Objeto: O presente objeto tem como finalidade a aquisição de um sistema de Firewall da camada de aplicação (camada 7 OSI) e sistema de prevenção de intrusões. Toda a solução deverá ser fornecida de forma monolítica (“appliance”) a fim de manter os requisitos de qualidade da rede de dados.
Dentro da solução provida, deve constar também a instalação do equipamento, bem como treinamento técnico de operação do equipamento com ênfase em “troubleshooting” e garantia por 5 (cinco) anos.
A assistência técnica se baseará na prestação de serviços de atendimento a chamados em horário comercial com atendimento efetuado por assistência técnica oficial na modalidade conhecida como “Next Business Day – NBD”.
Entende-se como modalidade NBD o registro do chamado em um dia e a providência associada a ele necessariamente efetuada até no próximo dia útil.
A assistência técnica envolverá necessariamente a substituição de hardware defeituoso e suporte de atualização (software e firmware), uso e configuração do software de gerenciamento da solução, conforme será detalhado no item 8.

A modernização das atividades da Corte de Contas do Estado do Rio de Janeiro se alicerça cada vez mais no intensivo uso dos recursos de informática providos pela Diretoria Geral de Informática – DGI.
Todas as informações digitais deste Tribunal trafegam ou são armazenadas na infraestrutura disponibilizada por meio do datacenter administrado por esta diretoria, desde arquivos gerados por cada uma das secretarias até os processos sigilosos. Desta forma torna-se crucial e mandatório garantir a segurança e integridade de toda a estrutura lógica mantida pela DGI.
Dentre as ameaças digitais externas que podem comprometer a estrutura de dados deste tribunal podemos considerar: “worms”, vírus, “spywares”, tentativas de invasão e vandalismo, ataques de DoS e acessos não autorizados a informação sensível, entre diversos outros danos em potencial.
O TCE/RJ conta hoje com medidas de segurança que incluem
filtros de pacotes baseados em IP e Portas (TCP/UDP), filtros de URL baseados em “proxy” e filtros de e-mails (spams). A estrutura carece de um sistema de detecção e prevenção de intrusões, bem como de ferramentas para análise criteriosa dos protocolos que trafegam na rede interna. Atualmente todas as formas de detecção e remoção de vírus são feitas de forma “ad hoc”, onde o antivírus de cada estação de trabalho fica responsável por esta tarefa.
A adoção das soluções de Firewall da camada de aplicação e sistema de prevenção de intrusão irão cobrir vários pontos de vulnerabilidade da infraestrutura digital desta Corte de Contas. A solução proposta será capaz de detectar e prevenir automaticamente ataques como SQL Injection ou Cross Site Scripting (XSS), assim como muitas outras. A solução também será capaz de detectar e prevenir tráfego de dados de vírus ou worms (em caso de infecção de alguma estação), ainda que este tráfego seja feito sobre protocolo válido e legítimo, permitido pelo Firewall de pacotes. Hoje tais

Outras vantagens que a solução deverá fornecer incluem também: “Traffic Shaping”, que permite controle da alocação de nossa banda de rede e controles de QoS (Quality of Services) bem como controles da VPN (“virtual private network”).