN (D)

◦ Active-Active / Active-Standby Without L4 구성 지원

◦ LLCF 기능 제공

◦ Session, SA, Configuration, Policy, Profile 동기화 기능 제공

◦ CC인증·성능평가·보안기능 확인서 중 어느하나

◦ 제조사 기술지원 및 공급 확약서 '원본' 제출

3대 구분 요구 규격 – 1.5. VPN 관리콘솔 수량 1.5. VPN 관리콘솔 ◦ 종류 : 전용 어플라이언스 - CPU : 3.2GHz 6Core 이상 - Memory : 64GB 이상 - SSD : 480GB × 1ea 이상 - HDD : 2TB × 1ea 이상

• Ethernet (1Gbps, Copper) × 2port 이상

- 전원공급장치 이중화

◦ 신규 제품(ITU) 및 기존 제품(XTM, FW) 정책/로그 관리 제공

◦ TI(Threat Intelligence) 정보 및 이벤트 기반 위협 분석/관리 제공

◦ 보안장비를 포함한 모든 객체 그룹별 관리 제공

◦ 관리장비 공통 설정 부분에 대한 일괄 편집 기능 제공

◦ 관리장비 개별/그룹별 일괄 정책 전송 기능 제공

◦ 관리장비 개별/그룹별 일괄 펌웨어 업데이트 기능 제공

◦ 보안정책 및 객체에 대한 참조를 통한 관리 편의성 제공

◦ 다단계 보안정책 수립하여 전체/개별/그룹별 적용 기능 제공

◦ 보안정책 중복 검사 및 가상패킷 통신 검사 기능 제공

◦ 파일을 통한 보안정책 일괄 등록 기능 제공

◦ 대시보드를 통한 통합 운용 상황판 제공

◦ 임계치 기반 경고 현황, 장애현황 모니터링 기능 제공

◦ 주요장비 실시간 트래픽 모니터링 기능 제공

◦ 서비스 별, 호스트 별, 세션 별 TOP 10 정보 제공

◦ 그룹별 장비들에 대한 실시간 상태정보 모니터링 제공

◦ 개별장비에 대한 트래픽 및 시스템 리소스 모니터링 제공

◦ 관리장비로부터 발생된 로그, 통계, 트래픽 데이터 수집 관리

◦ 수집된 로그 정보에 대한 각종 필터링 검색 제공

◦ 장비별 시스템 리소스 및 인터페이스별 트래픽 통계정보 조회

◦ 위협(보안, 사이버) 이벤트 분석을 통한 분석 데이터 조회

◦ 종합 운영상황, 장비상태, 감사데이터를 일/주/월간 보고서 제공

◦ 고효율 로그처리용 검색엔진을 탑재하여 빠른 조회 및 로그 보관 주기 준수

◦ 빅데이터 기반의 전문 분석 모듈 구성으로 정확한 분석 결과 제공

◦ 시스템 검사(무결성, 자체검사) 기능 제공

◦ 도메인별 관리 기능을 통한 관리자별 관리대상 범위 부여기능 제공

◦ 설정 및 감사데이터에 대한 주기적 백업 및 전송 기능 제공

◦ 개방형 소프트웨어 기반으로 클라우드 운영 지원 체계 수립

◦ 데이터 파이프라인 구축을 통한 빅데이터 기반의 대용량 데이터 처리 제공

2대 2. 방화벽 구분 요구 규격 – 2. 방화벽 수량 2. 방화벽 ◦ 종류 : 전용 어플라이언스

• Ethernet (1/10Gbps, Copper) × 10port 이상

• Ethernet (1/10Gbps, Fiber) × 8port (GBIC 8ea 포함) 이상

- Memory : 32GB 이상 - SSD : 480GB × 1ea 이상

• 전원공급장치 이중화 (Dual Hotswap)

◦ 처리 성능

• Throughput : Threat Prevention (18Gbps)* 이상

* 방화벽, 침입방지, Application Control 동시 사용환경 기준

• Concurrent Connections : 7,000,000 이상

• CPS(Connections per second) : 190,000 이상

◦ 하드웨어 일체형 장비로서 안전성이 보장된 자체 개발 OS 사용

◦ 장비 제조사는 MS, Adobe社 제품 등의 취약점 및 각종 사이버 위협 대응 필터(Signature)를 자체 개발할 수 있는 전문 연구/개발조직을 보유하고 있어야 함 (조직규모 및 연간 개발실적 명시)

◦ 장비 제조사에서 자체 개발, 검증한 침입방지 필터(Signature) 제공

- (정기) 주 1회 이상

• (수시) 새로운 취약점 및 공격 패턴 발견시 긴급대응

◦ 정기적인 악성코드 탐지패턴 업데이트 지원 (자동, 수동)

◦ Fragmented packet, Reconnaissance scan 탐지, 차단 가능

◦ 행위기반 Botnet 차단

◦ Snort Signature Import를 통한 방어 기능 제공

◦ 위치정보 기반 국가별 접근통제 정책 적용 가능

◦ Denial of Service(DoS) 탐지, 차단 가능

◦ Application 식별 및 통제 가능

• Application/Application Category/Subcategory 별로 정책기반의 제어기능 제공

• 8,000개 이상의 Application 식별 및 제어 가능

• SSL SSH 등 암호화 통신 Inspection (In/Out) 기능 제공

• Application 속성 커스터마이징을 통한 추가 Application 등록 가능

• Application Function 제어기능 제공

◦ 기 운영중인 SandBox와 연동하여 위협정보 Emulation 및 악성코드가 내포된 동적 컨텐츠만을 추출하는 기능 제공을 통해 위협 통제 가능

◦ Stateful Inspection 방식 방화벽 기능 제공

(다음 페이지에 계속) 4대 구분 요구 규격 – 2. 방화벽 수량 2. 방화벽 ◦ 사용자 식별 기능

• IP기반 식별이 아닌 Active Directory(AD) 연동을 통한 사용자 정보 (성명, ID, 그룹, 컴퓨터 등) 실시간 식별

• AD 사용자 정보 기반 로그 기록, 검색 및 통제 정책 적용 가능

◦ URL 필터링 기반 통제 가능

• 차단시 안내 페이지 제공 및 커스터마이징 가능

◦ Anti-Spam 기능 제공

• 메일 내용, 평판정보 등을 활용한 악성 이메일 수신 차단

• 발송자 IP, 메일주소 기반 Black/White 리스트 관리 가능

◦ 정책별 Hit Count 제공

◦ Static & Dynamic (OSPF, RIP, BGP, IGMP, PIM-DM & SM) 라우팅 기능

◦ Anti-Spoofing, Asymmetric 라우팅 차단 기능 제공

◦ Syslog 기능 등을 통한 외부 통합 로그 수집․분석 시스템과 연동

◦ 직관적인 정책 관리 메뉴 및 상태 정보 표시

◦ 보안정책 변경 이력 관리 가능

◦ 보안정책 등록, 수정시 논리적 오류, 중복 존재 여부 등 검증 기능 제공

◦ 고가용성 : L3 모드 자체 이중화 구성 지원 (Active-Active, Active-Passive)

◦ 기 운영중인 관리 콘솔을 통한 통합 관리 가능

◦ CC인증·성능평가·보안기능 확인서 중 어느하나

◦ 침입방지 필터 및 어플리케이션 정보 업데이트 무상 지원기간 : 1년

• 유상 전환후 연간 소요비용 가격산출 근거서 내 별도 명기

◦ 제조사 기술지원 및 공급 확약서 '원본' 제출

4대 3. 스위치 구분 요구 규격 – 3.1. L2 스위치 (A) 수량 3.1. L2 스위치 (이중화)

◦ 종류 : 전용 어플라이언스 (L2 스위치)

◦ Flash Memory : 4 GB 이상 ◦ DRAM : 2 GB 이상

◦ Ethernet (1 Gbps, Copper) 24 port 이상

◦ Ethernet (1 Gbps, Fiber) 4 port 이상

◦ Switching Capacity : 56 Gbps 이상

◦ Stacking bandwitdh : 80 Gbps 이상 (최대 8대 Stackable 지원)

◦ Jumbo Frame : 9198 bytes 이상

◦ 4,000개 이상의 VLAN ID 지원 ◦ 16,000개 이상의 MAC 주소 지원 ◦ Layer 2 프로토콜 지원

• 802.1D(STP), 802.1w(RSTP), 802.1s(MSTP), 802.1p, 802.1Q(Vlan), 802.3ad(LACP), PAgP, CDP, VTP

◦ Routing 프로토콜 지원

• Static, RIP, EIGRP Stub, OSPF(1000 routes) 지원

◦ Multicast Protocol PIM Stub(1000 route) 및 IGMP Protocol 지원

◦ VRRP 지원

◦ 다양한 기법의 ACL 지원(개별 포트, VLAN, Time Base ACL)

◦ MAC Flooding 공격 방지 및 DHCP snooping 지원

◦ TACACS+ 또는 RADIUS 인증 지원

◦ 802.1x, MAC 사용자 인증 지원

◦ Port Mirroring, Remote Port Mirroring 지원

◦ Sflow 또는 Netflow등의 flow monitoring 지원

◦ L2 traceroute 지원

◦ Syslog, Telnet, SNMPv2/3, RMON, SSH 지원

◦ 전원공급장치 이중화 (Dual Hotswap)

◦ 제조사 기술지원 및 공급 확약서 '원본' 제출

4대 구분 요구 규격 – 3.2. L2 스위치 (B) 수량 3.2. L2 스위치 (사용자)

◦ 종류 : 전용 어플라이언스 (L2 스위치)

◦ Flash Memory : 4 GB 이상 ◦ DRAM : 2 GB 이상

◦ Ethernet (1 Gbps, Copper) 48 port 이상

◦ Ethernet (1 Gbps, Fiber) 4 port 이상

◦ Switching Capacity : 104 Gbps 이상

◦ Stacking bandwitdh : 80 Gbps 이상 (최대 8대 Stackable 지원)

◦ Jumbo Frame : 9198 bytes 이상

◦ 4,000개 이상의 VLAN ID 지원 ◦ 16,000개 이상의 MAC 주소 지원 ◦ Layer 2 프로토콜 지원

• 802.1D(STP), 802.1w(RSTP), 802.1s(MSTP), 802.1p, 802.1Q(Vlan), 802.3ad(LACP), PAgP, CDP, VTP

◦ Routing 프로토콜 지원

• Static, RIP, EIGRP Stub, OSPF(1000 routes) 지원

◦ Multicast Protocol PIM Stub(1000 route) 및 IGMP Protocol 지원

◦ VRRP 지원

◦ 다양한 기법의 ACL 지원(개별 포트, VLAN, Time Base ACL)

◦ MAC Flooding 공격 방지 및 DHCP snooping 지원

◦ TACACS+ 또는 RADIUS 인증 지원

◦ 802.1x, MAC 사용자 인증 지원

◦ Port Mirroring, Remote Port Mirroring 지원

◦ Sflow 또는 Netflow등의 flow monitoring 지원

◦ L2 traceroute 지원

◦ Syslog, Telnet, SNMPv2/3, RMON, SSH 지원

◦ 전원공급장치 이중화 (Dual Hotswap)

◦ 제조사 기술지원 및 공급 확약서 '원본' 제출

4대 구분 요구 규격 – 3.3. L3 스위치 수량 3.3. L3 스위치

◦ 종류 : 전용 어플라이언스 (L3 스위치)

◦ Flash Memory : 16 GB 이상

◦ DRAM : 8 GB 이상

◦ Ethernet (1 Gbps, Copper) 24 port 이상

◦ 업링크 모듈 (1G SFP/10G SFP+/25G SFP28 등) 장착을 위한 확장 슬롯 제공

◦ Switching Capacity : 208 Gbps 이상

◦ Stacking bandwitdh : 480 Gbps 이상 (최대 8대 Stackable 지원)

◦ Jumbo Frame : 9198 bytes 이상

◦ 4,000개 이상의 VLAN ID 지원 ◦ 32,000개 이상의 MAC 주소 지원

◦ Stack 스위치 간 전원 공유 기능 지원

◦ Layer 2 프로토콜 지원

• 802.1D(STP), 802.1w(RSTP), 802.1s(MSTP), 802.1p, 802.1Q(Vlan), 802.3ad(LACP), PAgP, CDP, VTP

