רכישת שירותי ביזור DNS על ידי חברת AKAMAI

אל: ועדת המכרזים.

הנדון: חוות דעת מקצועית במסגרת כוונה להתקשר עם ספק יחיד/ספק חוץ

הבקשה מסתמכת על תקנה  3(29 / ) 3(31) (סמן את התקנה המתאימה) לתקנות חובת המכרזים, תשנ''ג-1993 ועל הוראות תכ"ם , ''פטור מחובת המכרז'', מס' 7.6.1 .

תיאור מהות ההתקשרות (רקע ופירוט התכונות של הטובין/השירותהמערכת )

מערך הדיגיטל הלאומי (להלן – "המערך") מספק מגוון רחב של שירותים למשרדי הממשלה, ובכלל זה אירוח אתרים, שירותי דואר, שירותי העברת קבצים, שירותי גלישה ושירותים רבים נוספים.

כלל השירותים נשענים על שירות/תשתית ה- DNS (Domain Name System) .

תפקידו העיקרי של שירות ה- DNS הוא לתרגם שמות מתחם (domain names ) לכתובות IP .

שירות זה חיוני לפעילות האינטרנט שכן הוא מאפשר למשתמשים לפנות לאתרי אינטרנט וש ירותים נוספים באמצעות פנייה בשמות ידידותיים ולא בכתובות מספריות וארוכות. נהוג להתייחס למערכת ה- DNS כ"ספר הטלפונים" של האינטרנט שירות ה-DNS מהווה עמוד תווך בתשתית השירותים אשר מסופקים ע"יהמערך והשפעתו של השירות ניכרת במגוון רחב של תחומים. להלן מספר דוגמאות מרכזיות להיבטים בהם יש לשירות ה- DNS תפקיד קריטי

1. תרגום כתו בות ה- DNS תחת שם המתחםgov.il לכתובות ה- IP המצביעה על כתובת האתר ובכך מאפשרת למשתמשי הקצה לגלוש לאתרי האינטרנט ( Gov.il) והשירותים השונים.

2. תרגום כתו בות DNS של רשומות דוארעל מנת לאפשר לפרטי דואר להגיע אל מערכות הדואר של המשרדים הנמצאות תחת שם המתחם gov.il .

3. פרסום רשומות DNS מסוג TXT המאפשרות להגדיר הגדרות אבטחה על השירותים השונים.

מהאמור לעיל, ברורה חשיבותו הקריטית של שירות ה - DNS לפעילות תקינה של שירותי המערך ומשרדי הממשלה השונים, שכן כל שיבוש או פגיעה בשירות ה DNS - יגרום בהכרח לפגיעה בשירותים הניתנים על ידי המערך לכלל משרדי הממשלה והאזרחים .

לאורך השנים, איומי הסייבר על תשתיות קריטיות בכלל , ושירותי DNS בפרט, הופכים למתוחכמים ומורכבים יותר. על מנת להבטיח את עמידות המערך בפני איומים אלו , נדרש פתרון טכנולוגי מתקדם ורב שכבתי .

התקפת Distributed Denial-of-Service) DDOS היא דוגמה להתקפה בה מייצרים מספר עצום של פניות לשירות ה – DNS במטרה לגרום להעמסת המשאבים השונים ולהביא לשיבוש השירותים ו/או התשתיות ובמקרים מסוימים להביא להפלתם ובכך למנוע מצרכנים לגיטימיים גישה לשירותים השונים.

על מנת לחזק את מערך ההגנה ולהתמודד ביעילות כנגד התקפות אלו, ועל מנת להשיג יתרון טכנולוגי שיגביל משמעותית את יכולות התוקפים לממש ולהצליח בתקיפות כאלה, נדרש פתרון טכנולוגי המאפשר ביזור גדול בפריסה רחבה ככל שניתן.

ככלל, רצוי שהפריסה תהיה מבוזרת באתרים גיאוגרפיים שונים ומרוחקים.

ביזור זה , בין היתר, מקשה על תוקפים לנטרל את המערכת כולה ומגביל את יכולתם לפגוע בתשתיות הקריטיות . הוא מפחית את הסיכון ל"נקודת כשל יחידה" , דבר שמגביר את השרידות הכוללת של המערכת ומאפשר תגובה מהירה לאיומים באמצעות גמישות בניתוב התעבורה ומשפר את ביצועי המערכת באמצעות הפחתת זמני תגובה ושיפור חווית המשתמש בשגרה ובזמן התקפה.

