| 1 | Программное обеспечение Программное обеспечениеЗапрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: (03.03) Межсетевые экраны. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Агрегация каналов: Статический LAG,
LACP. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- В системе управления реализован ролевой метод управления доступом.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- В состав предопределенных URL-категорий включены (но не ограничиваются этим списком): сайты, замеченные в распространении вирусов и прочих вредоносных программ; сайты, посвященные обману интернет-пользователей (платные подписки через SMS, поддельные страницы банков и платежных систем, другие способы мошенничества); мошеннические веб-ресурсы, созданные для обмана пользователей, кражи их личной информации (паролей, номеров кредитных карт, банковских данных) и других конфиденциальных сведений; сайты рекламных и баннерных сетей, адреса, с которых производится показ баннеров; сайты, рекламирующие или продающие наркотики; сайты, которые были замечены в пропаганде агрессии, расизма и терроризма или распространении материалов, подстрекающих к ненависти, дискриминации и насилию на почве этнической принадлежности, религии, национальности или иных признаков; криптовалюты и использующие ресурсы устройств пользователей без их согласия. Такие сайты могут внедрять вредоносный код на устройства пользователей для майнинга криптовалюты.: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность одновременной работы различных субинтерфейсов одного физического порта в режимах маршрутизации и виртуального соединения: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность редактирования таймаутов сессий (как TCP, так и UDP) глобально на межсетевом экране, на уровне виртуального контекста и для отдельного сервиса: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность создания собственных сервисов на основе номера IP протокола: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Встроенная подсистема распознавания приложений: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Для межсетевых экранов, объединенных в отказоустойчивые кластеры (active-standby), обеспечивается синхронизация конфигураций и сессий с верификацией работоспособности конфигурации на одном из межсетевых экранов, входящих в кластер.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Для организации удаленного управления через REST API использован защищенный протокол HTTPS на основе TLS и тип контента application/json: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Зеркалирование дешифрованного трафика на сторонние системы: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Каждое правило для проходящего через межсетевой экран трафика поддерживает следующие режимы журналирования в выделенный компонент модуля журналирования или модуля централизованного управления: при срабатывании правила (до определения протокола L7/приложения); в начале сессии передачи данных (сразу после определения протокола L7/приложения); в конце сессии передачи данных; в начале и в конце сессии; периодически — до определения протокола L7/приложения и через заданный интервал времени; без журналирования.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество поддерживаемых виртуальных контекстов: не менее 256. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество поддерживаемых виртуальных таблиц маршрутизации (VRF) в рамках уникального контекста: не менее 256. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Межсетевой экран нового поколения обеспечивает высокую пропускную способность сетевого трафика с минимальной задержкой с тестированием по профилю EMIX, указывающему соотношения объема передаваемого трафика в секунду через межсетевой экран. Профиль EMIX TLS 72,86% от общей пропускной способности SMB 5,93% от общей пропускной способности HTTP 6,84% от общей пропускной способности RDP 4,74% от общей пропускной способности NFS 3,75% от общей пропускной способности SIP 1,37% от общей пропускной способности SMTP 1,24% от общей пропускной способности Syslog 0,87% от общей пропускной способности POP3 0,78% от общей пропускной способности SSH 0,67% от общей пропускной способности IMAP 0,59% от общей пропускной способности DNS 0,32% от общей пропускной способности Неизвестно 0,04% от общей пропускной способности: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения обеспечивает инспекцию TLS/SSL в режиме TLS Forward Proxy: не менее 8 Гигабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Межсетевой экран нового поколения обеспечивает поддержку VLAN. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения обеспечивает производительность, млн. пакетов/секунду: не менее 7. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Межсетевой экран нового поколения обеспечивает пропускную способность в режиме межсетевого экранирования с инспекцией состояния (stateful firewall) с настроенными правилами фильтрации (не менее 10 000 правил), на профиле трафика EMIX: не менее 80 Гигабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Межсетевой экран нового поколения обеспечивает пропускную способность с обеспечением идентификации приложений и пользователей с включенными функциями проверки трафика приложений на наличие признаков угроз сетевых атак (IPS, антивирус), а также активированным модулем URL-фильтрации, на профиле трафика EMIX: не менее 10 Гигабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Межсетевой экран нового поколения обеспечивает пропускную способность с обеспечением идентификации приложений и пользователей с включёнными функциями системы предотвращения вторжений (IPS), на профиле трафика EMIX: не менее 12 Гигабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Межсетевой экран нового поколения поддерживает каталоги LDAP: Microsoft Active Directory. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения поддерживает новые сессии в секунду (HTTP-транзакции размером 1 байт),тыс. сессий/секунду: не менее 900. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Межсетевой экран нового поколения поддерживает одновременные L7-сессии (HTTP трафик), млн.: не менее 6.4. