Public procurement notice: Modification Of A Contract/Concession During Its Term
Published: 2019-11-25
Buyer: Bundesagentur für Arbeit (BA), vertreten durch den Vorstand, hier vertreten durch die Leiterin des Geschäftsbereiches Einkauf im BA-Service-Haus
Country: DE
Contract type: Services
Procedure: Open procedure
CPV classification: 72400000

Technical requirements: Gegenstand der ausgeschriebenen Leistungen ist die Bereitstellung und der Betrieb von Internet-Anbindungen für 2 Rechenzentren der Bundesagentur für Arbeit (BA).
Eine permanente Verfügbarkeit einer funktionierenden Internetanbindung ist für die BA aufgrund zunehmender Nutzung des Internets für Kommunikationsdienste und öffentliche Verfahren der BA (Jobbörse, Arbeitsagentur.de, AL22, usw.) durch Kunden und Vertragspartner unverzichtbar. Für eine Internetanbindung ist ein sogenannter Internet Service Provider (ISP) erforderlich, welcher der BA die vertraglich vereinbarte Internetverbindung (Bandbreite, Datenvolumen, Verfügbarkeit, usw.) zur Verfügung stellt.
Um frühzeitig die Infrastruktur vor sogenannten DDoS-Attacken (Überlastung der BA-Infrastruktur) schützen zu können, ist es erforderlich, auf Seiten des ISP geeignete Schutzfunktionen zu betreiben. Die ISP bieten derzeit vielfältige Funktionen und Services an, um Kunden vor DDoS-Attacken zu schützen.
Um zukünftig über genügend verfügbare IP-Adressen zu verfügen, sollen zudem IPv6-Adressen eingekauft werden.
Die Online-Angebote der BA sind täglich externen Angriffen ausgesetzt. Die Intensität von DDoS-Angriffen (Überlastung der BA-Infrastruktur) nimmt sehr stark zu. Die bestehende DDoS-Mitigation beim ISP (Auftragnehmer) bietet einen guten DDoS-Schutz, jedoch wird dieser Schutz über eine zentrale DDoS-Mitigation-Infrastruktur des ISP für alle seine Kunden betrieben. Hieraus ergeben sich folgende Risiken:
— Keine ausreichende Performance der DDoS-Mitigation des ISP, falls Angriffe erfolgen, deren Bandbreite die Leistungsfähigkeit des ISP überschreiten.
Um diese Risiken zu minimieren, ist eine zweite DDoS-Mitigation erforderlich. Diese muss bestimmte Anforderungen erfüllen, damit die Schutzfunktion verbessert werden kann:
—— Synchronisation der Filter- und Prüfregeln durch eine Gleichheit der Regeldefinition, -schaltung und -steuerung.
—— Sicherstellung von Lerneffekten zwischen den beiden DDoS-Instanzen. Ein DDoS-Angriff wird in der ersten Instanz (beim ISP) identifiziert und beendet. Diese Kenntnisse und Resultate in der Regelkonfiguration müssen auf die zweite Instanz übertragen werden können.
— Die Kommunikation und Abstimmung wird durch einen Ansprechpartner vereinfacht und beschleunigt. Eine schnelle Reaktion im Falle eines Angriffes wird dadurch ermöglicht.
— Synchronisation der Regeln nicht möglich, da vertrauliche Daten und Informationen (Regelwerk zum Schutz vor DDoS-Angriffen) unnötig geteilt werden müssten.
— Teilen von Konfigurationsinformationen im Fehlerfall nicht möglich, da der ISP für alle seine Kunden die bestehende Infrastruktur bereitstellt. Ein Lerneffekt ist deswegen nicht gegeben.
Ein Wechsel des Auftragnehmers bzw. Abschluss eines Vertrages mit einem zweiten Auftragnehmer ist dadurch mit erheblichen Schwierigkeiten verbunden.


Winner: noris network AG