雲端虛擬資源(IaaS)加值規格:IDP入侵偵測及阻擋應用進階型(Max:每秒10,000 session)一個月
標案名稱112年第六次電腦軟體共同供應契約採購－雲端服務
廠 牌數位通國際網路股份有限公司
組 別1
單 位台
項 次301
採購數量級距1-1000
資料存取實體所在地臺灣
承諾 SLA99.9
未符合SLA之處理方式(一) 服務中斷開始:以接到甲方提報或乙方自行查覺之最先時間為準。若有事實證明實際開始無法提供服務之時間者，依實際開始無法提供服務之時間為準。
(二) 服務中斷結束:以接到甲方通報服務已恢復正常或乙方自行查覺之最先時間為準。若有事實證明實際恢復提供服務之時間者，依實際恢復提供服務之時間為準。
(三) 連續中斷時間:以每月為單位，該月內服務中斷時間之總計。
(四) 當月中斷時間累計滿45分鐘但未達7小時者，扣減當月10%之服務費。
(五) 當月中斷時間累計滿7小時者，扣減當月30%之服務費。
(六) 當月中斷時間累計未滿45分鐘者，不予扣減。
陳述與他牌同性質產品之獨特性或功能差異性
1. IPS功能可基於下述檢查機制：特徵碼、通訊協定異常(Protocol anomalies)、應用層控制與行為模式。
2. IPS功能須具可檢測並防禦下述威脅：緩衝區溢位、被植入惡意軟體後的溝通連線、限制使用Command Line的指令及蠕蟲的攻擊。
3. IPS功能可支援使用截取封包功能，以提供後續製作防護特徵碼。
4. IPS可支援轉換SNORT特徵碼機制或以Open Signature Language建立自有特徵碼。
5. 入侵偵測防護功能(IPS)須支援軟體Bypass功能，可依據設備之CPU、記憶體使用率設定自動關閉、開啟IPS 防護功能。
產品功能規格
IDP入侵偵測防護提供特徵碼、通訊協定異常(Protocol anomalies)、應用層控制與行為模式等檢查機制，超越傳統IDP系統的效能，而整體成本卻遠低於傳統IDP解決方案。
可以防禦下述攻擊型態：
• 惡意攻擊
• 阻斷服務與分散式阻斷服務攻擊
• 應用程式與伺服器弱點
• Microsoft與CVE弱點
• 內部的威脅
功能規格/基本需求
1.產品單位(套)為High-end packages，所需的建議規格: vCPU x 4，16GB RAM，1TB以上雲端硬碟空間。
2.可支援的每1秒連線數為10,000 session，若需超過此上限要求，請與業務人員確認採購數量
3.此服務若需調整資源規格,因為需要重啟服務,以確保增加資源能順利被系統納入使用,所以需安排於離峰時間進行
4.若需長期保留系統與防護紀錄,需依實際需求加購雲端硬碟空間
5.此服務可以將系統紀錄及防護紀錄導至外部儲存空間中存放