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Межсетевой экран нового поколения поддерживает правила фильтрации: не менее 100000. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Межсетевой экран нового поколения поддерживает трансляцию сетевых адресов (NAT): source NAT, destination NAT. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Модуль управления межсетевого экрана осуществляет регистрацию и журналирование успешных и неуспешных (в том числе заблокированных) сетевых соединений, включая (но не ограничиваясь): дату и время инициации соединения; идентификатор пользователя, инициировавшего соединение; сетевой протокол соединения, используемые TCP/UDP-порты; IP-адреса сетевых активов, с которых и на которые инициировано соединение; идентификатор приложения, взаимодействующего через межсетевой экран; обнаружения активности вредоносного ПО; зафиксированные сетевые атаки на защищаемые сетевые активы.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Модуль управления межсетевого экрана поддерживает возможность включения, отключения, редактирования и удаления созданных правил фильтрации.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Модуль управления межсетевого экрана поддерживает возможность формирования (создания) правил фильтрации сетевого трафика для определения разрешения или запрета (блокировки) прохождения сетевого трафика или сетевых пакетов на основе квалификаторов.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Модуль управления межсетевого экрана предоставляет возможности просмотра всех событий безопасности в журнале событий безопасности межсетевого экрана и выборочного просмотра событий безопасности (фильтрация событий безопасности).: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Модуль управления межсетевого экрана предоставляет возможность объединения нескольких межсетевых экранов в группы устройств.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Модуль управления межсетевого экрана предоставляет возможность поиска необходимых записей в журналах, политик и объектов не только по названию, но и по содержимому политик и объектов.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Модуль управления межсетевого экрана предоставляет возможность создания иерархии групп устройств, в которой правила фильтрации сетевого трафика, созданные для родительской группы устройств, наследуются межсетевыми экранами всех дочерних групп устройств.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Модуль управления межсетевого экрана предоставляет возможность создания объектов (адресов, групп адресов, портов TCP/UDP, групп портов) с привязкой объектов и групп объектов к различным уровням иерархии групп устройств межсетевого экранирования с тем, чтобы при создании политик безопасности отображались только объекты управления соответствующего уровня иерархии.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Модуль управления ПАК «Межсетевой экран» с поддержкой 20 устройств: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечивается возможность управления учетными записями пользователей межсетевого экрана нового поколения: идентификаторами (логинами) и паролями; назначенными ролями.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечивается поддержка как минимум следующих алгоритмов для аутентификации: SHA-512/384/256, SHA-1, MD5.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечивается поддержка как минимум следующих алгоритмов для обмена ключами: ECDH-384 (20), ECDH-256 (19), DH-3072 (15), DH-2048 (14), DH-1024(2), DH-768(1): Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечивается поддержка как минимум следующих алгоритмов шифрования: AES-GCM-128/256, AES-CBC-128/256, 3DES, DES.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечивается поддержка механизма, который гарантирует криптографическую защиту ранее переданных данных при компрометации долгосрочных ключей (Perfect Forward Secrecy (PFS).: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Отправка сообщений журналов на сторонние системы по протоколу syslog: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана имеет возможность обеспечивать защиту (обеспечение конфиденциальности и целостности) информации, передаваемой по каналам связи.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана имеет возможность организации VPN-сети без изменения существующей физической инфраструктуры ЛВС: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана имеет возможность установления соединения на основе различных защищенных протоколов и стандартов (включая, но не ограничиваясь, IPSec): Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана нового поколения имеет возможность определения промышленных протоколов, включая BACnet, CIP, Vnet/IP, OPC UA, IEC 104, Modbus, UMAS, MMS, S7Comm и S7CommPlus.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения в режиме L3-маршрутизатора поддерживает: статическую маршрутизацию; динамическую маршрутизацию; режим трансляции сетевых адресов (NAT).: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения включает обновляемую и поддерживаемую производителем на постоянной основе базу данных категорий URL.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения имеет возможность детектировать приложения прикладного уровня, сетевые атаки, вредоносный код, запрашиваемые URL в зашифрованном SSL/TLS-трафике.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения имеет возможность задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, пользователя или группы пользователей, URL-категории) для расшифровки SSL/TLS-трафика.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения имеет возможность задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, учетную запись пользователя или группы пользователей, URL-категории) для выборочного исключения SSL/TLS-трафика из расшифровки.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения имеет возможность обнаружения и предотвращения атак, таких как внедрение SQL-кода, XSS и других, при условии активированной функции предотвращения вторжений. ПО межсетевого экрана следующего поколения имеет возможность создавать и использовать собственные сигнатуры для обнаружения вторжений.