◦ Routing 프로토콜 지원

• Static, RIP, EIGRP Stub, OSPF(1000 routes) 지원

◦ Multicast Protocol PIM Stub(1000 route) 및 IGMP Protocol 지원

◦ VRRP 지원

◦ 다양한 기법의 ACL 지원(개별 포트, VLAN, Time Base ACL)

◦ MAC Flooding 공격 방지 및 DHCP snooping 지원

◦ TACACS+ 또는 RADIUS 인증 지원

◦ 802.1x, MAC 사용자 인증 지원

◦ Port Mirroring, Remote Port Mirroring 지원

◦ Sflow 또는 Netflow등의 flow monitoring 지원

◦ L2 traceroute 지원

◦ Syslog, Telnet, SNMPv2/3, RMON, SSH 지원

◦ 전원공급장치 이중화 (Dual Hotswap)

◦ 제조사 기술지원 및 공급 확약서 '원본' 제출

1대 구분 요구 규격 – 3.4. L4/L7 스위치 수량 3.4. L4/L7 스위치

◦ 종류 : 전용 어플라이언스 (L4/L7 스위치)

◦ 라이선스 사용기간 : 5년 이상 ◦ CPU : 20 Core 이상 ◦ Memory : 128 GB 이상

◦ Ethernet Data (50Gbps, Fiber) × 8 port (GBIC 8 ea 포함) 이상

◦ Ethernet Management (1Gbps, Copper) × 1 port 이상

◦ Server, Firewall, Link Load Balancing 기능 제공

◦ ARP, ICMP, TCP, HTTP, SMTP, DNS 및 스크립트 기반의 L7 헬스체크 기능 제공

◦ IPv4/IPv6 듀얼스택 기반의 부하분산 기능 제공

◦ GSLB 기능 제공 ◦ Data Compression 기능 제공

◦ SSL VPN 기능 제공 및 Agentless SSL 보안 접속 가능

◦ 500개 이상의 admin partition 기능 제공

◦ Surge protection 기능 제공 ◦ AAA 트래픽 메니지먼트 기능 제공

◦ Dynamic Routing (OSPF, BGP) 기능 제공

◦ VLAN 4,094개 이상 제공 ◦ L3 환경에서의 DSR 기능 제공

◦ SSL Offload, App Cache, WEB 방화벽 기능 제공

◦ L4, L7 DDoS 공격 방어 기능 제공

◦ System 자체 보호를 위한 Access 제어 및 TCP/UDP/ICMP Rate 제어 기능 제공

◦ Bandwidth, Request, connection 기반의 임계치(rate limit) 설정 기능 제공

◦ SSHv2, SNMPv1,v2,v3, HTTP/HTTPS를 통한 관리 기능 제공

◦ OTP (One Time Password), 인증서 (X.509) 등 Two-Factor 인증 지원

◦ RADIUS, TACACS+, LDAP 인증서버를 통한 관리자 접근제어 기능 제공

◦ CLI(Command Line Interface) 및 WUI(Web User Interface) 기능 제공

◦ 장비 관리 및 트래픽 모니터링을 위한 통합 관리 솔루션 제공

◦ 시간 동기화 서버 및 당행 통합 로그 수집·분석 시스템 연동 기능 제공

◦ 고가용성 Active-Active 및 Ative-Passive 모드 지원

◦ 안전성이 검증된 암호화 프로토콜 지원

• SSL 2.0/3.0 및 TLS 1.0/1.2/1.3 등

• AES128(256)/MD5, AES128(256)/SHA2 등

(다음 페이지에 계속) 3대 구분 요구 규격 – 3.4. L4/L7 스위치 수량 3.4. L4/L7 스위치

◦ L7 Throughput : 10 Gbps 이상 처리 가능

◦ L7 RPS(Request Per Second) : 2,915,000 이상 처리 가능

◦ Concurrent session : 동시 5,500만 세션 이상 처리 가능

◦ SSL Throughput : 10 Gbps 이상 처리 가능

◦ SSL TPS (RSA 2K) : 45,000 이상 처리 가능

◦ SSL TPS (ECDHE) : 36,000 이상 처리 가능

◦ Virtual Server Support : 60,000개 이상 제공

◦ Real Server Support : 60,000개 이상 제공

◦ Access Control(IPv4/IPv6) : 10,000개 이상 제공

◦ 랙마운트 타입

◦ CC인증·성능평가·보안기능 확인서 중 어느하나

◦ 전원공급장치 이중화 (Dual Hotswap)

◦ 제조사 기술지원 및 공급 확약서 '원본' 제출

3대 * 납품 조건

1. 금번 도입되는 제품은 제시된 요구사항을 완벽하게 충족할 수 있도록 하여야 하며, 납품후에 어떠한 문제도 발생되지 않도록 사전에 문제점을 파악하고 필요한 사항을 조치하여야 함

2. 상세 요구 규격을 만족하는 제품으로 납품하여야 함

3. 공급하는 제품은 금융기관, 공공기관이 도입하기에 적합한 인증을 부여받은 제품이어야 하며, 본 사업과 관련하여 보안적합성 검증이 필요한 경우, 기술지원을 제공하여야 함

4. 공급하는 제품은 납품 예정일로부터 5년 이내에 단종계획이 없고, 안정성이 확인된 최신 사양‧버전의 정품(OEM, ODM 제외)으로 납품하여야 하며, 제조사 기술지원 및 공급 확약서 원본을 제출하여야 함

5. 공급하는 모든 물품은 당행이 지정하는 장소에 설치하여야 하며, 제품의 반입경비, 정상 가동에 소요되는 비용 및 정상 운영과 관련 발생하는 제반 추가 장비와 비용은 계약사가 부담하여야 함

6. 제품 설치시 당행 컴퓨터실 내의 부대설비에 영향을 주지 않아야 하며, 부주의 등으로 인하여 부대설비를 손상시켰을 경우 계약업체의 비용으로 즉각 원상 복구하여야 함

7. 제품 설치에 있어서 기 설치된 통신 및 전원설비와 맞도록 모든 필요사항을 조치하여야 하고, 설치에 필요한 각종 부대장비 및 소모품 등은 적시에 무상으로 공급하여야 함

8. 당행의 기존 시스템과 연계를 함에 있어서 이상이 없어야 하며, 규격사항에 명시된 품목 외에 추가적인 품목과 비용이 소요될 경우 계약업체의 부담으로 함

9. 계약체결 후 12주 이내에 납품 및 설치 완료하여 정상 가동되도록 하여야 하나, 필요시 실제 납품 및 설치 일정은 협의 조정가능

10. 하자보수는 구독형 S/W의 경우, 최종검사 완료일로부터 해당 라이선스 사용기간 종료일까지, 그 밖의 경우 최종검사 완료일로부터 1년이상 제공하여야 하며, 전담 엔지니어* 2명 이상을 배정하여 호출시 2시간 이내 방문 지원하여야 함 (* 관련장비 3년이상 운용 경력자 또는 관련자격증 소지자)

11. 제품의 설치 및 테스트시 속도저하, 장애발생, 보안취약점 발견, 기능 미비 등으로 사용에 중대한 결함이 있는 것으로 판단될 경우 제안제품을 교체 또는 대체, 증설, 보완을 요구할 수 있고 이에 응해야 함

12. 검수 완료된 저장장치는 외부 반출 불가함

13. 제품 기능 오류에 대한 조치가 2시간 이내 불가한 경우 동종기기의 임시 대체장비를 제공하여 정상 가동되도록 하여야 함

14. 제품에 대한 제조사 또는 제조사에서 공식 인정한 교육 전담인력이 제공하는 정규 집합 교육과정 및 관련 교재를 제공하여야 함

※ 장비 등 공급 및 과업 관련 내용 문의처

• 한국수출입은행 정보보호본부 (02-6252-3623,3625)

별첨 2 물품공급·기술지원 협약서(사본) [서식 1] 조세포탈 여부 확인 서약서

「국가를 당사자로 하는 계약에 관한 법률」 제27조의5 및
같은 법 시행령 제12조 제5항에 따른 서약서

당사는 「국가를 당사자로 하는 계약에 관한 법률」 제27조의5 제1항에 따른 조세포탈 등을 한 자가 아님을 서약합니다. 만일 다음 각 호의 사유로 유죄 판결이 확정된 날부터 2년이 지나지 않는 사실이 발견된 경우에는 계약을 해제ㆍ해지하는 등 불이익을 감수하겠으며, 같은 법 시행령 제76조 제2항 제1호 가목에 따라서 부정당업자의 입찰참가자격제한 처분을 받겠습니다.

1. 「조세범 처벌법」 제3조에 따른 조세 포탈세액이나 환급·공제받은 세액이 5억 원 이상인 자

2. 「관세법」 제270조에 따른 부정한 방법으로 관세를 감면받거나 면탈하거나 환급받은 세액이 5억 원 이상인 자

3. 「지방세기본법」 제102조에 따른 지방세 포탈세액이나 환급·공제 세액이 5억 원 이상인 자

4. 「국제조세조정에 관한 법률」 제53조에 따른 해외금융계좌의 신고의무를 위반하고, 그 신고의무 위반금액이 「조세범 처벌법」 제16조 제1항에 따른 금액을 초과하는 자

5. 「외국환거래법」 제18조에 따른 자본거래의 신고의무를 위반하고, 그 신고의무 위반금액이 같은 법 제29조 제1항 제3호에 해당하는 자

년
월
일

서약자(회사대표자) :
(인)

한국수출입은행장 귀하 [서식 2] 청렴계약 이행서약서

당사는 부패 없는 투명한 기업경영과 공정한 행정이 사회발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하며, 국제적으로도 OECD뇌물방지 협약이 발효되고 부패기업 및 국가에 대한 제재가 강화되는 추세에 맞추어 청렴계약제 시행 취지에 적극 호응하고자 한국수출입은행(이하 “귀행”이라 한다)에서 시행하는 모든 공사, 용역, 물품구매 등과 관련하여 당사 임직원과 대리인(이하 “임직원 등”이라 한다)은

1. 입찰가격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 하지 않겠습니다.

이를 위반하여 경쟁입찰에서 특정인의 낙찰을 위하여 담합하거나 입찰가격협정을 한 것이 사실로 드러날 경우 입찰참가자격제한 통지서에 명시된 바에 따라 최대 2년 동안 귀행이 시행하는 입찰에 참가하지 않겠으며, 위와 같이 담합 등 불공정행위를 한 사실이 드러날 경우 「독점규제 및 공정거래에 관한 법률」에 따라 귀행이 공정거래위원회에 신고하여 과징금 등이 부과되더라도 이의를 제기하지 않겠습니다.

2. 입찰, 계약체결 및 계약이행 과정에서 관계 임직원에게 직·간접적으로 금품·향응 등(친인척 등에 대한 부정한 취업 제공 포함)의 뇌물이나 부당한 이익(이하 “뇌물 등”이라 한다)을 제공하지 않겠으며 이를 위반하였을 때는 입찰참가자격제한 통지서에 명시된 바에 따라 최대 2년 동안 귀행이 시행하는 입찰에 참여하지 않겠습니다.

3. 입찰, 계약체결 및 계약이행과 관련하여 관계 임직원에게 뇌물(친인척 등에 대한 부정한 취업 제공 포함) 등을 제공한 사실이 드러날 경우에는 계약체결 이전의 경우에는 낙찰자결정 취소, 계약이행 전에는 계약취소, 계약이행 이후에는 귀행이 계약의 전부 또는 일부를 해제 또는 해지하여도 감수하고 민·형사상 이의를 제기하지 않겠습니다.

4. 당사 임직원 등이 관계 임직원에게 뇌물(친인척 등에 대한 부정한 취업 제공 포함) 등을 제공하거나 담합 등 불공정 행위를 하지 않도록 하는 회사윤리강령과 내부비리 제보자에게 일체의 불이익처분을 하지 않는 사규를 제정토록 노력하겠습니다.

