기본상품 규격서
MESIM mHUB V2.0
(대표기능 : 망연계소프트웨어)
상품개요 및 구매조건 1.
1.1 상품개요
MESIM mHUB V2.0는 보안영역과 비-보안영역의 물리적으로 분리된 망 사이에서 자료 또는
스트림을 일방향성으로 보안정책에 따라 연계해주는 고속의 높은 보안성을 보장하는 망간 전송
제품이다.
규격별 적용대상 및 범위, 사용기간 1.2
| 구 분 | 물품분류번호 | 모델명 | 구매 단위 | 라이센스 (적용대상) | SW라이센스 (사용기간) | 인도 조건 | 비고 |
| 물품식별번호 | 제품규격 | 라이센스 (적용범위) | |||||
| 1 | 43233205 | 보안소프트웨어, 메타빌드, MESIM mHUB V2.0, 망연계소프트웨어 | 조 (copy) | Server | 제한없음 | 현장 설치도 | |
| 23899813 | 1 Server |
1.3 규격별 1조(copy)구매시 SW라이센스 사용권리 및 사용기간
| 구 분 | 물품식별 번호 | 모델명 및 제품규격 | 라이센스 적용대상 및 범위, 정책 등 (1조(copy)구매시) | |
| 1 | 23899813 | 보안소프트웨어, 메타빌드, MESIM mHUB V2.0, 망연계 소프트웨어 | 라이센스 범위 | 해당 제품은 1조 구매 시 SW라이센스 사용(Server단위) 로 구매가 가능합니다. |
| 규격의 역할 | ○ 본 제품은 분리된 망간 스트림/자료를 연계하는 기능을 제공합니다. ○ 본 제품은 내부망 서버와 외부망 서버로 구성되며, 1조에 내부망 서버와 외부망 서버 각 1식으로 구성됩니다. ○ IP, Port, Protocol을 이용한 망간 연계 정책 지원 ○ 파일 시그니처를 이용한 자료 전송 정책을 지원하고, 자료 연계 간 악성코드 검사를 수행 | |||
| 사용 기간 | 구매 시 사용기간에 제한이 없습니다. |
구매예시 1.4
- 제품은 분리된 망간의 연계하려는 대상에 따라서 스트림 연계용과 자료 연계용 제품으로
구성되어 있다.
- 수요기관의 요구사항에 따라서 스트림 연계용(MESIM mHUB V2.0 Stream) 또는 자료 연
계용(MESIM mHUB V2.0 File) 제품을 선택하여 보안영역/비-보안영역 전송통제서버에 각각 설
치한다.
- 자료 연계용 제품의 경우 자료 전송 및 수신을 위한 윈도우용 사용자 에이전트(MESIM
mHUB V2.0 Agent)를 설치한다.
[그림 1] 망간 전송 제품 구매 예시
| 구분 | 제품명 | 수량 |
| 망연계 보안 솔루션 | MESIM mHUB V2.0 Stream/File | 1식 |
| 망연계 사용자 프로그램 | MESIM mHUB V2.0 Agent | 50식 |
해당 규격별 제품은 기본 커스커마이징이 포함된 상품입니다 1.5
※ 기본 커스터마이징 범위는 수요기관과 납품업체가 상호협의
제품 인증내역 2.
분 류 인증 번호 인증 명칭 만료일자
GS 인증 25-0408 MESIM mHUB V2.0 -
IPv6
TTA-23-0229-TS
표준적합성 및 MESIM mHUB -
00
상호운영성
제품 권장사양 및 기능 3.
3.1 구매한 S/W가 설치될 H/W제품 권장사양
| NO | 물품식별 번호 | 모델명 및 제품규격 | 권장사양(H/W) | 운영환경 (서버, 사용자) |
| 1 | 23899813 | 보안소프트웨어, 메타빌드, MESIM mHUB V2.0, 망연계 소프트웨어 | ○ 전송통제서버 - CPU: 2.4 GHz 이상 - Memory: 4 GB 이상 - HDD: 100 GB 이상 - NIC: 1개이상(1GMbps) - Infiniband HCA Card 1개 ○ 관리자 PC - CPU: 1.6 GHz 이상 - Memory: 4 GB 이상 - HDD: 128 GB 이상 - NIC: 1개이상(1GMbps) | ○ 지원 OS: - 전송통제서버 : CentOS 7.4 - 관리자 PC : Windows / Mac OS / Linux (Red Hat 6.x+, Ubuntu 13.x+) ○ 지원 플랫폼 : - 관리자 PC: Chrome |
SW구매시 제공되는 기능 4.