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения имеет возможность определения приложений прикладного уровня с помощью технологии анализа пакетов (DPI) вне зависимости от сетевых портов TCP/UDP на всем объеме инспектируемого трафика.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения имеет возможность отображения списка и описания распознаваемых приложений в пересылаемом сетевом трафике в модуле централизованного управления.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения имеет возможность отображения списка и описания сигнатур обнаружения вторжений.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения имеет возможность проксировать и инспектировать трафик протоколов TLS 1.2 и TLS 1.3.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения имеет возможность работы в следующих режимах сетевой модели OSI: прозрачного моста L2 с трансляцией VLAN ID. Прозрачный мост формируется как для пары физических интерфейсов, так и для пары логических подинтерфейсов (пара отдельных VLAN ID), а также комбинаций физических интерфейсов и VLAN ID. Интерфейсы прозрачного моста поддерживает разнесение в разные зоны безопасности; L3-маршрутизатора.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения имеет предустановленную производителем базу исключений для расшифровки SSL/TLS-трафика.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения иметь возможность детектировать и при необходимости блокировать работу приложений на нестандартных сетевых портах TCP/UDP.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения обеспечивает возможность обнаружения и предотвращения вторжений, в том числе позволять: обнаруживать признаки компьютерных атак в проходящем через межсетевой экран трафике на основе базы сигнатур; автоматически блокировать сетевые взаимодействия, в которых обнаружены признаки компьютерной атаки; обеспечивать обновление базы решающих правил (сигнатур) с ресурсов производителя, опубликованных в сети Интернет.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения обеспечивает защиту от вредоносного программного обеспечения, в том числе позволять: обнаруживать признаки вредоносного программного обеспечения в проходящем через межсетевой экран трафике на основе базы признаков вредоносного программного обеспечения; блокировать сетевой трафик, в котором обнаружены признаки вредоносного программного обеспечения; обеспечивать обновление базы данных признаков вредоносного программного обеспечения с ресурсов производителя программно-аппаратного комплекса в сети Интернет.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения обеспечивает централизованное управление межсетевыми экранами через встроенный сетевой интерфейс взаимодействия с межсетевыми экранами.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения поддерживает возможность автоматического переключения на резервный межсетевой экран при сбоях выбранных сетевых интерфейсов.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения поддерживает возможность интеграции по протоколу ICAP (RFC 3507) с замкнутыми средами предварительного выполнения программ («песочницами» или «решениями класса sandbox»).: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения поддерживает возможность использования интерфейса командной строки для диагностирования сетевых проблем, просмотра и удаления установленных сессий: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения поддерживает возможность управления через REST API.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения поддерживает возможность формирования правил фильтрации сетевого трафика средствами Модуля управления.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения поддерживает написание правил фильтрации трафика с использованием имени приложения прикладного уровня в качестве квалификатора.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения поддерживает распознавание приложений прикладного уровня внутри зашифрованного трафика версии TLS 1.2, TLS 1.3.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения поддерживает создание политик безопасности с использованием имени сервиса, функции и подфункции приложения, включая такие приложения, как загрузка файла на «Яндекс Диск», скачивание файла с «Яндекс Диска», фотографии «ВКонтакте», видео «ВКонтакте», музыка «ВКонтакте» и т. д.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения поддерживает создание профилей IPS и предоставлять возможность переопределять действие сигнатуры (блокировка или разрешение трафика), заданное производителем.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения поддерживает уникальные профили IPS для уникальных контекстов межсетевых экранов.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения предоставляет возможность блокирования доступа пользователей к ресурсам сети Интернет.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения предоставляет возможность осуществления антивирусного контроля данных, передаваемых в зашифрованном трафике SSL/TLS-соединений.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддерживается возможность кластеризации компонентов «Межсетевой экран» для обеспечения отказоустойчивости в режиме «активный — резервный» (active-standby).: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддерживается возможность отправки информации об зарегистрированных события безопасности во внешние системы сбора и анализа событий по протоколу syslog.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка виртуальных контекстов безопасности: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка протоколов маршрутизации: Статическая маршрутизация, OSPF, BGP. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка функции BFD (Bidirectional Forwarding Detection): Multi-hop BFD (RFC 5883),
BFD для OSPF/BGP,
BFD для статических маршрутов. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка BGP Community list: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка DHCP-Relay: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка Graceful restart для BGP (RFC 4724, RFC 8538): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка Graceful restart для OSPF (RFC 3623): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка Policy-based Routing (PBR): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Режимы работы сетевых интерфейсов межсетевого экрана: Маршрутизация (L3)