5. 하도급자가 뇌물 등(친인척 등에 대한 부정한 취업 제공 포함)을 제공한 때에는 그러한 행위에 당사의 책임이 없는 경우라 하더라도 귀행의 지시에 따라 하도급계약을 해제 또는 해지하도록 하겠습니다.

위 청렴계약이행서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며 당사가 낙찰자로 결정될 시 본 서약내용을 그대로 계약특수조건으로 계약하여 이행하고, 귀행의 조치와 관련하여 당사는 귀행을 상대로 손해배상 청구 등 민·형사상 어떠한 이의도 제기하지 않을 것을 서약합니다.

20 .
.
.

서약자(회사대표자):
(인)

한국수출입은행장 귀하 [서식 3] 퇴직자 영입현황 확인서 - 공고번호 : - 입찰(계약)건명 :

1. 상기 입찰(계약)건과 관련하여 당사는 한국수출입은행의 퇴직자* 영입 근무현황을 아래와 같이 제출합니다.

성
명

고용일자 담당업무

* 한국수출입은행 퇴직후 2년이 경과하지 않고 고용한 경우만 해당

* 해당사항이 없을시 “해당사항없음” 표시

2. 한국수출입은행의 퇴직자를 영입한 경우에는 귀행의 내규에 따라 계약의 상대방 자격을 제한하는 은행의 규정을 따르겠습니다.

본 건 입찰 또는 계약을 수행함에 있어 상기의 사항을 준수할 것을 확약하며, 만일 상기 신고사항과 다른 사실이 발견될 경우, 계약을 해제 또는 해지함에 이의를 제기하지 않을 것을 확약합니다.

20 .
.
.

서약자(회사대표자):
(인)

한국수출입은행장 귀하 [서식 4] 인권보호 서약서(계약상대자용)

당사는 한국수출입은행의 인권경영 관련 원칙과 정책에 적극 호응하고자,
(계약명)
계약 참여에 있어 아래와 같이 인권의 존중·증진을 다짐합니다.

1. 우리는 인권에 대한 UN의 세계인권선언 등 국제기준 및 규범을 지지하고 준수한다.

2. 우리는 모든 경영활동에서 인권침해를 사전에 예방하며, 적극적인 구제를 위해 노력한다.

3. 우리는 고용에 있어 성별, 연령, 인종, 장애, 종교, 정치적 성향과 출신지역 등에 따른 일체의 차별을 금지하며 다양성을 존중한다.

4. 우리는 결사 및 단체교섭의 자유를 보장한다.

5. 우리는 아동노동, 강제노동을 금지하며 보건, 안전, 근무시간 등과 관련하여 국제노동기구(ILO)가 권고하고 국가가 비준한 모든 노동원칙을 준수한다.

6. 우리는 협력사 등 공급망과 상생 발전을 위해 노력하며, 인권경영을 실천할 수 있도록 지원하고 협력한다.

7. 우리는 지역사회에서 지역주민의 인권이 침해되지 않도록 유의한다.

8. 우리는 국내외 환경관련 법규를 준수하고, 환경보호 및 오염방지와 기후변화 위기 대응을 위해 노력한다.

9. 우리는 고객의 만족과 개인정보 보호를 위해 노력한다.

10. 인권과 관련된 부정적 영향이 발생한 경우, 이를 시정하기 위해 적극 노력한다.

위 서약은 상호신뢰를 바탕으로 한 약속으로서 이를 지키기 위해 최선의 노력을 다하겠습니다.

20 .
.
.

서약자(회사대표자):
(인)

한국수출입은행장 귀하

===== 입찰공고(최종)_노후 정보보호 인프라 교체 및 재해복구센터 연계 보안망 구축을 위한 구매.pdf =====
입 찰 공 고
1. 제안에 부치는 사항
사 업 명 노후 정보보호 인프라 교체 및 재해복구센터 연계 보안망 구축을 위한 장비 구매
규 격 및 수 량 별첨 ‘라이선스 상세 요구 규격’ 참고
사 업 기 간 계약체결일로부터 12주 이내
사 업 예 산 972,642,000원 범위내 (부가가치세 포함)
입 찰 방 법 제한경쟁입찰(적격심사)
낙찰자 선정 방법 적격심사 낙찰제
입 찰 공 고 기 간 2026. 11. 4(수) ~ 2026. 11. 12(목)
2. 입찰방법 : 전자입찰, 제한경쟁입찰
3. 입찰참가자격
1)「국가를 당사자로 하는 계약에 관한 법률 시행령」제12조 및 동법 시행규칙 제14조 규
정에 의한 경쟁입찰 참가자격을 갖춘 자로서, 아래 요건을 모두 만족하는 자
①「국가를 당사자로 하는 계약에 관한 법률」제27조 및 동법 시행령 제76조에 의한 부
정당업자에 해당하지 않는 업체(대표자포함)
② 국가종합전자조달시스템 입찰참가자격등록규정(조달청고시 제2024-29호, 시행 '25. 1.
6)에 의하여 전자입찰서 제출 마감일 전일까지 정보통신공사업(업종코드 0036)로 입
찰참가자격을 등록한 자
③ 본 입찰은 사업금액이 20억원 미만인 사업으로「소프트웨어진흥법」제48조 제2항
및「중소 소프트웨어사업자의 사업 참여 지원에 관한 지침(과학기술정보통신부 고시
제2024-36호)」에 따라 대기업 및 중견기업은 본 입찰에 참여할수 없음
※「소프트웨어진흥법」제48조제4항 및「독점규제 및 공정거래에 관한 법률」제14조에 따
라 지정된 상호출자제한기업집단에 속하는 회사는 사업금액에 관계없이 참여 불가
④「중소기업제품 구매촉진 및 판로지원에 관한 법률 시행령」제2조에 의한 중소기업자로
서 관련 확인서를 소지한 자
※ 상기 확인서는 전자입찰서 제출 마감일 전일까지 발급된 것으로 유효기간 내에 있어야
하며, 개찰시 중소기업제품 공공구매 종합정보망(http://www.smpp.go.kr)에서 확인이 안
될 경우 입찰 참가 자격 없음
2) 전자입찰은 나라장터 안전입찰서비스를 이용하여 입찰서 제출(자세한 사항은 국가종
합전자조달시스템 안전 입찰서비스 유의사항 안내 참고)
3) 본 입찰은 국가종합전자조달시스템 전자입찰특별유의서」(조달청고시 제2024-23호, 시행

2025. 1. 6.)에 따른 ‘신원확인 입찰’이 적용되며, 대표자 또는 입찰대리인은 개인인증수
단과 사업자용인증서를 통한 신원확인 후 입찰 참가하여야 함.
4) 단일 사업자로 제한함(공동수급 및 하도급 불허)
5) 다음의 각호에 해당하는 경우에는 제안 및 입찰에 참여할 수 없습니다.
① 입찰등록일 현재 당행 규정 및 국가계약법상 하자가 있거나, 당행의 신용보증
사고업체, 한국신용정보원의 “신용정보관리규약”에서 정한 연체 등 및 금융질
서문란정보 등록기업, 회생절차 또는 파산절차가 진행중인 업체
②「국가를 당사자로 하는 계약에 관한 법률」제27조의 5 및 동법 시행령 제12조 제3
항에 따라 ‘조세포탈 등을 한 자’로서 유죄판결이 확정된 날로부터 2년이 지나지
아니한 자(입찰자는 동법 시행령 제12조 제3항 각 호에 해당하지 아니한다는 서약
서를 제출)
③ 당행을 퇴직한 후 2년이 지나지 않은 퇴직자를 고용한 업체로서, 퇴직자가 당
행의 입찰 또는 계약과 직접 관련된 업무를 담당하고 있는 업체(제한기간 :
퇴직자가 당행을 퇴직한 날로부터 2년이 되는 날 또는 업체와의 고용관계가
종료되는 날 중 빠른 날까지)
④ 당행의 현직 임직원이 설립한 업체(제한기간 : 현직 임직원이 당행을 퇴직하는 날로
부터 2년이 되는 날 또는 업체에 대한 지배관계가 종료되는 날 중 빠른 날까지)
* 입찰참여시 상기 ②,③,④항에 대해서는 “해당사항 없음”으로 간주하며, 추후 별도로
당행 앞 ‵퇴직자영입현황확인서′ 및 ‘조세포탈 여부 확인 서약서’ 제출 필요
4. 입찰에 관한 사항
1) 전자입찰(개찰) 일시 및 장소

• 전자입찰서 제출기간 : 2026. 11. 5(목) 10:00 ~ 2026. 11. 12(목) 10:00

** 전자입찰서 제출시 가격산출내역서 첨부必

• 개찰일시 및 장소 : 2026 11. 12(목) 11:00 이후, 국가종합전자조달시스템(나라장터)

* 부가가치세 면세업자도 반드시 부가가치세를 포함한 가격으로 투찰하여야 하며,
면세업자와의 계약시는 부가가치세를 제외한 금액으로 계약 체결함
* 본 입찰은 전자입찰로서, 별도의 입찰참가 신청을 하지 않아도 되며, 조달청 입찰참가
자격 등록증상의 내용에 따라 입찰에 참가하는 것으로 간주됨
5. 예정가격
1) 예정가격 기초금액 : ￦972,642,000.-
2) 예정가격결정 : 기초금액의 ±2% 사이에서 생성된 15개의 예비가격 중 입찰자가 가장 많이
선택한 번호순으로 4개를 선정하여 산술평균한 금액을 예정가격으로 결정

6. 낙찰자 결정방법
1) 입찰자중 예정가격이하로서 낙찰하한율(82.495%) 이상 최저가 입찰자부터 순서대로
적격심사를 실시하며 종합평점 85점 이상인 자를 낙찰자로 결정

• 조달청 물품구매적격심사 세부기준(조달청지침 제3373호, 시행 2026. 5. 26.) 준용

(적격심사 항목 및 배점한도 : [별표 2] 추정가격이 고시금액 이상 10억원 미만인 물품 제조입찰,
추정가격이 고시금액 이상인 물품 구매입찰 적용)
2) 동일가격으로 입찰한 최저가 입찰자가 2인 이상인 경우에는 이행능력 심사결과, 종합
평점이 85점 이상인 자 중에서 최고점수인 자를 낙찰자로 결정. 다만, 이외의 경우에는
추첨에 의해 낙찰자를 결정(조달청 동가입찰 낙찰자 자동추첨프로그램을 이용)
3) 적격심사대상자로 통보받은 업체는 통보를 받은 날부터 5일 이내에 적격심사
관련 서류를 첨부한 적격심사신청서를 나라장터(G2B) 전자문서로 제출

• 기한내 적격심사신청서 등 미제출시 적격포기로 간주함

4) 계약체결시 해당 물품 제조사(공급사)의 물품공급 및 기술지원확약서 원본 제출
5) 행정소요일수를 감안하여, 예정가격 이내 입찰자를 대상으로 동시에 적격심사 진행
7. 입찰보증금 납부 및 귀속
1) 「국가를 당사자로 하는 계약에 관한 법률」제9조 제1항 및 동법 시행령 제37조 제
3항 제6호에 의거 입찰자의 입찰보증금 납부는 면제하되, 입찰금액의 100분의 5이
상에 해당하는 입찰보증금의 납부 확약 내용이 명기된 지급각서를 제출하여야 함
※ 다만, 최근 1년 이내에 낙찰 후 계약미체결‧불이행으로 입찰참가자격 제한을 받은 업체 등
계약체결 기피 우려가 있는 자에 대해서는 지급각서로 대체하지 않음
2) 입찰보증금 지급각서 제출방법 : 전자입찰시 정해진 서식에 따라 송신한 입찰서로 대신
3) 입찰보증서의 보증기간은 입찰서 제출마감일 이전일부터 입찰서 제출 마감일 다음
날로부터 30일 이후 일자이어야 함.
4)「국가를 당사자로 하는 계약에 관한 법률 시행령」제 38조에 해당하는 경우, 해당
조항에 따라 해당 금액을 국고에 귀속시킴
8. 입찰의 무효
「국가를 당사자로 하는 계약에 관한 법률 시행령」 제39조제4항에 따라 제12조 및 제
21조의 규정에 의한 경쟁참가의 자격이 없는 자가 행한 입찰 또는 기타 「국가를 당사
자로 하는 계약에 관한 법률 시행규칙」 제44조의 규정에 해당하는 입찰
9. 계약체결
1) 낙찰일로부터 5일 이내
2) 계약금액의 100분의 10이상에 해당하는 금액을 보증보험증권으로 납부