| 구분 | 기능 | 설명 |
| 공통 | 관리 모니터링 | ○ 웹 기반의 관리/모니터링 제공 ○ 프로토콜 별 전송 현황, 전송 파일 별 전송 현황, 전송 허용/거부 모니터링 ○ 지능형 검색엔진을 통한 전송 데이터 검색 기능 |
| 보안기능 | ○ 국가정보원 망간 자료전송 제품 보안요구사항 준수 ○ SEED, SHA-2, ARIA, LEA, AES, RSA 등 보안 알고리즘 적용을 통 한 데이터 암복호화 ○ 국정원 검증필 암호모듈 탑재 ○ 백신엔진 탑제 ○ Non TCP/IP 기반의 자체 프로토콜 및 암호화 지원 ○ 조직정보, 인사정보 등 레거시 연동을 통한 인증처리 지원 ○ 주기적 관리자에 의한 제품의 모든 파일에 대한 무결성 검사(자 체시험) 수행 | |
| 성능 | ○ 1G 성능 - CPS : 75,530 - TPS : 95,560 - BSP : 976,840 Kbps - CC : 1,000,945 ○ 10G 성능 - CPS : 94,897 - TPS : 180,444 - BSP : 6,959,144 Kbps - CC : 1,000,906 | |
| 스트림 전송 | ○ 서버 to 서버, PC to 서버 등 다양한 스트림 연계 기능 제공 ○ 보안정책 기반의 망간 스트림 연계 제공(개별 IP, IP 대역, 포트, 프로토콜 등) ○ 패킷 시그니처 분석을 통한 프로토콜 유형별 스트림 연계 제어 | |
| 자료 전송 | ○ 서버 to 서버, PC to PC 등의 자료 전송 기능 제공 ○ 자료 전송 정책에 따라 전송 허용 및 차단 - 파일 시그니처 분석을 통한 파일 확장자 우회 방지 - 전송 시간대, 파일 크기·개수, 수신자 수 등 ○ 전송파일 악성코드 포함여부 검사 ○ 자료 전송에 대한 계층형 승인·반려 절차를 통한 자료 반·출입 통제 ○ 안정적인 대용량 파일 압축·지연 처리기능 제공 ○ 폴더 단위 전송, 알림 메시지, 개인·그룹 수신자 설정 등 편의기 능 제공 ○ 사용자 및 IP를 이용한 이중 인증 제공 |
서비스 구성 개념도 5.
[그림 2] 서비스 구성 개념도
| 구분 | 서비스 | 기능 | 설명 |
| 보안소프트웨어, 메타빌드, MESIM mHUB V2.0, 망연계 소프트웨어 | mHUB Manager | 통제정책관리 | 스트림/자료 통제 정책 관리 |
| 연계처리현황 | 전송 현황(허용/거부) | ||
| 감사기록조회 | 감사기록 조회 및 지능형 검색 | ||
| 통계/리포팅 | 전송 통계 및 리포팅 | ||
| mHUB Core | 스트림 연계 통제 | 스트림 데이터 통제(허용/거부) | |
| 데이터 암복호화 | 데이터의 보안성 제공 | ||
| 악성코드 검사 | 스트림 데이터에 포함된 악성코드 검사 | ||
| 자료전송통제 | 망간 자료 전송 통제 | ||
| 데이터 압축/암복호화 | 고속으로 전송하기 위해 데이터 압축 데이터 암복호화 | ||
| 시그니처 필터링 | 파일 시그니처 분석을 통해 통제 | ||
| 사용자 인증 | 사용자 에이전트 프로그램 인증 | ||
| mHUB Agent | 자료 반출/반입 | 망간 자료 반출/반입에 대한 통제 | |
| 결재 | 자료 반출/입 시, 승인에 따라 반출/반 입 |
공급 및 설치, 타시스템과의 연계 지원방안 6.