Виртуальное соединение (vWire). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ресурсы, контролируемые злоумышленниками удаленно, которые используются для проведения кибератак, кражи данных, распространения вредоносного ПО и спама; сайты с информацией об алкоголе и табаке, в том числе интернет-магазины алкогольной и табачной продукции; сайты знакомств; сайты, содержащие порнографические материалы; сайты, связанные с азартными играми, в том числе онлайн-казино, лотереи, ставки на спорт и тотализаторы; сайты торрент-трекеров и систем P2P (peer-to-peer), предназначенные для обмена файлами между пользователями в Интернете без использования централизованного сервера; онлайн-сервисы файловых хранилищ и файлообменников, предоставляющие возможность загрузки, хранения и обмена файлами различных типов, включая документы, фотографии, видео и программное обеспечение; сайты для онлайн-просмотра фильмов и видео; сайты-форумы, на которых пользователи могут обсуждать различные темы, задавать вопросы и делиться мнениями; сайты, посвященные компьютерным и видеоиграм, в том числе платформы для игроков, новостные порталы об играх, обзоры, прохождения, советы и руководства; социальные сети; сайты, распространяющие программы для скрытого майнинга: соотвествие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Ролевая модель межсетевого экрана нового поколения включает как минимум следующие роли: администратор безопасности; администратор межсетевого экрана; администратор информационной (автоматизированной) системы.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Соответствие: ПО межсетевого экрана следующего поколения предоставляет возможность объединения правил фильтрации для проходящего через межсетевой экран сетевого трафика в единой политике безопасности, используя в качестве квалификаторов следующие параметры политики безопасности:IP-адрес(а) отправителя;
IP-адрес(а) получателя; номер(а) порта(ов) для протоколов TCP и UDP, в том числе с выбором срабатывания политики только для стандартных портов протокола определяемого приложения; идентификатор групп пользователей подключаемого домена или идентификаторы отдельных пользователей; наименование приложения, генерирующего сетевой трафик, включая, но не ограничиваясь: популярные российские облачные сервисы, мессенджеры, системы управления контентом и протоколы VPN;; наименование сервиса, функции или подфункции приложения, например: загрузка файла на «Яндекс Диск», скачивание файла с «Яндекс Диска», фотографии «ВКонтакте», просмотр видео «ВКонтакте», музыка «ВКонтакте» и т. д.; URL-категории; географическая принадлежность публичного сетевого адреса назначения; полностью определенное доменное имя;
время действия правила; идентификатор зоны безопасности, применяемой для логического разделения сетей на межсетевом экране. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Характеристики приложений (сигнатуры) содержат информацию о транспортных портах приложения (портах TCP/UDP), используемых приложением по умолчанию, для детектирования работы приложений на нестандартных портах.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Число поддерживаемых зон безопасности: не менее 65535. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
| 1.00000000000 Штука - ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ "РЕСПУБЛИКАНСКИЙ МЕДИЦИНСКИЙ ИНФОРМАЦИОННО-АНАЛИТИЧЕСКИЙ ЦЕНТР" МИНИСТЕРСТВА ЗДРАВООХРАНЕНИЯ РЕСПУБЛИКИ БУРЯТИЯ · 1
| 4 120 391,40 руб. за единицу Всего 4 120 391,40 руб. | |
| 2 | Аппаратная платформа тип 1 Ограничение иностранных товаров | ОКПД2: 26.20.13.000 · Машины вычислительные электронные цифровые, содержащие в одном корпусе центральный процессор и устройство ввода и вывода, объединенные или нет для автоматической обработки данных | - Аппаратная платформа имеет выделенный интерфейс, обеспечивающий доступ к Модулю управления.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Аппаратная платформа предусматривает расширение портовой емкости картами: - 4 x 10/25 Гбит/с, SFP28; - 2 х 100 Гбит/с, QSFP28.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Аппаратная платформа, построены на основе платформ общего назначения на базе архитектуры центрального процессора x86: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Аппаратный модуль доверенной загрузки (АМДЗ): Сертифицированный в соответствии с требованиями ФСТЭК аппаратный замок в исполнении m2 с поддержкой UEFI в комплекте с двумя USB-токенами. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Высота монтажной стойки, U: не менее 2. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество блоков питания: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество портов сетевого интерфейса Тип 1: не менее 8 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество портов сетевого интерфейса Тип 2: не менее 8 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество процессоров: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество ядер одного процессора: не менее 16 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Консольный порт: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Объем твердотельного накопителя: не менее 240 Гигабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- ОЗУ: не менее 128 Гигабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Порты USB: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Программное обеспечение: Сертифицированная в соответствии с требованиями ФСТЭК базовая операционная система. Поставляется в комплекте с ПАК. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Сетевой интерфейс Тип 1: RJ-45 медный. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Сетевой интерфейс Тип 2: SFP28. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Скорость сетевого интерфейса Тип 1: не менее 1 Гигабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Скорость сетевого интерфейса Тип 2: не менее 10 Гигабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Тип дисков: SSD; NVMe. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Тип консольного порта: RJ-45. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Тип ОЗУ: DDR не ранее 5-го поколения. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Тип процессора: Intel Xeon Scalable не ранее 4-го поколения или эквивалент. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Тип размещения: Настольный, с возможностью монтажа в стойку 19’. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Трансивер форм-фактора SFP+, 10 Гбит/с, 300 м, 850nm, LC, DDM: не менее 8 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Число дисков: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