(국가를 당사자로 하는 계약에 관한 법률 시행령 제50조 ①항)
10. 기타사항
1) 입찰자는 입찰 관계규정, 규격서 등 기타 입찰에 필요한 모든 사항에 관하여 입찰 전에
열람, 숙지하여 동 내용을 승낙하는 조건으로 입찰에 응해야 하며 이를 숙지하지 못한
책임은 입찰자에게 있습니다.
2) 설치 완료후 제조사 발행 설치확인서를 제출하며, 무상하자보수는 구독형 S/W의 경우, 최
종검사 완료일로부터 해당 라이선스 사용기간 종료일까지, 그 밖의 경우 최종검사 완료일
로부터 1년이상 제공하여야 합니다.
3) 계약상대자는 반드시 규격서에 명시된 기준 이상의 장비를 납품해야 하며, 납품장비는
제조사의 정품 및 신품으로 공급해야 합니다.
4) 본건 계약에 의하여 발생한 채권(대금청구권)을 제3자에게 양도할수 없습니다.
5) 조달청의 경쟁입찰 참가자격등록은 수시로 가능하며, 입찰참가를 위하여 입찰참가신
청서류 제출마감일 전일까지 등록을 하여야 합니다.
6) 가격입찰 참가자가 전산장비 부족 등의 사유로 전자입찰등록 및 투찰이 곤란한
경우에는 입찰 마감 24시간 이전에 조달청 정부조달콜센터(1588-0800)로 장애해결을
위해 문의하여야 합니다.
7) 국가종합전자조달시스템 전자입찰 특별 유의서 및 전자입찰 입찰자등록에 관련된
사항은 국가종합전자조달시스템(http://www.g2b.go.kr)을 참고하시기 바랍니다.
8) 입찰 및 계약과 관련하여 한국수출입은행 직원이 금품, 향응 등 부당한 요구를 할
경우 한국수출입은행 부조리 신고센터(당행 홈페이지 > 열린경영 > 윤리경영 > 신고
센터)나 윤리준법부(☎02-6252-3013) 앞으로 신고하여 주시기 바랍니다.
9) 본 입찰은 청렴서약제 이행대상으로 입찰에 참가하는 모든 업체는 국가를 당사자로
하는 계약에 관한 법률 제5조의2에 의하여 청렴서약서를 제출한 것으로 간주하며,
낙찰대상자로 선정된 업체는 계약체결시 당행의 ‵청렴계약이행 서약서′를 별도로
제출하여야 합니다.
10) 입찰 및 계약 일반사항은 안전운영부(☎02-3779-6144, [email protected]), 기술 및 구매
규격에 관한 사항은 정보보호본부(☎02-6252-3623, [email protected])로 문의하
여 주시기 바랍니다.
11) 국세 및 지방세, 관세, 4대 보험료가 완납 확인되어야 대가지급이 가능하오니 참고하
시기 바랍니다.
12) (과업내용 변경) 본 사업은「소프트웨어 진흥법」제50조, 같은 법 시행령 제47조 제1항
제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한
경우, 계약상대자는 수요기관의 장에게 소프트웨어사업 과업변경요청서*를 제출하여
과업심의위원회의 개최를 요청할 수 있습니다.
* 「소프트웨어사업 계약 및 관리감독에 관한 지침」 별지 13호 서식 참조
13) 입찰공고 등에 포함되지 않은 사항은「국가를 당사자로 하는 계약에 관한 법률·시

행령·시행규칙」및 계약관련 법령 등을 준용합니다.
별첨 : 1. HW 요구 규격 및 납품 조건
2. 제조사(공급사) 물품공급 및 기술지원확약서 사본
3. 제출서식 [서식1] 조세포탈 여부 확인 서약서
[서식2] 청렴계약이행서약서
[서식3] 퇴직자영입현황확인서
[서식4] 인권보호 서약서
2026년 11월 4일
한국수출입은행장 (직인 생략)

별첨 1 HW 요구 규격 및 납품 조건
1. 통신구간 암호화 장비
구분 요구 규격 – 1.1. VPN (A) 수량
◦ 종류 : 전용 어플라이언스

• CPU : 2.4GHz 8Core 이상
• Memory : 8GB 이상
• SSD : 128GB × 1ea 이상
• Log Storage : 512GB × 1ea 이상
• Ethernet (1Gbps, Copper) × 8port 이상
• Ethernet (1Gbps, Fiber) × 4port 이상
• 전원공급장치 이중화

◦ 처리 성능

• Throughput : 방화벽 (12Gbps), IPSec VPN (5.9Gbps) 이상
• Concurrent Connections : 3,000,000 이상
• VPN 터널 : 30,000 이상

◦ 하드웨어 일체형 장비로서 안전성이 보장된 자체 개발 OS 사용
◦ Stateful Inspection 방식 방화벽 기능 제공
◦ 인터페이스(물리적, 논리적)별 Security Zone 설정 제공
◦ Packet Filtering 및 IP/Port에 따른 필터링 기능 제공
1.1. VPN
◦ 다양한 네트워크 주소 변환 (SNAT, DNAT, XNAT, Net-NAT 등) 기능 지원
(A)
◦ 호스트/네트워크/네트워크 그룹 별 보안정책 적용 가능
3대
◦ RADIUS, LDAP, TACACS와 연동하여 사용자 인증 지원
◦ 보안정책(Rule)수와 관계없이 일정한 성능 유지
◦ 보안정책별 활성화 스케쥴 옵션 기능 지원
◦ SMTP/POP3 프로토콜에 대한 바이러스월 기능 지원
◦ 블랙리스트 IPv4 설정
◦ 정책 적용시 중복 정책 검사 지원
◦ 미사용 정책 및 객체 검색 기능 제공
◦ 보안정책 검증기능 지원(정책 유효성성/중복정책/미사용정책 검사기능) 제공
◦ 정책 유효성 검증(주간/월간/2개월간/3개월간 Hit Count)
◦ 사용자 인증 정보 Syslog 수집
◦ 정책별(네트워크 대역, 서비스, 사용자 등) 트래픽 제어 기능 제공
◦ IPsec Standard(ESP, AH) 암호화 통신 지원
(다음 페이지에서 계속)

구분 요구 규격 – 1.1. VPN (A) 수량
◦ Manual Key, IKE(v1/v2), PKI(X.509) 지원
◦ GRE/IPIP, L2TP, PPTP over IPsec 지원
◦ VPN 가속기능 지원
◦ 효율적이고 안정적인 터널링 지원(세션별 터널링 지원 : 멀티터널)
◦ 터널 내 별도의 네트웍 설정없이 VPN 경로유지 지원(보안호스트 개념 도입)
◦ 다중 SA (용도별 암호 알고리즘 지정) 지원
◦ 다양한 암.복호화 알고리즘(AES, 3DES, SEED, ARIA, ASEGCM) 및 사용자
인증제어 방법 제공
◦ Non-Split 기능 지원
◦ 주센터 장애 시 자동 DR센터 전환 기능
◦ CLI명령어 또는 GUI로 VPN 터널 정상/비정상 상태 점검 지원
◦ 지점단의 이중화 구성 기능(외부회선 직결된 상태의 자체 HA기능)
◦ DPD(Dead Peer Detection)기능 지원
◦ 예외정책 설정(IPsec 우회, 비정상터널우회, 멀티캐스트 우회 등) 지원
◦ 3,000개 이상 IPS Signature DB
◦ PCRE 지원(정규표현식), Snort탐지 규칙 명령어 지원
1.1. VPN ◦ OS/Application 취약점 공격 탐지
(A) ◦ Malware 행위/다운로드 탐지
3대
◦ Keyword Filtering
◦ Protocol Vulnerability(jolt 등)
◦ 비정상 Application 방어(http, ftp 등)
◦ 패킷 차단(Smurf 공격 대응 등), IP Spoofing 대응 기능 제공
◦ 해킹(Land, Pinf of Death Scan 등) 방어 기능 제공
◦ Application별 pattern group 지정 제공
◦ P2P, 메신저 등 Web 취약성을 이용한 공격 차단 기능 제공
◦ SQL Injection 공격, XSS, 크로스사이트 요청 변조등 취약점에 대한 탐지 기능 제공
◦ 분산 스캔, Portsweep 탐지 기능 제공
◦ 전용 엔진 기반의 Anti-Virus / Anti-Spam Engine 탑재
◦ Route / Bridge Mode 구성지원
◦ IEEE 802.1q Trunk(VLAN) 지원
◦ HA포트 Bonding 지원
◦ NIC Trunking(802.3ad) 지원
◦ Network Interface Aggregation 기능 지원
(다음 페이지에서 계속)

구분 요구 규격 – 1.1. VPN (A) 수량
◦ QoS(IP, Application, interface별, 방화벽 정책)지원
◦ Policy Based Routing 지원
◦ Multicast Routing Protocol(PIM-SM, IGMP)지원
◦ 다양한 Routing 기능 지원 (Multicast, RIP, OSPF, BGP 등)
◦ IPv4 and IPv6 환경 지원(다양한 프로토콜 및 터널링 및 트랜스레이션 지원)
◦ DNS, DDNS, Split DNS지원
◦ DHCP서버, DHCP 릴레이 기능 지원
◦ SIP 및 RTP 프로토콜 표준지원
◦ Fail-over, LLCF, LACP 기능 지원
◦ Active-Active HA with L2/L3 지원
◦ 방화벽 및 VPN의 효율적인 관리를 위한 중앙통합관리 지원
1.1. VPN
◦ 다수의 장비 정책 적용 시 동시 적용 가능(일괄정책적용 / 일괄등록 / 일괄배포 지원) 3대
(A)
◦ SSH 프로토콜 지원 하에서 관리 툴 지원
◦ Web(https)기반의 관리 툴 지원
◦ 사용자 중심의 GUI를 통한 관리 기능 지원
◦ 중앙관리형태의 장비설정 방법 채택으로 파일 형태 발급/주입으로 간편한
장비설정 지원 (파일 암호화에 따른 장비정보 보안 강화)
◦ 내장 SSD/HDD를 이용한 로그 저장 및 View 가능
◦ 서비스 별 타임아웃 설정하여 유연한 서비스 제공
◦ 이벤트 알림기능 지원
◦ CC인증·성능평가·보안기능 확인서 중 어느하나
◦ 제조사 기술지원 및 공급 확약서 '원본' 제출

구분 요구 규격 – 1.2. VPN (B) 수량
◦ 종류 : 전용 어플라이언스

• CPU : 2.4GHz 8Core 이상
• Memory : 16GB 이상
• SSD : 250GB × 1ea 이상
• Log Storage : 1TB × 1ea 이상
• Ethernet (1Gbps, Copper) × 8port 이상
• Ethernet (1Gbps, Fiber) × 4port 이상
• 전원공급장치 이중화

◦ 처리 성능

• Throughput : 방화벽 (28Gbps), 침입방지 (5.7Gbps), IPSec VPN (6.2Gbps) 이상
• Concurrent Connections : 9,000,000 이상
• VPN 터널 : 50,000 이상
• CPS(Connections per second) : 300,000 이상

◦ 하드웨어 일체형 장비로서 안전성이 보장된 자체 개발 OS 사용
◦ Stateful Inspection 방식 방화벽 기능 제공
◦ 인터페이스(물리적, 논리적)별 Security Zone 설정 제공
1.2. VPN
◦ Packet Filtering 및 IP/Port에 따른 필터링 기능 제공
(B)
◦ FQDN(Fully Qualified Domain Name) 객체 지원
◦ 다양한 네트워크 주소 변환 (SNAT, DNAT, LSNAT, Net-NAT, IPv6-to-IPv6,
NAT64 등) 기능 지원
◦ IP/Mac Black List, White List 기능 제공
◦ 추가 장비 없이 다양한 HA 구성 지원
◦ 네트워크 구성에 변경 없는 Bridge 모드 지원
◦ VLAN별 필터링 규칙 설정 기능 지원
◦ 별도의 에이전트 설치가 필요 없는 Agent-less 사용자 인증 기능 구현
◦ Radius, LDAP, AD, MS-SQL, Local DB 등과 연동하여 사용자 기반 보안정책
수립으로 보안성 강화
◦ 보안정책(Rule)수와 관계없이 일정한 성능 유지
◦ 표준 IPsec Protocol 지원 및 IKE v1, v2를 모두 지원
◦ IKE Diffie-Hellman group 1,2,5,14,15,16,17,18,22,23,24
4대
(다음 페이지에서 계속)

