UNISINOS

Request for Proposal (RFP)

Segurança da Informação

Request for Proposal (RFP)

Projeto de Infraestrutura
Local e Interconexão

Rede de Midia
Nova Santa Catarina (NSC)
Complemento 02

Página 1 de 4
Projeto de Redes Seguras Versão 1.0
05/11/2020
 UNISINOS
Request for Proposal (RFP)
Segurança da Informação

1. Introdução
Conforme informação divulgada na entrega da RFP, novas atualizações ou adendos podem ser
anunciados no decorrer do andamento do projeto. Neste contexto, a NSC informa que o presente documento
faz parte da RFP anteriormente divulgada e, dessa forma, deve ser considerado como uma atualização do
documento.

2. Recomendações - Itens mínimos para a documentações do Projeto

• Segue exemplo de sumário para auxiliar as prestadoras de serviço no desenvolvimento de suas

documentações:

1. Escopo e sumário Executivo

• Estudo de Caso e necessidades
• Vulnerabilidades Encontradas
• Soluções propostas
2. Plano de Endereçamento
• VLANs
• IPv4
• IPv6
3. Plano de Roteamento
• Protocolos
• IPSEC
• Tabelas de Roteamento
4. Plano de Filtro de Pacotes
• Arquitetura
• Dmz
• Politica e filtros
5. Gateway de Circuito
• Definições de NAT
6. Proxy
• Proxy Transparente
• Arquitetura
• solução de proxy WEB
• solução de proxy MAIL
7. Sistema de Detecção de Intrusão
• Definições
• Solução de detecção e tomada de ações
• Frequencia de verificação e atualziação
• HIDS
• NIDS
• Topologia de instalação
8. Rede Virtual Privada
• Arquitetura
• Definições

Página 2 de 4
Projeto de Redes Seguras Versão 1.0
05/11/2020
 UNISINOS
Request for Proposal (RFP)
Segurança da Informação

• protocolos
9. QOS
10. Plano de Contingência
11. Soluções de Segurança da informação
• Segurança de Ativos de Rede;
• Processo de Gerenciamento de Rede seguro;
• EndPoint;
o Proteção
o Auditoria
o inventário
• Gerenciamento de Senhas;
• NAC;
• Autenticação Integrada.
12. Rede sem fio
• Arquitetura
• Protocolos
• Métodos de autenticação
13. Firewall de Aplicação
14. Plano de Gerenciamento
• SNMP
• NETCONF
• Protocolos de acesso
• Suporte a QoS
15. Simulação e testes
15.1. Tunelamento
15.2. Roteamento
15.3. Filtros
15.4. HA

Anexo I
• Ambiente NSC
• Políticas de segurança da informação
• Regras de Firewall
• Regras de Gateway de Circuito
• Regras de Proxy
• Túneis
• Roteadores
• Rotemaneto
• Ambiente ISP
o Protocolos utilziados
o Plano de endereçamento
o Topologia
o Segurança dos protocolos de roteamento

Página 3 de 4
Projeto de Redes Seguras Versão 1.0
05/11/2020
 UNISINOS
Request for Proposal (RFP)
Segurança da Informação

• O exemplo apresentado, não exclui as exigencias de projeto apresentadas nas RFPs

anteriores, apenas serve como referencial para organização da documentação do projeto.

3. Topologia WAN – Filiais Matriz

Segue novas orientações para a conectividade WAN entre filiais e matriz;

• Fisicamente cada filial possui apenas 1 link de saida com o ISP, exceto matriz pois ela atua como um
sistema autônomo.

• O fator de alta disponibilidade do circuito IP Sec entre filial e Matriz será dado pelo uso do BGP que
irá propogar o bloco válido pertencente a NSC por ambos os provedores de acesso.

• Desta forma, a topologia continuará no modo Hub-and-Spoke, tendo o site FNL como centro do HUB;

Figura 1: Topologia interna do ISP e Roteadores de Acesso NSC

4. Contatos Técnicos
Quaisquer questões a respeito dos requisitos das especificações técnicas devem ser direcionadas para o
Prof. Me. Érico Santos Rocha (ericor@unisinos.br) ou nas videoconferencias de acompanhamento.

Página 4 de 4
Projeto de Redes Seguras Versão 1.0
05/11/2020