| 1.00000000000 Штука - ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ "РЕСПУБЛИКАНСКИЙ МЕДИЦИНСКИЙ ИНФОРМАЦИОННО-АНАЛИТИЧЕСКИЙ ЦЕНТР" МИНИСТЕРСТВА ЗДРАВООХРАНЕНИЯ РЕСПУБЛИКИ БУРЯТИЯ · 1
| 1 604 690,00 руб. за единицу Всего 1 604 690,00 руб. | |
| 3 | Аппаратная платформа тип 2 Ограничение иностранных товаров | ОКПД2: 26.20.13.000 · Машины вычислительные электронные цифровые, содержащие в одном корпусе центральный процессор и устройство ввода и вывода, объединенные или нет для автоматической обработки данных | - Аппаратная платформа имеет выделенный интерфейс, обеспечивающий доступ к Модулю управления.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Аппаратная платформа, построены на основе платформ общего назначения на базе архитектуры центрального процессора x86: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Аппаратный модуль доверенной загрузки (АМДЗ): Сертифицированный в соответствии с требованиями ФСТЭК аппаратный замок в исполнении m2 с поддержкой UEFI в комплекте с двумя USB-токенами. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Высота монтажной стойки, U: не более 1. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество блоков питания: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество портов сетевого интерфейса Тип 1: не менее 4 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество портов сетевого интерфейса Тип 2: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество портов сетевого интерфейса Тип 3: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество процессоров: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество ядер одного процессора: не менее 16 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Консольный порт: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Объем твердотельного накопителя: не менее 240 Гигабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- ОЗУ: не менее 64 Гигабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Порты USB: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Программное обеспечение: Сертифицированная в соответствии с требованиями ФСТЭК базовая операционная система. Поставляется в комплекте с ПАК. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Сетевой интерфейс Тип 1: RJ-45 медный. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Сетевой интерфейс Тип 2: Combo SFP/RJ45. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Сетевой интерфейс Тип 3: SFP+. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Скорость сетевого интерфейса Тип 1: не менее 1 Гигабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Скорость сетевого интерфейса Тип 2: не менее 1 Гигабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Скорость сетевого интерфейса Тип 3: не менее 10 Гигабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Тактовая частота процессора, ГГц: не менее 2. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Тип дисков: SSD; NVMe. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Тип консольного порта: RJ-45. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Тип ОЗУ: DDR не ранее 4-го поколения. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Тип процессора: Intel Atom или эквивалент. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Тип размещения: Настольный, с возможностью монтажа в стойку 19’. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Число дисков: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
| 1.00000000000 Штука - ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ "РЕСПУБЛИКАНСКИЙ МЕДИЦИНСКИЙ ИНФОРМАЦИОННО-АНАЛИТИЧЕСКИЙ ЦЕНТР" МИНИСТЕРСТВА ЗДРАВООХРАНЕНИЯ РЕСПУБЛИКИ БУРЯТИЯ · 1
| 1 152 850,00 руб. за единицу Всего 1 152 850,00 руб. | |
| 4 | Программное обеспечение Программное обеспечениеЗапрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: (03.03) Межсетевые экраны. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Агрегация каналов: Статический LAG,
LACP. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- В системе управления реализован ролевой метод управления доступом.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность одновременной работы различных субинтерфейсов одного физического порта в режимах маршрутизации и виртуального соединения: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность редактирования таймаутов сессий (как TCP, так и UDP) глобально на межсетевом экране, на уровне виртуального контекста и для отдельного сервиса: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность создания собственных сервисов на основе номера IP протокола: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Встроенная подсистема распознавания приложений: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Для межсетевых экранов, объединенных в отказоустойчивые кластеры (active-standby), обеспечивается синхронизация конфигураций и сессий с верификацией работоспособности конфигурации на одном из межсетевых экранов, входящих в кластер.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Для организации удаленного управления через REST API использован защищенный протокол HTTPS на основе TLS и тип контента application/json: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Зеркалирование дешифрованного трафика на сторонние системы: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Каждое правило для проходящего через межсетевой экран трафика поддерживает следующие режимы журналирования в выделенный компонент модуля журналирования или модуля централизованного управления: при срабатывании правила (до определения протокола L7/приложения); в начале сессии передачи данных (сразу после определения протокола L7/приложения); в конце сессии передачи данных; в начале и в конце сессии; периодически — до определения протокола L7/приложения и через заданный интервал времени; без журналирования.