구분 요구 규격 - 1.2. VPN (B) 수량
◦ Tunnel Mode / Transparent Mode 지원
◦ 3DES, AES(128,192,256), SEED, ARIA(128,192,256), LEA(128,192,256)등 암호화
알고리즘 지원
◦ SHA1, SHA256,384,512 등 무결성 알고리즘 지원
◦ NIST(미국 국립표준기술연구소) 선정 PQC 알고리즘 지원
◦ 기존 암호 알고리즘 방식을 결합한 Hybrid PQC 지원
◦ NAT-Traversal 및 Dead Peer Detection 기능 지원
◦ Multi-tunnel 지원을 통해 L4 switch 없이 Active-Active 구성 가능
◦ 다중회선 사용 시 회선 Bonding 기능 지원
◦ 전송 중 발생하는 Loss 트래픽 감지 및 해당 Packet 수신 후 재발송 지원
◦ Packet 압축 및 Small Packet Batching 기능 지원
◦ 클라이언트 프로그램을 통한 SSL VPN 기능 지원
◦ Signature기반, 프로토콜 기반, 트래픽 기반 비정상 행위 탐지 및 차단
◦ Signature Action 변경 가능(패턴, 패턴 그룹, 위험 등급)
◦ PCRE를 통한 다양한 형태의 외부 공격차단 가능
1.2. VPN ◦ Snort기반 Worm/Virus와 Backdoor, Web을 통한 Spyware, Malware 차단
(B) 시그니처 보유
◦ TCP/UDP/ICMP/HTTP/DNS Flooding 공격 방어
◦ SIP Flooding 공격 방어, SCAN/SWEEP 공격 방어
◦ Protocol 및 Traffic Anomaly 공격에 대한 차단 기능 제공
◦ Traffic Anomaly Self-learning 기능 지원
◦ 자체 IPS 및 Anti-Virus Signature 적용 정밀 탐지 및 차단 수행
◦ 시스템 재부팅 없이 실시간 패턴 및 정책 Update 기능 제공
◦ Evasion Attack 탐지
◦ 사용자 정의 Rule 및 Snort Rule 형식 지원
◦ Black/White List를 통한 Filtering 기능 지원
◦ 자동 업데이트를 통한 최신의 Signature 제공
◦ Kernel Level의 패킷 처리 방식의 Application Filtering 기법 구현
◦ 방송미디어통신심의위원회 제공 Safenet DB 연동을 통한 유해사이트 차단 기능 제공
◦ 사용자 정의 URL 차단 기능 제공
◦ Black/White List를 통한 필터링 기능 지원
4대
(다음 페이지에서 계속)

구분 요구 규격 - 1.2. VPN (B) 수량
◦ URL 시뮬레이션 기능 제공
◦ DNS Look Up Filtering 기능 제공
◦ PICS(인터넷내용등급서비스) 및 비표준 자율 등급 방식의 차단 기능 제공
◦ 악성코드 유포 사이트 DB 연동 지원
◦ Split DNS 서비스 제공
◦ Active-Active, Active-Standby 구성 지원
◦ 세션 끊킴 없는 안정적인 Failover 지원
◦ 세션 동기화/정책 동기화(자동,수동) 지원
◦ Virtual MAC 지원
◦ Transparent, Router Mode, Static, RIP, OSPF Routing, multicast
Routing(PIM-SM, PIM-DM, IGMP) 지원
◦ 802.1q VLAN
◦ 802,3ad LACP 등 다양한 Link Aggregation 모드 지원
◦ LLCF(Link Loss Carry Forward) 지원
1.2. VPN ◦ Proxy ARP 지원
(B)
◦ 다양한 정적 정책 기반 및 동적 라우팅(STATIC, RIP, OSPF 등) 기능 지원
◦ 사용자 그룹 및 방화벽 정책 기반 라우팅 기능 지원
◦ Rule 기반 대역폭 보장/제한 정책 설정 기능
◦ PPS 제어
◦ QoS 우선순위 지정
◦ 제한/보장/우선순위를 통한 QoS(트래픽제어)기능 제공
◦ IPv6 Firewall/IPS/Anti-DDoS/NAT/IPSec 기능 제공
◦ IPv6 Routing 기능 제공
◦ IPv4/IPv6 Transition (Dual Stack, NAT-PT, Tunneling, 6 to 4, ISATAP) 제공
◦ IPv6 DHCP 기능 제공
◦ IPv6 RA(Router Advertisement) 기능 제공
◦ 최대 250개 Virtual Domain 지원
4대
(다음 페이지에서 계속)

구분 요구 규격 - 1.2. VPN (B) 수량
◦ 물리적/논리적 다양한 Interface의 선택적 Virtual 도메인에 할당 기능
◦ 도메인 별 상호 독립적인 Static, Dynamic(OSPF) Routing 제공
◦ 도메인 별 관리자 지원
◦ 도메인 별 SNMP / Syslog 분리 가능
◦ 도메인 별 통계 / 리포트 제공
◦ 관리자 기능

• SSH 프로토콜 지원 하에서 관리 툴 지원
• Web(https)기반의 관리 툴 지원
• 사용자별 통계정보(트래픽량), 세션량, 서비스별 등) 제공
• 정책별 생성/활성시간, 마지막 수정시간/수정한 관리자 계정정보 제공
• 정책별 전체 참조 회수, 초당 참조 수, 미참조 일수, 일/주/월/분기 별 누적

참조 회수 통계 지원
1.2. VPN - 정책별 참조 회수 초기화 기능 지원

• 정책별 PPS, BPS, CPS, CCS 통계 정보 제공

(B)

• 정책 적용 전/후 중복 검사 기능 지원
• 미사용 정책 및 객체 검색 기능 지원
• 미참조 정책 자동 비활성화 기능 지원
• 정책 적용 전/후 정책 중복 알람 기능 제공
• 가상 패킷 시뮬레이션을 이용한 정책 검사 기능 지원
• 예약에 의한 정책 활성/비활성화 기능 지원
• 보안 정책 리스트 UI에서 객체의 Drag & Drop 지원
• Drag & Drop과 지정된 위치로의 정책 이동 편의 제공
• 조회된 로그에 대한 정책 자동 완성 기능 지원
• 정책의 Export/Import 기능 제공
• 기 운영중인 관리 콘솔을 통한 통합 관리 가능

◦ CC인증·성능평가·보안기능 확인서 중 어느하나
◦ 제조사 기술지원 및 공급 확약서 '원본' 제출
4대

구분 요구 규격 – 1.3. VPN (C) 수량
◦ 종류 : 전용 어플라이언스

• CPU : 2.4GHz 4Core 이상
• Memory : 8GB 이상
• SSD : 250GB × 1ea 이상
• Log Storage : 1TB × 1ea 이상
• Ethernet (1Gbps, Copper) × 8port 이상
• Ethernet (1Gbps, Fiber) × 4port 이상
• 전원공급장치 이중화

◦ 처리 성능

• Throughput : 방화벽 (16Gbps), 침입방지 (3Gbps), IPSec VPN (3.8Gbps) 이상
• Concurrent Connections : 5,000,000 이상
• VPN 터널 : 40,000 이상
• CPS(Connections per second) : 180,000 이상

◦ 하드웨어 일체형 장비로서 안전성이 보장된 자체 개발 OS 사용
◦ Stateful Inspection 방식 방화벽 기능 제공
◦ 인터페이스(물리적, 논리적)별 Security Zone 설정 제공
1.3. VPN
◦ Packet Filtering 및 IP/Port에 따른 필터링 기능 제공
(C)
◦ FQDN(Fully Qualified Domain Name) 객체 지원
◦ 다양한 네트워크 주소 변환 (SNAT, DNAT, LSNAT, Net-NAT, IPv6-to-IPv6,
NAT64 등) 기능 지원
◦ IP/Mac Black List, White List 기능 제공
◦ 추가 장비 없이 다양한 HA 구성 지원
◦ 네트워크 구성에 변경 없는 Bridge 모드 지원
◦ VLAN별 필터링 규칙 설정 기능 지원
◦ 별도의 에이전트 설치가 필요 없는 Agent-less 사용자 인증 기능 구현
◦ Radius, LDAP, AD, MS-SQL, Local DB 등과 연동하여 사용자 기반 보안정책
수립으로 보안성 강화
◦ 보안정책(Rule)수와 관계없이 일정한 성능 유지
◦ 표준 IPsec Protocol 지원 및 IKE v1, v2를 모두 지원
◦ IKE Diffie-Hellman group 1,2,5,14,15,16,17,18,22,23,24
10대
(다음 페이지에서 계속)

구분 요구 규격 - 1.3. VPN (C) 수량
◦ Tunnel Mode / Transparent Mode 지원
◦ 3DES, AES(128,192,256), SEED, ARIA(128,192,256), LEA(128,192,256)등 암호화
알고리즘 지원
◦ SHA1, SHA256,384,512 등 무결성 알고리즘 지원
◦ NIST(미국 국립표준기술연구소) 선정 PQC 알고리즘 지원
◦ 기존 암호 알고리즘 방식을 결합한 Hybrid PQC 지원
◦ NAT-Traversal 및 Dead Peer Detection 기능 지원
◦ Multi-tunnel 지원을 통해 L4 switch 없이 Active-Active 구성 가능
◦ 다중회선 사용 시 회선 Bonding 기능 지원
◦ 전송 중 발생하는 Loss 트래픽 감지 및 해당 Packet 수신 후 재발송 지원
◦ Packet 압축 및 Small Packet Batching 기능 지원
◦ 클라이언트 프로그램을 통한 SSL VPN 기능 지원
◦ Signature기반, 프로토콜 기반, 트래픽 기반 비정상 행위 탐지 및 차단
◦ Signature Action 변경 가능(패턴, 패턴 그룹, 위험 등급)
◦ PCRE를 통한 다양한 형태의 외부 공격차단 가능
1.3. VPN ◦ Snort기반 Worm/Virus와 Backdoor, Web을 통한 Spyware, Malware 차단
(C) 시그니처 보유
◦ TCP/UDP/ICMP/HTTP/DNS Flooding 공격 방어
10대
◦ SIP Flooding 공격 방어, SCAN/SWEEP 공격 방어
◦ Protocol 및 Traffic Anomaly 공격에 대한 차단 기능 제공
◦ Traffic Anomaly Self-learning 기능 지원
◦ 자체 IPS 및 Anti-Virus Signature 적용 정밀 탐지 및 차단 수행
◦ 시스템 재부팅 없이 실시간 패턴 및 정책 Update 기능 제공
◦ Evasion Attack 탐지
◦ 사용자 정의 Rule 및 Snort Rule 형식 지원
◦ Black/White List를 통한 Filtering 기능 지원
◦ 자동 업데이트를 통한 최신의 Signature 제공
◦ Kernel Level의 패킷 처리 방식의 Application Filtering 기법 구현
◦ 방송미디어통신심의위원회 제공 Safenet DB 연동을 통한 유해사이트 차단 기능 제공
◦ 사용자 정의 URL 차단 기능 제공
◦ Black/White List를 통한 필터링 기능 지원
(다음 페이지에서 계속)

