Die Vorliegende Ausschreibung zielt auf die Beschaffung einer modernen und zeitgemäßen Firewall-Lösung im Campusnetz ab. Da sich die Sicherheitsanforderungen laufend ändern und die bestehende Firewall-Struktur nicht mehr dem aktuellen Stand der Technik entspricht, soll die Security-Umgebung vollständig modernisiert werden. Die Security-Umgebung soll ausfallsicher, performant, erweiterbar und auf den neuesten Stand der Technik gebracht werden. Die vorliegende Ausschreibung konzentriert sich auf den zum Campusnetz hin ausgerichteten Bereich eines zweistufigen Firewall-Konzepts. Das Klinikum verfolgt im Rahmen der vorliegenden Ausschreibung einer internen Firewall-Lösung folgende Ziele: - Trennung der Firewall Bereiche in Intern (Campus/Datacenter) und Perimeter (Verbindungen nach außen wie z. B. VPN-Tunnel, Remotearbeitsplätze, Internet). Die Perimeter-Firewall ist nicht Gegenstand dieser Ausschreibung. - Kleinteilige Segmentierung der internen Netzwerkstrukturen auf der internen Firewall. Konfigurierte Regeln steuern den internen Traffic zwischen den Subnetzen. Diese Firewall soll mit einem Intrusion Prevention System, welches Angriffsmuster und befallene Systeme erkennt, ausgestattet sein. Ein aussagekräftiges Reporting muss implementiert werden.