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество поддерживаемых виртуальных контекстов: не менее 256. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество поддерживаемых виртуальных таблиц маршрутизации (VRF) в рамках уникального контекста: не менее 256. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Межсетевой экран нового поколения обеспечивает высокую пропускную способность сетевого трафика с минимальной задержкой с тестированием по профилю EMIX, указывающему соотношения объема передаваемого трафика в секунду через межсетевой экран. Профиль EMIX TLS 72,86% от общей пропускной способности SMB 5,93% от общей пропускной способности HTTP 6,84% от общей пропускной способности RDP 4,74% от общей пропускной способности NFS 3,75% от общей пропускной способности SIP 1,37% от общей пропускной способности SMTP 1,24% от общей пропускной способности Syslog 0,87% от общей пропускной способности POP3 0,78% от общей пропускной способности SSH 0,67% от общей пропускной способности IMAP 0,59% от общей пропускной способности DNS 0,32% от общей пропускной способности Неизвестно 0,04% от общей пропускной способности: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения обеспечивает инспекцию TLS/SSL в режиме TLS Forward Proxy: не менее 1 Гигабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Межсетевой экран нового поколения обеспечивает поддержку VLAN. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения обеспечивает производительность, млн. пакетов/секунду: не менее 1.5. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Межсетевой экран нового поколения обеспечивает пропускную способность в режиме межсетевого экранирования с инспекцией состояния (stateful firewall) с настроенными правилами фильтрации (не менее 10 000 правил), на профиле трафика EMIX: не менее 10 Гигабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Межсетевой экран нового поколения обеспечивает пропускную способность с обеспечением идентификации приложений и пользователей с включенными функциями проверки трафика приложений на наличие признаков угроз сетевых атак (IPS, антивирус), а также активированным модулем URL-фильтрации, на профиле трафика EMIX: не менее 3.3 Гигабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Межсетевой экран нового поколения обеспечивает пропускную способность с обеспечением идентификации приложений и пользователей с включёнными функциями системы предотвращения вторжений (IPS), на профиле трафика EMIX: не менее 4.5 Гигабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Межсетевой экран нового поколения поддерживает каталоги LDAP: Microsoft Active Directory. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения поддерживает новые сессии в секунду (HTTP-транзакции размером 1 байт), тыс. сессий/секунду: не менее 167. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Межсетевой экран нового поколения поддерживает одновременные L7-сессии (HTTP трафик), млн.: не менее 3.25. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Межсетевой экран нового поколения поддерживает правила фильтрации: не менее 10000. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Межсетевой экран нового поколения поддерживает трансляцию сетевых адресов (NAT): source NAT, destination NAT. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Модуль управления межсетевого экрана осуществляет регистрацию и журналирование успешных и неуспешных (в том числе заблокированных) сетевых соединений, включая (но не ограничиваясь): дату и время инициации соединения; идентификатор пользователя, инициировавшего соединение; сетевой протокол соединения, используемые TCP/UDP-порты; IP-адреса сетевых активов, с которых и на которые инициировано соединение; идентификатор приложения, взаимодействующего через межсетевой экран; обнаружения активности вредоносного ПО; зафиксированные сетевые атаки на защищаемые сетевые активы.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Модуль управления межсетевого экрана поддерживает возможность включения, отключения, редактирования и удаления созданных правил фильтрации.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Модуль управления межсетевого экрана поддерживает возможность формирования (создания) правил фильтрации сетевого трафика для определения разрешения или запрета (блокировки) прохождения сетевого трафика или сетевых пакетов на основе квалификаторов.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Модуль управления межсетевого экрана предоставляет возможности просмотра всех событий безопасности в журнале событий безопасности межсетевого экрана и выборочного просмотра событий безопасности (фильтрация событий безопасности).: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Модуль управления межсетевого экрана предоставляет возможность объединения нескольких межсетевых экранов в группы устройств.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Модуль управления межсетевого экрана предоставляет возможность поиска необходимых записей в журналах, политик и объектов не только по названию, но и по содержимому политик и объектов.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Модуль управления межсетевого экрана предоставляет возможность создания иерархии групп устройств, в которой правила фильтрации сетевого трафика, созданные для родительской группы устройств, наследуются межсетевыми экранами всех дочерних групп устройств.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Модуль управления межсетевого экрана предоставляет возможность создания объектов (адресов, групп адресов, портов TCP/UDP, групп портов) с привязкой объектов и групп объектов к различным уровням иерархии групп устройств межсетевого экранирования с тем, чтобы при создании политик безопасности отображались только объекты управления соответствующего уровня иерархии.