○ 공급 및 설치
- 제품 라이센스와 패키지가 제공되며, 현장설치 지원
- 자료 전송의 경우 분리된 망간 MESIM mHUB V2.0 File이 설치되며, 분리된 망에 설치된
PC에 MESIM mHUB V2.0 Agent가 설치
- 고객 커스터마이징 요청에 따라 레거시 시스템 연동을 통한 사용자 인증 지원
○ 연계 지원방안
- 스트림 연계용 제품
∙ 스트림 연계 시 HTTP, Oracle, Postgres 등의 다양한 프로토콜 지원
∙ 망간의 서버 to 서버, 서버 to PC의 연계 지원
∙ 수요기관의 신규 또는 기존의 인프라를 활용하여 다양한 네트워크 환경에 대응 가능한 구성 제공
- 자료 연계용 제품
∙ 서버 to 서버, PC to PC 자료 연계 지원
∙ 윈도우 OS 전용 에이전트 프로그램 지원
. 연계 대상 PC에 전용 에이전트 프로그램 설치
제품 구성 및 납품 방법 7.
7.1 제품 구성
| 구분 | 종류 | 수량 | 비고 |
| 설치용 CD | 2장 | ||
| 소프트웨어 사용인증서 | 1부 | ||
| 소프트웨어 사용 메뉴얼 | 1부 |
7.2 납품 방법
납품 일정 및 장소, 방법 등은 구매 기관과 협의하여 진행합니다.
검사 및 시험 8.
○ 구매 기관 담당자의 입회하에 기관이 지정하는 방법에 따라 검수를 실시합니다.
○ 설치완료 후에는 소프트웨어 기능별 작동유무,연계 등을 검사 받습니다.
○ 규격서상의 구입내역과 동일한 사양이 충족되고, 테스트 후 이상이 없을 때를 설치가
완료되는 시점으로 합니다.
하자보수 서비스 9.
○ 구매 후 1년간 아래와 같이 무상하자보수 서비스를 제공합니다.
| 무상하자보수 내용 | 설 명 | ||
| 항목 | 세부항목 | 지원범위 | |
| 기술 지원 | 장애발생 후 복구(응답시간) | 상호협의 후 정함 | - 시스템 장애 시 대응 시간, 장애 처리 절차 등 |
| 정기점검 | 방문 (월또는분기,반기) ※구매자↔공급자간 상호협의후 정함 | - 시스템의 장애를 사전에 예방하기 위하여 정기적으로 지원하는 정기점검, 정기성능 조율 서비스 - 제품의 점검 및 유지관리 이력관리, 시스템 사용자 관리지원 - 유지관리 작업 보고서 작성, 시스템 운영 보고서 작성 | |
| 일상지원 | 전화,e-mail | - 콜센터 운영, 사이트운영, 전화/email 등을 통한 장애접수, 질의응답 | |
| 이전 설치 | 이전 1회 | - 제품의 이전설치 지원 | |
| 제품 지원 | 업데이트 및 패치 | 원격지원 | - 기존 SW 제품의 기능을 보완 및 새로운 기술의 적용 이나 운영체제의 변화 등으로 발생하는 불일치 조정 |
| 마이너 업그레이드 | 방문지원 | - 기존 SW 제품을 향상시키기 위하여 새로운 버전으로 교체하는 서비스(2.0→2.1, 버전의 소수점 변화) | |
| 교육 지원 | 운영자 교육 | 1회 | - 제품 운영을 위한 운영자 교육 |
| 사용자 교육 | 1회 | - 제품 사용을 위한 사용자 교육 |
10. 보안 준수
○ 제품 설치 등을 위해 구매 기관 방문 시에는 구매 기관의 보안 규정을 준수합니다.
11. 저작권 및 사용권
○ 공급된 소프트웨어의 저작권은 기본적으로 공급사에 있으며 구매 기관은 해당
소프트웨어에 대한 사용권만을 가집니다.
12. 담당자 연락처
| 홈페이지 | http://www.metabuild.co.kr |
| 이메일 상담 | metasupp@metabuild.co.kr |
| 고객센터 | Tel. (고객센터), 02-598-3327(영업담당) |
| 팩스 | Fax. 02-598-3329 |
| 주소 | 서울시 서초구 서초중앙로62 메타빌드 빌딩 |