구분 요구 규격 - 1.3. VPN (C) 수량
◦ URL 시뮬레이션 기능 제공
◦ DNS Look Up Filtering 기능 제공
◦ PICS(인터넷내용등급서비스) 및 비표준 자율 등급 방식의 차단 기능 제공
◦ 악성코드 유포 사이트 DB 연동 지원
◦ Split DNS 서비스 제공
◦ Active-Active, Active-Standby 구성 지원
◦ 세션 끊킴 없는 안정적인 Failover 지원
◦ 세션 동기화/정책 동기화(자동,수동) 지원
◦ Virtual MAC 지원
◦ Transparent, Router Mode, Static, RIP, OSPF Routing, multicast
Routing(PIM-SM, PIM-DM, IGMP) 지원
◦ 802.1q VLAN
◦ 802,3ad LACP 등 다양한 Link Aggregation 모드 지원
◦ LLCF(Link Loss Carry Forward) 지원
1.3. VPN ◦ Proxy ARP 지원
(C)
◦ 다양한 정적 정책 기반 및 동적 라우팅(STATIC, RIP, OSPF 등) 기능 지원
◦ 사용자 그룹 및 방화벽 정책 기반 라우팅 기능 지원
◦ Rule 기반 대역폭 보장/제한 정책 설정 기능
◦ PPS 제어
◦ QoS 우선순위 지정
◦ 제한/보장/우선순위를 통한 QoS(트래픽제어)기능 제공
◦ IPv6 Firewall/IPS/Anti-DDoS/NAT/IPSec 기능 제공
◦ IPv6 Routing 기능 제공
◦ IPv4/IPv6 Transition (Dual Stack, NAT-PT, Tunneling, 6 to 4, ISATAP) 제공
◦ IPv6 DHCP 기능 제공
◦ IPv6 RA(Router Advertisement) 기능 제공
◦ 최대 250개 Virtual Domain 지원
10대
(다음 페이지에서 계속)

구분 요구 규격 - 1.3. VPN (C) 수량
◦ 물리적/논리적 다양한 Interface의 선택적 Virtual 도메인에 할당 기능
◦ 도메인 별 상호 독립적인 Static, Dynamic(OSPF) Routing 제공
◦ 도메인 별 관리자 지원
◦ 도메인 별 SNMP / Syslog 분리 가능
◦ 도메인 별 통계 / 리포트 제공
◦ 관리자 기능

• SSH 프로토콜 지원 하에서 관리 툴 지원
• Web(https)기반의 관리 툴 지원
• 사용자별 통계정보(트래픽량), 세션량, 서비스별 등) 제공
• 정책별 생성/활성시간, 마지막 수정시간/수정한 관리자 계정정보 제공
• 정책별 전체 참조 회수, 초당 참조 수, 미참조 일수, 일/주/월/분기 별 누적

참조 회수 통계 지원
1.3. VPN - 정책별 참조 회수 초기화 기능 지원

• 정책별 PPS, BPS, CPS, CCS 통계 정보 제공

(C)

• 정책 적용 전/후 중복 검사 기능 지원
• 미사용 정책 및 객체 검색 기능 지원
• 미참조 정책 자동 비활성화 기능 지원
• 정책 적용 전/후 정책 중복 알람 기능 제공
• 가상 패킷 시뮬레이션을 이용한 정책 검사 기능 지원
• 예약에 의한 정책 활성/비활성화 기능 지원
• 보안 정책 리스트 UI에서 객체의 Drag & Drop 지원
• Drag & Drop과 지정된 위치로의 정책 이동 편의 제공
• 조회된 로그에 대한 정책 자동 완성 기능 지원
• 정책의 Export/Import 기능 제공
• 기 운영중인 관리 콘솔을 통한 통합 관리 가능

10대
◦ CC인증·성능평가·보안기능 확인서 중 어느하나
◦ 제조사 기술지원 및 공급 확약서 '원본' 제출

구분 요구 규격 – 1.4. VPN (D) 수량
◦ 종류 : 전용 어플라이언스

• CPU : 2.0GHz 4Core 이상
• Memory : 4GB 이상
• SSD : 32GB × 1ea 이상
• HDD : 500GB × 1ea 이상
• Ethernet (1Gbps, Copper) × 6port 이상
• Ethernet (1Gbps, Fiber) × 2port 이상

◦ 처리 성능

• Throughput : 방화벽 (8Gbps), 침입방지 (8Gbps), IPSec VPN (4.5Gbps) 이상
• Concurrent Connections : 2,000,000 이상
• VPN 터널 : 10,000 이상
• CPS(Connections per second) : 50,000 이상

◦ 하드웨어 일체형 장비로서 안전성이 보장된 자체 개발 OS 사용
◦ Stateful Inspection 방식 방화벽 기능 제공
◦ Packet Filtering 및 IP/Port에 따른 필터링 기능 제공
◦ 7-Tuple (IP/Port/Protocol/Application/USER) 정책 엔진 탑재
◦ Zone, 사용자, Application 기반 정책 지원
◦ MAC Address, Network, Domain 객체 기반 및 GeoIP(국가DB) 정책 지원
1.4. VPN ◦ Schedule 기반 정책 지원
(D) ◦ 미사용 정책, 미사용 객체, 중복 정책 검색 기능 지원
◦ 정책 시뮬레이션을 통한 정책 검사 지원
◦ 인터페이스/회선 상태 변화에 따른 정책 자동 변경 지원
◦ 사용자 인증 연동 지원(Radius, AD, LDAP, TACACS+)
◦ 사용자 2FA(2단계 인증) 지원
◦ S-NAT / D-NAT / Double NAT / Excluded NAT, LS-NAT 지원
◦ 네트워크 구성 변경 없는 Bridge 방화벽 지원
◦ 802.3ad Link Aggregation, 802.1Q VLAN Trunk 지원
◦ RIP, RIPv2, OSPF, OSPFv3, BGP, BGP+ 지원
◦ PIM-SM/DM, IGMP 지원
◦ Policy based Routing, User & application base Routing 지원
◦ VoIP(H.323, SIP) 지원
◦ QoS(보장, 제한, 우선순위) 지원
◦ VRRP DHCP, DHCPv6, RA, DNS, Split DNS 지원
◦ IPv6 Tunneling 6to4, ISATAP 지원
◦ 별도의 VM 없이 단일 OS로 가상화 지원 한 장비로 VPN/Firewall 기능에
대한 독립적인 가상화 기능 지원
(다음 페이지에서 계속)
3대

구분 요구 규격 – 1.4. VPN (D) 수량
◦ IKE Version 1, 2 / 국제표준 및 일반 터널링 기능 제공
◦ 다양한 암호화 알고리즘 지원 (3DES/AES/SEED/ARIA/LEA)
◦ 다양한 무결성 알고리즘 지원 (SHA1/SHA256/SHA384/SHA512)
◦ 회선 기반 로드밸런싱 터널 기술 지원
◦ 정책 기반 트래픽별 Tunnel 기능 지원
◦ Multi Tunneling 기술을 통한 유연한 VPN 이용환경(A-A, A-S) 구성 지원
◦ 네트워크 Bonding 환경 및 Bridge 환경에서 VPN 지원
◦ 회선 NAT 환경에서의 VPN 연결 지원
◦ 자체 회선 장애 감지 기능을 통한 VPN 회선 전환 제공
◦ Full Tunnel mode & Split Tunnel mode 지원
◦ Multi Factor 인증 지원(ID/PWD, 인증서, OTP)
◦ SSL VPN Client 배포기능 제공
◦ Windows/MAC OS/Android/iOS/Linux Client 지원
◦ Application 행위 및 트래픽 제어 기능 제공
◦ Instant Messenger, Game, P2P, SNS, 상용메일, 웹하드 통제 기능 제공
◦ Signature 및 행위 기반 침입방지 기능 제공
1.4. VPN
◦ 애플리케이션, 운영체제 취약성 공격 방어 기능 제공
(D)
◦ Flooding 방어(TCP, UDP, ICMP) 기능 지원
◦ Anti-virus, Anti-Spyware Anti-Evasion 기능 제공
◦ 사용자 정의 Signature 및 PCRE 지원
◦ 방송미디어통신심의위원회 인터넷불법 DB차단, URL 필터링 DB 지원
◦ 유해사이트 차단 및 URL Filtering 기능 제공
◦ 파일 제어(TYPE, 확장자, 이름, 크기) 지원
◦ 탐지 패킷 저장 지원
◦ 관리자 Web UI, CLI / Dashboard 제공
◦ 관리자 계정 별 권한 설정(관리자, 로그인관리, 정책관리자) 기능 제공
◦ 관리자 계정 인증 연동 지원(Radius, AD, LDAP, TACACS+)
◦ 이벤트 알림 설정 지원, SNMP v1/2/3
◦ 로그 서버 연동, Syslog 전송, 통합 Report 지원
◦ 정책 Export / Import 지원
◦ 소프트웨어 / Firmware 원클릭 백업 및 복구 지원
◦ RESTful 방식의 OpenAPI 연동 지원
3대
(다음 페이지에서 계속)

구분 요구 규격 – 1.4. VPN (D) 수량
◦ Active-Active / Active-Standby Without L4 구성 지원
◦ LLCF 기능 제공
1.4. VPN ◦ Session, SA, Configuration, Policy, Profile 동기화 기능 제공
(D) ◦ CC인증·성능평가·보안기능 확인서 중 어느하나
◦ 제조사 기술지원 및 공급 확약서 '원본' 제출
3대

구분 요구 규격 – 1.5. VPN 관리콘솔 수량
◦ 종류 : 전용 어플라이언스

• CPU : 3.2GHz 6Core 이상
• Memory : 64GB 이상
• SSD : 480GB × 1ea 이상
• HDD : 2TB × 1ea 이상
• Ethernet (1Gbps, Copper) × 2port 이상
• 전원공급장치 이중화

◦ 신규 제품(ITU) 및 기존 제품(XTM, FW) 정책/로그 관리 제공
◦ TI(Threat Intelligence) 정보 및 이벤트 기반 위협 분석/관리 제공
◦ 보안장비를 포함한 모든 객체 그룹별 관리 제공
◦ 관리장비 공통 설정 부분에 대한 일괄 편집 기능 제공
◦ 관리장비 개별/그룹별 일괄 정책 전송 기능 제공
◦ 관리장비 개별/그룹별 일괄 펌웨어 업데이트 기능 제공
◦ 보안정책 및 객체에 대한 참조를 통한 관리 편의성 제공
◦ 다단계 보안정책 수립하여 전체/개별/그룹별 적용 기능 제공
◦ 보안정책 중복 검사 및 가상패킷 통신 검사 기능 제공
◦ 파일을 통한 보안정책 일괄 등록 기능 제공
1.5. VPN ◦ 대시보드를 통한 통합 운용 상황판 제공
관리콘솔 ◦ 임계치 기반 경고 현황, 장애현황 모니터링 기능 제공
◦ 주요장비 실시간 트래픽 모니터링 기능 제공
◦ 서비스 별, 호스트 별, 세션 별 TOP 10 정보 제공
◦ 그룹별 장비들에 대한 실시간 상태정보 모니터링 제공
◦ 개별장비에 대한 트래픽 및 시스템 리소스 모니터링 제공
◦ 관리장비로부터 발생된 로그, 통계, 트래픽 데이터 수집 관리
◦ 수집된 로그 정보에 대한 각종 필터링 검색 제공
◦ 장비별 시스템 리소스 및 인터페이스별 트래픽 통계정보 조회
◦ 위협(보안, 사이버) 이벤트 분석을 통한 분석 데이터 조회
◦ 종합 운영상황, 장비상태, 감사데이터를 일/주/월간 보고서 제공
◦ 고효율 로그처리용 검색엔진을 탑재하여 빠른 조회 및 로그 보관 주기 준수
◦ 빅데이터 기반의 전문 분석 모듈 구성으로 정확한 분석 결과 제공
◦ 시스템 검사(무결성, 자체검사) 기능 제공
◦ 도메인별 관리 기능을 통한 관리자별 관리대상 범위 부여기능 제공
◦ 설정 및 감사데이터에 대한 주기적 백업 및 전송 기능 제공
◦ 개방형 소프트웨어 기반으로 클라우드 운영 지원 체계 수립
◦ 데이터 파이프라인 구축을 통한 빅데이터 기반의 대용량 데이터 처리 제공
2대

2. 방화벽
구분 요구 규격 – 2. 방화벽 수량
◦ 종류 : 전용 어플라이언스

• Ethernet (1/10Gbps, Copper) × 10port 이상
• Ethernet (1/10Gbps, Fiber) × 8port (GBIC 8ea 포함) 이상
• Memory : 32GB 이상
• SSD : 480GB × 1ea 이상
• 전원공급장치 이중화 (Dual Hotswap)