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечивается возможность управления учетными записями пользователей межсетевого экрана нового поколения: идентификаторами (логинами) и паролями; назначенными ролями.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечивается поддержка как минимум следующих алгоритмов для аутентификации: SHA-512/384/256, SHA-1, MD5.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечивается поддержка как минимум следующих алгоритмов для обмена ключами: ECDH-384 (20), ECDH-256 (19), DH-3072 (15), DH-2048 (14), DH-1024(2), DH-768(1): Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечивается поддержка как минимум следующих алгоритмов шифрования: AES-GCM-128/256, AES-CBC-128/256, 3DES, DES.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечивается поддержка механизма, который гарантирует криптографическую защиту ранее переданных данных при компрометации долгосрочных ключей (Perfect Forward Secrecy (PFS).: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Отправка сообщений журналов на сторонние системы по протоколу syslog: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана имеет возможность обеспечивать защиту (обеспечение конфиденциальности и целостности) информации, передаваемой по каналам связи.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана имеет возможность организации VPN-сети без изменения существующей физической инфраструктуры ЛВС: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана имеет возможность установления соединения на основе различных защищенных протоколов и стандартов (включая, но не ограничиваясь, IPSec): Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана нового поколения имеет возможность определения промышленных протоколов, включая BACnet, CIP, Vnet/IP, OPC UA, IEC 104, Modbus, UMAS, MMS, S7Comm и S7CommPlus.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения в режиме L3-маршрутизатора поддерживает: статическую маршрутизацию; динамическую маршрутизацию; режим трансляции сетевых адресов (NAT).: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения включает обновляемую и поддерживаемую производителем на постоянной основе базу данных категорий URL.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения имеет возможность детектировать приложения прикладного уровня, сетевые атаки, вредоносный код, запрашиваемые URL в зашифрованном SSL/TLS-трафике.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения имеет возможность задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, пользователя или группы пользователей, URL-категории) для расшифровки SSL/TLS-трафика.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения имеет возможность задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, учетную запись пользователя или группы пользователей, URL-категории) для выборочного исключения SSL/TLS-трафика из расшифровки.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения имеет возможность обнаружения и предотвращения атак, таких как внедрение SQL-кода, XSS и других, при условии активированной функции предотвращения вторжений. ПО межсетевого экрана следующего поколения имеет возможность создавать и использовать собственные сигнатуры для обнаружения вторжений.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения имеет возможность определения приложений прикладного уровня с помощью технологии анализа пакетов (DPI) вне зависимости от сетевых портов TCP/UDP на всем объеме инспектируемого трафика.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения имеет возможность отображения списка и описания распознаваемых приложений в пересылаемом сетевом трафике в модуле централизованного управления.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения имеет возможность отображения списка и описания сигнатур обнаружения вторжений.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения имеет возможность проксировать и инспектировать трафик протоколов TLS 1.2 и TLS 1.3.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения имеет возможность работы в следующих режимах сетевой модели OSI: прозрачного моста L2 с трансляцией VLAN ID. Прозрачный мост формируется как для пары физических интерфейсов, так и для пары логических подинтерфейсов (пара отдельных VLAN ID), а также комбинаций физических интерфейсов и VLAN ID. Интерфейсы прозрачного моста поддерживает разнесение в разные зоны безопасности; L3-маршрутизатора.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения имеет предустановленную производителем базу исключений для расшифровки SSL/TLS-трафика.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения иметь возможность детектировать и при необходимости блокировать работу приложений на нестандартных сетевых портах TCP/UDP.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения обеспечивает возможность обнаружения и предотвращения вторжений, в том числе позволять: обнаруживать признаки компьютерных атак в проходящем через межсетевой экран трафике на основе базы сигнатур; автоматически блокировать сетевые взаимодействия, в которых обнаружены признаки компьютерной атаки; обеспечивать обновление базы решающих правил (сигнатур) с ресурсов производителя, опубликованных в сети Интернет.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения обеспечивает защиту от вредоносного программного обеспечения, в том числе позволять: обнаруживать признаки вредоносного программного обеспечения в проходящем через межсетевой экран трафике на основе базы признаков вредоносного программного обеспечения; блокировать сетевой трафик, в котором обнаружены признаки вредоносного программного обеспечения; обеспечивать обновление базы данных признаков вредоносного программного обеспечения с ресурсов производителя программно-аппаратного комплекса в сети Интернет.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения обеспечивает централизованное управление межсетевыми экранами через встроенный сетевой интерфейс взаимодействия с межсетевыми экранами.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения поддерживает возможность автоматического переключения на резервный межсетевой экран при сбоях выбранных сетевых интерфейсов.