高専統一認証基盤及びファイアウォール 一式の入札情報

高専統一認証基盤及びファイアウォール 一式

• 官報「2011-05-19」日発行
• 官報掲載場所「政府調達（91号）」の「11ページ」目
• 調達機関番号「593番」（独立行政法人国立高等専門学校機構）
• 所在地番号「13番」（東京都）

入札情報

• 品目分類：15、28
• 種別：意見招請
• 認証基盤【1】 高専共通用認証サーバ(ａ) 高専共通システムのアプリケーション等のユーザ認証が出来ること。・ＬＤＡＰｖ2およびｖ3のプロトコルに対応すること。・ＬＤＡＰ ｏｖｅｒ ＳＳＬに対応し、任意の証明書が使用できること。・任意のＬＤＡＰスキーマの拡張が可能なこと。(ｂ) 高専共通のネットワークシステム等の認証が出来ること。・ＲＡＤＩＵＳプロトコルに対応していること。・ＲＡＤＩＵＳ認証において、ＰＡＰ/ＣＨＡＰによるユーザ認証が可能であること。・ＲＡＤＩＵＳ認証において、ＭＡＣアドレスによる端末認証が可能であること。・ＩＥＥＥ 802.1Ｘ認証に対応していること。・ベンダ固有属性を登録して利用できること。(ｃ) 全ての設定や管理が、ＨＴＴＰＳを用いたWebブラウザより操作可能で、日本語化されていること。(ｄ) 日本語マニュアルが提供されること。(ｅ) 操作履歴を含むログの保存機能を有すること。(ｆ) データの保護やシステムの冗長化が行われていること。(ｇ) 10000個以上のアカウントが利用できること。(ｈ) ＣＳＶやＬＤＩＦによるアカウント情報の管理が出来ること。(ｉ) 各キャンパスおよび本部事務局からのアカウント情報の同期が可能なこと。(ｊ) 停電時の対応が可能なこと。【2】 各キャンパス用認証サーバ（55キャンパス）(ａ) キャンパス独自システムのアプリケーション等のユーザ認証が出来ること。・ＬＤＡＰｖ2およびｖ3のプロトコルに対応すること。・ＬＤＡＰ ｏｖｅｒ ＳＳＬに対応し、任意に証明書が使用できること。・任意のＬＤＡＰスキーマの拡張が可能なこと。・ＰＯＳＩＸ認証に対応していること。(ｂ) 各キャンパスのネットワークシステム等の認証が出来ること。・ＲＡＤＩＵＳプロトコルに対応していること。・ＲＡＤＩＵＳ認証において、ＰＡＰ/ＣＨＡＰによるユーザ認証が可能であること。・ＲＡＤＩＵＳ認証において、ＭＡＣアドレスによる端末認証が可能であること。・ＩＥＥＥ 802.1Ｘ認証に対応していること。・ベンダ固有属性を登録して利用できること。(ｃ)他の ActiveDirectoryやＬＤＡ Ｐサーバへ指定したユーザの指定した属性の同期が可能なこと。(ｄ) 全ての設定や管理が、ＨＴＴＰＳを用いたWebブラウザより操作可能で、日本語化されていること。(ｅ) 日本語マニュアルが提供されること。(ｆ) 操作履歴を含むログの保存機能を有すること。(ｇ) データの保護やシステムの冗長化が行われていること。(ｈ) 2000個以上のアカウントが利用できること。(ｉ) ＣＳＶやＬＤＩＦによるアカウント情報の管理が出来ること。(ｊ) Shibboleth IdPの機能を有すること。(ｋ) 国立情報学研究所の学術認証フェデレーションで利用される ShibbolethIdPに参加できる機能・属性等を有すること。(ｌ) 高専共通用認証サーバへの指定ユーザのアカウント情報の同期が可能なこと。(ｍ) 停電時の対応が可能なこと。【3】 本部事務局用認証サーバ(ａ) 本部事務局独自システムのアプリケーション等のユーザ認証が出来ること。・ＬＤＡＰｖ2およびｖ3のプロトコルに対応すること。・ＬＤＡＰ ｏｖｅｒ ＳＳＬに対応し、任意の証明書が使用できること。・任意のＬＤＡＰスキーマの拡張が可能なこと。・ＰＯＳＩＸ認証に対応していること。(ｂ) 本部事務局のネットワークシステム等の認証が出来ること。・ＲＡＤＩＵＳプロトコルに対応していること。・ＲＡＤＩＵＳ認証において、ＰＡＰ/ＣＨＡＰによるユーザ認証が可能であること。