על מנת להתמודד עם ההתקפות בצורה מיטבית, המערך נדרש להתקשר עם ספק היכול לספק את השירות הנדרש אשר יכלול את התכונות הבאות:

1. יכולת ביזור עולמית של מאות אלפי שרתים (לפחות 250 אלף).

2. שרתי DNS הממוקמים בישראל לטובת מענה מהיר לשאילתות DNS שמקו רן במשתמשים מישראל, כך שלא יופרעו ממתקפות שמקורן בחו"ל, ובנוסף לא יהיו תלויים בתשתית האינטרנט של מדינת ישראל אל מול העולם (כבל תת ימי).

3. 2,700 חוותשרתים.

4. מעל – 10,000 שרתיDNS .

5. יכולת עבודה בין השרתים בתצורת Master/Slave ,בנוסף יכולת שימוש ב - DNSSEC שמאפשר העברהמאובטחת של הדומיינים.

6. מערכת המוגדרת כ - PRODUCTION מעל ל- 3 שנים

7. תמיכה בפרוטוקוליםAXFR ,IXFR לטובת סנכרון בין השרתים.

8. מענה 24/7 על ידי נציגות ישראלית.

9. תמיכה בעברית

האם קיים בנושא ההתקשרות מכרז חשכ"לי  כן  לא סוג ההתקשרות : (סמן X במקום המתאים  טובין  שירותים  מערכת

שם הספק: אי טי ווי פתרונות בע"מ

מספר הספק

(ח.פ/ח.צ/ע.מ/מספר

עמותה)

514145374

ספק זה הינו:  ספק יחיד  ספק חוץ

אומדן / שווי ההתקשרות: 400,000 ₪ כולל מע"מ

תקופת ההתקשרות: החל מיום: 615/9/202 ועד ליום714/9/202

נימוקים כי הספק הוא ספק יחיד או כי הטובין הם טובין חוץ:

1. לחברת AKAMAI כ - 365 אלףשרתים, הפרוסים בכ - 135 מדינות, העונים על צרכי המערך בעת תקיפה.

2. בנוסף לשרתים המבוזרים שלAKAMAI ברחבי העולם, הנציגות בישראל מחזיקה שרתים מקומיים, דבר המבטיח תגובה מהירה יותר בצורה משמעותית במקרה של תקיפה. יתרה מכך, חיוני שהשירות ימשיך להיות זמין גם במקרה של נתק בכבל הימי של ישראל לאירופה בכלל, ובעת משבר או אירוע בפרט, ולכן חשיבות של החזקת שרתים מקומיים.

3. המוצר של חברת AKAMAI הוא היחידי שתומך בפרוטוקו ל סנכרון AXFR ,IXFR

4. חברת AKAMAI מיוצגת בישראל על ידי חברת ITWAY ונכון להיום היא היחידה בעלת נציגות בישראל אשר יש לה מענה ותמיכה בארץ 24/7 במקרים של התקפה .

5. העבודה מול נציגות מקומית מאפשרת קבלת תמיכה מקומית 24/7 ,בעברית, לרבות ליווי במקרה מתקפה. הצורך בתמיכה מקומית מתבטא ביעילות יתרה בטיפול בתקלות, תיעדופים, ויכולות תפעול מהירה מול היצרן (חברת AKAMAI העולמית).

6. ITWay מספקת מעטפת שירות מלאה לפתרוןהכוללת ארכיטקטורה, הטמעה, ליווי שוטף, תמיכה מקצועית מקומית בעברית, ומענה 24/7, לרבות ניהול אירועים ותיאום ישיר מול צוותי Akamai העולמיים.

7. ITWay מהווה את השותף המרכזי של Akamai בישראל במשך שנים רבות, תוך השקעה מתמשכת בהכשרת צוותים מקצועיים, פיתוח מומחיות טכנולוגית והובלת פרויקטים מורכבים. שותפות זו מאפשרת גישה ישירה ליצרן וליווי מקצועי ברמה הגבוהה ביותר .

חוות דעתי זו ניתנת מתוקף היותי הסמכות המקצועית לנושא זה בכבוד רב,

יוסי אבגי מנהל יחידת טכנולוגיות וסייבר

שם בעל הסמכות המקצועית תפקיד בעל הסמכות המקצועית חתימה

יוגב שמני מנהל חטיבת הטכנולוגיות והשירותים

הדיגיטליים

שם המאשר תפקיד חתימה