◦ 처리 성능

• Throughput : Threat Prevention (18Gbps)* 이상

* 방화벽, 침입방지, Application Control 동시 사용환경 기준

• Concurrent Connections : 7,000,000 이상
• CPS(Connections per second) : 190,000 이상

◦ 하드웨어 일체형 장비로서 안전성이 보장된 자체 개발 OS 사용
◦ 장비 제조사는 MS, Adobe社 제품 등의 취약점 및 각종 사이버 위협 대응
필터(Signature)를 자체 개발할 수 있는 전문 연구/개발조직을 보유하고 있어야
함 (조직규모 및 연간 개발실적 명시)
◦ 장비 제조사에서 자체 개발, 검증한 침입방지 필터(Signature) 제공

• (정기) 주 1회 이상

2. 방화벽 - (수시) 새로운 취약점 및 공격 패턴 발견시 긴급대응
◦ 정기적인 악성코드 탐지패턴 업데이트 지원 (자동, 수동)
◦ Fragmented packet, Reconnaissance scan 탐지, 차단 가능
◦ 행위기반 Botnet 차단
◦ Snort Signature Import를 통한 방어 기능 제공
◦ 위치정보 기반 국가별 접근통제 정책 적용 가능
◦ Denial of Service(DoS) 탐지, 차단 가능
◦ Application 식별 및 통제 가능

• Application/Application Category/Subcategory 별로 정책기반의 제어기능 제공
• 8,000개 이상의 Application 식별 및 제어 가능
• SSL SSH 등 암호화 통신 Inspection (In/Out) 기능 제공
• Application 속성 커스터마이징을 통한 추가 Application 등록 가능
• Application Function 제어기능 제공

◦ 기 운영중인 SandBox와 연동하여 위협정보 Emulation 및 악성코드가 내포된
동적 컨텐츠만을 추출하는 기능 제공을 통해 위협 통제 가능
◦ Stateful Inspection 방식 방화벽 기능 제공
4대
(다음 페이지에 계속)

구분 요구 규격 – 2. 방화벽 수량
◦ 사용자 식별 기능

• IP기반 식별이 아닌 Active Directory(AD) 연동을 통한 사용자 정보 (성명, ID,

그룹, 컴퓨터 등) 실시간 식별

• AD 사용자 정보 기반 로그 기록, 검색 및 통제 정책 적용 가능

◦ URL 필터링 기반 통제 가능

• 차단시 안내 페이지 제공 및 커스터마이징 가능

◦ Anti-Spam 기능 제공

• 메일 내용, 평판정보 등을 활용한 악성 이메일 수신 차단
• 발송자 IP, 메일주소 기반 Black/White 리스트 관리 가능

◦ 정책별 Hit Count 제공
◦ Static & Dynamic (OSPF, RIP, BGP, IGMP, PIM-DM & SM) 라우팅 기능
2. 방화벽 ◦ Anti-Spoofing, Asymmetric 라우팅 차단 기능 제공
◦ Syslog 기능 등을 통한 외부 통합 로그 수집․분석 시스템과 연동
4대
◦ 직관적인 정책 관리 메뉴 및 상태 정보 표시
◦ 보안정책 변경 이력 관리 가능
◦ 보안정책 등록, 수정시 논리적 오류, 중복 존재 여부 등 검증 기능 제공
◦ 고가용성 : L3 모드 자체 이중화 구성 지원 (Active-Active, Active-Passive)
◦ 기 운영중인 관리 콘솔을 통한 통합 관리 가능
◦ CC인증·성능평가·보안기능 확인서 중 어느하나
◦ 침입방지 필터 및 어플리케이션 정보 업데이트 무상 지원기간 : 1년

• 유상 전환후 연간 소요비용 가격산출 근거서 내 별도 명기

◦ 제조사 기술지원 및 공급 확약서 '원본' 제출

3. 스위치
구분 요구 규격 – 3.1. L2 스위치 (A) 수량
◦ 종류 : 전용 어플라이언스 (L2 스위치)
◦ Flash Memory : 4 GB 이상
◦ DRAM : 2 GB 이상
◦ Ethernet (1 Gbps, Copper) 24 port 이상
◦ Ethernet (1 Gbps, Fiber) 4 port 이상
◦ Switching Capacity : 56 Gbps 이상
◦ Stacking bandwitdh : 80 Gbps 이상 (최대 8대 Stackable 지원)
◦ Jumbo Frame : 9198 bytes 이상
◦ 4,000개 이상의 VLAN ID 지원
◦ 16,000개 이상의 MAC 주소 지원
◦ Layer 2 프로토콜 지원

• 802.1D(STP), 802.1w(RSTP), 802.1s(MSTP), 802.1p, 802.1Q(Vlan),

802.3ad(LACP), PAgP, CDP, VTP
3.1. L2
◦ Routing 프로토콜 지원
스위치

• Static, RIP, EIGRP Stub, OSPF(1000 routes) 지원

(이중화)
◦ Multicast Protocol PIM Stub(1000 route) 및 IGMP Protocol 지원
◦ VRRP 지원
◦ 다양한 기법의 ACL 지원(개별 포트, VLAN, Time Base ACL)
◦ MAC Flooding 공격 방지 및 DHCP snooping 지원
◦ TACACS+ 또는 RADIUS 인증 지원
◦ 802.1x, MAC 사용자 인증 지원
◦ Port Mirroring, Remote Port Mirroring 지원
◦ Sflow 또는 Netflow등의 flow monitoring 지원
◦ L2 traceroute 지원
◦ Syslog, Telnet, SNMPv2/3, RMON, SSH 지원
◦ 전원공급장치 이중화 (Dual Hotswap)
◦ 제조사 기술지원 및 공급 확약서 '원본' 제출
4대

구분 요구 규격 – 3.2. L2 스위치 (B) 수량
◦ 종류 : 전용 어플라이언스 (L2 스위치)
◦ Flash Memory : 4 GB 이상
◦ DRAM : 2 GB 이상
◦ Ethernet (1 Gbps, Copper) 48 port 이상
◦ Ethernet (1 Gbps, Fiber) 4 port 이상
◦ Switching Capacity : 104 Gbps 이상
◦ Stacking bandwitdh : 80 Gbps 이상 (최대 8대 Stackable 지원)
◦ Jumbo Frame : 9198 bytes 이상
◦ 4,000개 이상의 VLAN ID 지원
◦ 16,000개 이상의 MAC 주소 지원
◦ Layer 2 프로토콜 지원

• 802.1D(STP), 802.1w(RSTP), 802.1s(MSTP), 802.1p, 802.1Q(Vlan),

802.3ad(LACP), PAgP, CDP, VTP
3.2. L2
◦ Routing 프로토콜 지원
스위치

• Static, RIP, EIGRP Stub, OSPF(1000 routes) 지원

(사용자)
◦ Multicast Protocol PIM Stub(1000 route) 및 IGMP Protocol 지원
◦ VRRP 지원
◦ 다양한 기법의 ACL 지원(개별 포트, VLAN, Time Base ACL)
◦ MAC Flooding 공격 방지 및 DHCP snooping 지원
◦ TACACS+ 또는 RADIUS 인증 지원
◦ 802.1x, MAC 사용자 인증 지원
◦ Port Mirroring, Remote Port Mirroring 지원
◦ Sflow 또는 Netflow등의 flow monitoring 지원
◦ L2 traceroute 지원
◦ Syslog, Telnet, SNMPv2/3, RMON, SSH 지원
◦ 전원공급장치 이중화 (Dual Hotswap)
◦ 제조사 기술지원 및 공급 확약서 '원본' 제출
4대

구분 요구 규격 – 3.3. L3 스위치 수량
◦ 종류 : 전용 어플라이언스 (L3 스위치)
◦ Flash Memory : 16 GB 이상
◦ DRAM : 8 GB 이상
◦ Ethernet (1 Gbps, Copper) 24 port 이상
◦ 업링크 모듈 (1G SFP/10G SFP+/25G SFP28 등) 장착을 위한 확장 슬롯 제공
◦ Switching Capacity : 208 Gbps 이상
◦ Stacking bandwitdh : 480 Gbps 이상 (최대 8대 Stackable 지원)
◦ Jumbo Frame : 9198 bytes 이상
◦ 4,000개 이상의 VLAN ID 지원
◦ 32,000개 이상의 MAC 주소 지원
◦ Stack 스위치 간 전원 공유 기능 지원
◦ Layer 2 프로토콜 지원

• 802.1D(STP), 802.1w(RSTP), 802.1s(MSTP), 802.1p, 802.1Q(Vlan),

802.3ad(LACP), PAgP, CDP, VTP
3.3. L3
◦ Routing 프로토콜 지원
스위치

• Static, RIP, EIGRP Stub, OSPF(1000 routes) 지원

1대
◦ Multicast Protocol PIM Stub(1000 route) 및 IGMP Protocol 지원
◦ VRRP 지원
◦ 다양한 기법의 ACL 지원(개별 포트, VLAN, Time Base ACL)
◦ MAC Flooding 공격 방지 및 DHCP snooping 지원
◦ TACACS+ 또는 RADIUS 인증 지원
◦ 802.1x, MAC 사용자 인증 지원
◦ Port Mirroring, Remote Port Mirroring 지원
◦ Sflow 또는 Netflow등의 flow monitoring 지원
◦ L2 traceroute 지원
◦ Syslog, Telnet, SNMPv2/3, RMON, SSH 지원
◦ 전원공급장치 이중화 (Dual Hotswap)
◦ 제조사 기술지원 및 공급 확약서 '원본' 제출

구분 요구 규격 – 3.4. L4/L7 스위치 수량
◦ 종류 : 전용 어플라이언스 (L4/L7 스위치)
◦ 라이선스 사용기간 : 5년 이상
◦ CPU : 20 Core 이상
◦ Memory : 128 GB 이상
◦ Ethernet Data (50Gbps, Fiber) × 8 port (GBIC 8 ea 포함) 이상
◦ Ethernet Management (1Gbps, Copper) × 1 port 이상
◦ Server, Firewall, Link Load Balancing 기능 제공
◦ ARP, ICMP, TCP, HTTP, SMTP, DNS 및 스크립트 기반의 L7 헬스체크
기능 제공
◦ IPv4/IPv6 듀얼스택 기반의 부하분산 기능 제공
◦ GSLB 기능 제공
◦ Data Compression 기능 제공
◦ SSL VPN 기능 제공 및 Agentless SSL 보안 접속 가능
◦ 500개 이상의 admin partition 기능 제공
◦ Surge protection 기능 제공
◦ AAA 트래픽 메니지먼트 기능 제공
◦ Dynamic Routing (OSPF, BGP) 기능 제공
3.4. L4/L7
스위치 ◦ VLAN 4,094개 이상 제공
◦ L3 환경에서의 DSR 기능 제공
3대
◦ SSL Offload, App Cache, WEB 방화벽 기능 제공
◦ L4, L7 DDoS 공격 방어 기능 제공
◦ System 자체 보호를 위한 Access 제어 및 TCP/UDP/ICMP Rate 제어
기능 제공
◦ Bandwidth, Request, connection 기반의 임계치(rate limit) 설정 기능 제공
◦ SSHv2, SNMPv1,v2,v3, HTTP/HTTPS를 통한 관리 기능 제공
◦ OTP (One Time Password), 인증서 (X.509) 등 Two-Factor 인증 지원
◦ RADIUS, TACACS+, LDAP 인증서버를 통한 관리자 접근제어 기능 제공
◦ CLI(Command Line Interface) 및 WUI(Web User Interface) 기능 제공
◦ 장비 관리 및 트래픽 모니터링을 위한 통합 관리 솔루션 제공
◦ 시간 동기화 서버 및 당행 통합 로그 수집·분석 시스템 연동 기능 제공
◦ 고가용성 Active-Active 및 Ative-Passive 모드 지원
◦ 안전성이 검증된 암호화 프로토콜 지원