・ＲＡＤＩＵＳ認証において、ＭＡＣアドレスによる端末認証が可能であること。・ＩＥＥＥ 802.1Ｘ認証に対応していること。・ベンダ固有属性を登録して利用できること。(ｃ)他の ActiveDirectoryやＬＤＡ Ｐサーバへ指定したユーザの指定した属性の同期が可能なこと。(ｄ) 全ての設定や管理が、ＨＴＴＰＳを用いたWebブラウザより操作可能で、日本語化されていること。(ｅ) 日本語マニュアルが提供されること。(ｆ) 操作履歴を含むログの保存機能を有すること。(ｇ) データの保護やシステムの冗長化が行われていること。(ｈ) 200個以上のアカウントが利用できること。(ｉ) ＣＳＶやＬＤＩＦによるアカウント情報の管理が出来ること。(ｊ) Shibboleth IdPの機能を有すること。(ｋ) 国立情報学研究所の学術認証フェデレーションで利用される ShibbolethIdPに参加できる機能・属性等を有すること。(ｌ) 高専共通用認証サーバへの指定ユーザのアカウント情報の同期が可能なこと。(ｍ) 停電時の対応が可能なこと。【4】 高専共通用認証サーバと各キャンパス用認証サーバ及び本部事務局用認証サーバの同期(ａ) 各キャンパス用認証サーバ及び本部事務局用認証サーバで管理されている指定されたユーザ（教職員等）の指定されたアカウント情報を、高専共通用認証サーバに同期可能なこと。(ｂ) 高専共通用認証サーバ内でユーザＩＤの重複を回避し、ユーザＩＤの唯一性が保証されること。【5】 高度化再編高専の各キャンパス用認証サーバの同期(ａ) 通常の各キャンパス用認証サーバの機能に加え、次の対応を行うこと。・複数キャンパスを合わせたアカウント数が利用できること。・いずれのキャンパスからもアカウント情報の管理が可能なこと。・いずれのキャンパスからのアカウント操作も、他のキャンパスの認証サーバに反映可能なこと。
• ファイアウォール（54キャンパス）【1】 セキュリティ機能として、以下の機能を有すること。(ａ) ファイアウォール機能(ｂ) ＶＰＮ機能(ｃ) 不正侵入検知機能(ｄ) アンチウイルス機能(ｅ) アンチスパム機能(ｆ) コンテンツフィルタリング機能(ｇ) アプリケーション制御機能【2】 10/100/1000 Mbpsの Ethernetインタフェースを8ポート以上有すること。【3】 ＩＰｖ4/ＩＰｖ6デュアルスタックで、各種経路制御方式、ＮＡＴ/ＰＡＴ等の機能を有すること。【4】 セキュリティ機能においてもＩＰｖ6に対応していること。【5】 内部ネットワークをグループ化（たとえば、教育研究系、教員系、事務系など）し、グループ毎に異なるポリシー設定が可能であること。【6】 本調達の認証基盤によるユーザ認証方式に対応し、コンテンツフィルタリング機能やアプリケーション制御機能においてユーザグループに応じたポリシー設定が可能であること。【7】 内部ネットワークに 1000台のクライアントが接続されていることを想定したとき、通常のネットワーク利用に十分なセッション数・スループット性能等を有すること。【8】 3か月分のログ収集が可能で、保存したログの分析・報告の機能を有すること。【9】 日本語対応したWeb ＧＵＩにて各種設定、稼働状態ならびに統計情報の閲覧ができること。【10】 停電時の対応が可能であること。【11】 日本語マニュアルが提供されること。

資料及びコメントの提供方法

資料等の提供期限 平成23年6月20日17時00分（郵送の場合は必着のこと。）

提供先 〒193-0834 東京都八王子市東浅川町701番2 独立行政法人国立高等専門学校機構本部財務課財務システム係 鈴木隆 電話042-662-3137

説明書の交付

交付期間 平成23年5月19日から平成23年6月20日まで。

交付場所 上記2(2)に同じ。

説明会の開催

開催日時 平成23年5月26日10時00分

開催場所 独立行政法人国立高等専門学校機構本部会議室

参考になるかもしれない落札情報

高専統一認証基盤及びファイアウォール

1件