• SSL 2.0/3.0 및 TLS 1.0/1.2/1.3 등
• AES128(256)/MD5, AES128(256)/SHA2 등

(다음 페이지에 계속)

구분 요구 규격 – 3.4. L4/L7 스위치 수량
◦ L7 Throughput : 10 Gbps 이상 처리 가능
◦ L7 RPS(Request Per Second) : 2,915,000 이상 처리 가능
◦ Concurrent session : 동시 5,500만 세션 이상 처리 가능
◦ SSL Throughput : 10 Gbps 이상 처리 가능
◦ SSL TPS (RSA 2K) : 45,000 이상 처리 가능
◦ SSL TPS (ECDHE) : 36,000 이상 처리 가능
3.4. L4/L7 ◦ Virtual Server Support : 60,000개 이상 제공
스위치 ◦ Real Server Support : 60,000개 이상 제공
◦ Access Control(IPv4/IPv6) : 10,000개 이상 제공
◦ 랙마운트 타입
◦ CC인증·성능평가·보안기능 확인서 중 어느하나
◦ 전원공급장치 이중화 (Dual Hotswap)
◦ 제조사 기술지원 및 공급 확약서 '원본' 제출
3대

* 납품 조건
1. 금번 도입되는 제품은 제시된 요구사항을 완벽하게 충족할 수 있도록 하여야 하
며, 납품후에 어떠한 문제도 발생되지 않도록 사전에 문제점을 파악하고 필요한
사항을 조치하여야 함
2. 상세 요구 규격을 만족하는 제품으로 납품하여야 함
3. 공급하는 제품은 금융기관, 공공기관이 도입하기에 적합한 인증을 부여받은 제품이어
야 하며, 본 사업과 관련하여 보안적합성 검증이 필요한 경우, 기술지원을 제공하여
야 함
4. 공급하는 제품은 납품 예정일로부터 5년 이내에 단종계획이 없고, 안정성이 확인된
최신 사양‧버전의 정품(OEM, ODM 제외)으로 납품하여야 하며, 제조사 기술지원
및 공급 확약서 원본을 제출하여야 함
5. 공급하는 모든 물품은 당행이 지정하는 장소에 설치하여야 하며, 제품의 반입경비,
정상 가동에 소요되는 비용 및 정상 운영과 관련 발생하는 제반 추가 장비와 비용
은 계약사가 부담하여야 함
6. 제품 설치시 당행 컴퓨터실 내의 부대설비에 영향을 주지 않아야 하며, 부주의 등으
로 인하여 부대설비를 손상시켰을 경우 계약업체의 비용으로 즉각 원상 복구하여야
함
7. 제품 설치에 있어서 기 설치된 통신 및 전원설비와 맞도록 모든 필요사항을 조치하여
야 하고, 설치에 필요한 각종 부대장비 및 소모품 등은 적시에 무상으로 공급하여야
함
8. 당행의 기존 시스템과 연계를 함에 있어서 이상이 없어야 하며, 규격사항에 명시
된 품목 외에 추가적인 품목과 비용이 소요될 경우 계약업체의 부담으로 함
9. 계약체결 후 12주 이내에 납품 및 설치 완료하여 정상 가동되도록 하여야 하나, 필요
시 실제 납품 및 설치 일정은 협의 조정가능
10. 하자보수는 구독형 S/W의 경우, 최종검사 완료일로부터 해당 라이선스 사용기간 종료일까
지, 그 밖의 경우 최종검사 완료일로부터 1년이상 제공하여야 하며, 전담 엔지니어*
2명 이상을 배정하여 호출시 2시간 이내 방문 지원하여야 함 (* 관련장비 3년이상
운용 경력자 또는 관련자격증 소지자)
11. 제품의 설치 및 테스트시 속도저하, 장애발생, 보안취약점 발견, 기능 미비 등으로
사용에 중대한 결함이 있는 것으로 판단될 경우 제안제품을 교체 또는 대체, 증설,
보완을 요구할 수 있고 이에 응해야 함
12. 검수 완료된 저장장치는 외부 반출 불가함
13. 제품 기능 오류에 대한 조치가 2시간 이내 불가한 경우 동종기기의 임시 대체장비
를 제공하여 정상 가동되도록 하여야 함
14. 제품에 대한 제조사 또는 제조사에서 공식 인정한 교육 전담인력이 제공하는 정규
집합 교육과정 및 관련 교재를 제공하여야 함
※ 장비 등 공급 및 과업 관련 내용 문의처

• 한국수출입은행 정보보호본부 (02-6252-3623,3625)

별첨 2 물품공급·기술지원 협약서(사본)

[서식 1]
조세포탈 여부 확인 서약서
「국가를 당사자로 하는 계약에 관한 법률」 제27조의5 및
같은 법 시행령 제12조 제5항에 따른 서약서
당사는 「국가를 당사자로 하는 계약에 관한 법률」 제27조의5 제1항에 따른 조
세포탈 등을 한 자가 아님을 서약합니다. 만일 다음 각 호의 사유로 유죄 판결
이 확정된 날부터 2년이 지나지 않는 사실이 발견된 경우에는 계약을 해제ㆍ해
지하는 등 불이익을 감수하겠으며, 같은 법 시행령 제76조 제2항 제1호 가목에
따라서 부정당업자의 입찰참가자격제한 처분을 받겠습니다.
1. 「조세범 처벌법」 제3조에 따른 조세 포탈세액이나 환급·공제받은 세액이 5억
원 이상인 자
2. 「관세법」 제270조에 따른 부정한 방법으로 관세를 감면받거나 면탈하거나 환
급받은 세액이 5억 원 이상인 자
3. 「지방세기본법」 제102조에 따른 지방세 포탈세액이나 환급·공제 세액이 5억
원 이상인 자
4. 「국제조세조정에 관한 법률」 제53조에 따른 해외금융계좌의 신고의무를 위반하
고, 그 신고의무 위반금액이 「조세범 처벌법」 제16조 제1항에 따른 금액을 초과하
는 자
5. 「외국환거래법」 제18조에 따른 자본거래의 신고의무를 위반하고, 그 신고의무
위반금액이 같은 법 제29조 제1항 제3호에 해당하는 자
년 월 일
서약자(회사대표자) : (인)
한국수출입은행장 귀하

[서식 2]
청렴계약 이행서약서
당사는 부패 없는 투명한 기업경영과 공정한 행정이 사회발전과 국가 경쟁력에 중요한
관건이 됨을 깊이 인식하며, 국제적으로도 OECD뇌물방지 협약이 발효되고 부패기업 및 국
가에 대한 제재가 강화되는 추세에 맞추어 청렴계약제 시행 취지에 적극 호응하고자 한국수출
입은행(이하 “귀행”이라 한다)에서 시행하는 모든 공사, 용역, 물품구매 등과 관련하여 당사 임
직원과 대리인(이하 “임직원 등”이라 한다)은
1. 입찰가격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여
입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 하지 않겠습니다.
이를 위반하여 경쟁입찰에서 특정인의 낙찰을 위하여 담합하거나 입찰가격협정을 한 것이
사실로 드러날 경우 입찰참가자격제한 통지서에 명시된 바에 따라 최대 2년 동안 귀행이 시
행하는 입찰에 참가하지 않겠으며, 위와 같이 담합 등 불공정행위를 한 사실이 드러날 경
우 「독점규제 및 공정거래에 관한 법률」에 따라 귀행이 공정거래위원회에 신고하여 과
징금 등이 부과되더라도 이의를 제기하지 않겠습니다.
2. 입찰, 계약체결 및 계약이행 과정에서 관계 임직원에게 직·간접적으로 금품·향응 등(친인척
등에 대한 부정한 취업 제공 포함)의 뇌물이나 부당한 이익(이하 “뇌물 등”이라 한다)을
제공하지 않겠으며 이를 위반하였을 때는 입찰참가자격제한 통지서에 명시된 바에 따라 최
대 2년 동안 귀행이 시행하는 입찰에 참여하지 않겠습니다.
3. 입찰, 계약체결 및 계약이행과 관련하여 관계 임직원에게 뇌물(친인척 등에 대한 부정한
취업 제공 포함) 등을 제공한 사실이 드러날 경우에는 계약체결 이전의 경우에는 낙찰자결정 취소,
계약이행 전에는 계약취소, 계약이행 이후에는 귀행이 계약의 전부 또는 일부를 해제 또는
해지하여도 감수하고 민·형사상 이의를 제기하지 않겠습니다.
4. 당사 임직원 등이 관계 임직원에게 뇌물(친인척 등에 대한 부정한 취업 제공 포함) 등을 제공
하거나 담합 등 불공정 행위를 하지 않도록 하는 회사윤리강령과 내부비리 제보자에게 일
체의 불이익처분을 하지 않는 사규를 제정토록 노력하겠습니다.
5. 하도급자가 뇌물 등(친인척 등에 대한 부정한 취업 제공 포함)을 제공한 때에는 그러한
행위에 당사의 책임이 없는 경우라 하더라도 귀행의 지시에 따라 하도급계약을 해제 또는 해지
하도록 하겠습니다.
위 청렴계약이행서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며 당사가
낙찰자로 결정될 시 본 서약내용을 그대로 계약특수조건으로 계약하여 이행하고, 귀행의 조치와
관련하여 당사는 귀행을 상대로 손해배상 청구 등 민·형사상 어떠한 이의도 제기하지 않을
것을 서약합니다.
20 . . .
서약자(회사대표자): (인)
한국수출입은행장 귀하

[서식 3]
퇴직자 영입현황 확인서

• 공고번호 :
• 입찰(계약)건명 :

1. 상기 입찰(계약)건과 관련하여 당사는 한국수출입은행의 퇴직자* 영입 근무
현황을 아래와 같이 제출합니다.
성 명 고용일자 담당업무
* 한국수출입은행 퇴직후 2년이 경과하지 않고 고용한 경우만 해당
* 해당사항이 없을시 “해당사항없음” 표시
2. 한국수출입은행의 퇴직자를 영입한 경우에는 귀행의 내규에 따라 계약의 상
대방 자격을 제한하는 은행의 규정을 따르겠습니다.
본 건 입찰 또는 계약을 수행함에 있어 상기의 사항을 준수할 것을 확약하며,
만일 상기 신고사항과 다른 사실이 발견될 경우, 계약을 해제 또는 해지함에
이의를 제기하지 않을 것을 확약합니다.
20 . . .
서약자(회사대표자): (인)
한국수출입은행장 귀하

[서식 4]
인권보호 서약서(계약상대자용)
당사는 한국수출입은행의 인권경영 관련 원칙과 정책에 적극 호응하고자,
(계약명) 계약 참여에 있어 아래와 같이 인권의 존중·증진을
다짐합니다.
1. 우리는 인권에 대한 UN의 세계인권선언 등 국제기준 및 규범을 지지하고
준수한다.
2. 우리는 모든 경영활동에서 인권침해를 사전에 예방하며, 적극적인 구제를
위해 노력한다.
3. 우리는 고용에 있어 성별, 연령, 인종, 장애, 종교, 정치적 성향과 출신지역
등에 따른 일체의 차별을 금지하며 다양성을 존중한다.
4. 우리는 결사 및 단체교섭의 자유를 보장한다.
5. 우리는 아동노동, 강제노동을 금지하며 보건, 안전, 근무시간 등과 관련하여
국제노동기구(ILO)가 권고하고 국가가 비준한 모든 노동원칙을 준수한다.
6. 우리는 협력사 등 공급망과 상생 발전을 위해 노력하며, 인권경영을 실천할
수 있도록 지원하고 협력한다.
7. 우리는 지역사회에서 지역주민의 인권이 침해되지 않도록 유의한다.
8. 우리는 국내외 환경관련 법규를 준수하고, 환경보호 및 오염방지와 기후변
화 위기 대응을 위해 노력한다.
9. 우리는 고객의 만족과 개인정보 보호를 위해 노력한다.
10. 인권과 관련된 부정적 영향이 발생한 경우, 이를 시정하기 위해 적극 노력한다.
위 서약은 상호신뢰를 바탕으로 한 약속으로서 이를 지키기 위해 최선의
노력을 다하겠습니다.
20 . . .
서약자(회사대표자): (인)
한국수출입은행장 귀하