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения поддерживает возможность интеграции по протоколу ICAP (RFC 3507) с замкнутыми средами предварительного выполнения программ («песочницами» или «решениями класса sandbox»).: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения поддерживает возможность использования интерфейса командной строки для диагностирования сетевых проблем, просмотра и удаления установленных сессий: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения поддерживает возможность управления через REST API.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения поддерживает возможность формирования правил фильтрации сетевого трафика средствами Модуля управления.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения поддерживает написание правил фильтрации трафика с использованием имени приложения прикладного уровня в качестве квалификатора.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения поддерживает распознавание приложений прикладного: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения поддерживает создание политик безопасности с использованием имени сервиса, функции и подфункции приложения, включая такие приложения, как загрузка файла на «Яндекс Диск», скачивание файла с «Яндекс Диска», фотографии «ВКонтакте», видео «ВКонтакте», музыка «ВКонтакте» и т. д.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения поддерживает создание профилей IPS и предоставлять возможность переопределять действие сигнатуры (блокировка или разрешение трафика), заданное производителем.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения поддерживает уникальные профили IPS для уникальных контекстов межсетевых экранов.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения предоставляет возможность блокирования доступа пользователей к ресурсам сети Интернет.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения предоставляет возможность объединения правил фильтрации для проходящего через межсетевой экран сетевого трафика в единой политике безопасности, используя в качестве квалификаторов следующие параметры политики безопасности: IP-адрес(а) отправителя; IP-адрес(а) получателя; номер(а) порта(ов) для протоколов TCP и UDP, в том числе с выбором срабатывания политики только для стандартных портов протокола определяемого приложения; идентификатор групп пользователей подключаемого домена или идентификаторы отдельных пользователей; наименование приложения, генерирующего сетевой трафик, включая, но не ограничиваясь: популярные российские облачные сервисы, мессенджеры, системы управления контентом и протоколы VPN; наименование сервиса, функции или подфункции приложения, например: загрузка файла на «Яндекс Диск», скачивание файла с «Яндекс Диска», фотографии «ВКонтакте», просмотр видео «ВКонтакте», музыка «ВКонтакте» и т. д.; URL-категории; географическая принадлежность публичного сетевого адреса назначения; полностью определенное доменное имя; время действия правила; идентификатор зоны безопасности, применяемой для логического разделения сетей на межсетевом экране.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО межсетевого экрана следующего поколения предоставляет возможность осуществления антивирусного контроля данных, передаваемых в зашифрованном трафике SSL/TLS-соединений.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддерживается возможность кластеризации компонентов «Межсетевой экран» для обеспечения отказоустойчивости в режиме «активный — резервный» (active-standby).: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддерживается возможность отправки информации об зарегистрированных события безопасности во внешние системы сбора и анализа событий по протоколу syslog.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка виртуальных контекстов безопасности: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка протоколов маршрутизации: Статическая маршрутизация, OSPF, BGP. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка функции BFD (Bidirectional Forwarding Detection): Multi-hop BFD (RFC 5883),
BFD для OSPF/BGP,
BFD для статических маршрутов. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка BGP Community list: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка DHCP-Relay: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка Graceful restart для BGP (RFC 4724, RFC 8538): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка Graceful restart для OSPF (RFC 3623): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка Policy-based Routing (PBR): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Режимы работы сетевых интерфейсов межсетевого экрана: Маршрутизация (L3)
Виртуальное соединение (vWire). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Ролевая модель межсетевого экрана нового поколения включает как минимум следующие роли: администратор безопасности; администратор межсетевого экрана; администратор информационной (автоматизированной) системы.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Соответствие: сайты, содержащие порнографические материалы;
сайты, связанные с азартными играми, в том числе онлайн-казино, лотереи, ставки на спорт и тотализаторы; сайты торрент-трекеров и систем P2P (peer-to-peer), предназначенные для обмена файлами между пользователями в Интернете без использования централизованного сервера;
онлайн-сервисы файловых хранилищ и файлообменников, предоставляющие возможность загрузки, хранения и обмена файлами различных типов, включая документы, фотографии, видео и программное обеспечение;
сайты для онлайн-просмотра фильмов и видео;
сайты-форумы, на которых пользователи могут обсуждать различные темы, задавать вопросы и делиться мнениями;
сайты, посвященные компьютерным и видеоиграм, в том числе платформы для игроков, новостные порталы об играх, обзоры, прохождения, советы и руководства;
социальные сети;
сайты, распространяющие программы для скрытого майнинга криптовалюты и использующие ресурсы устройств пользователей без их согласия. Такие сайты могут внедрять вредоносный код на устройства пользователей для майнинга криптовалюты.; В состав предопределенных URL-категорий включены (но не ограничиваются этим списком):
сайты, замеченные в распространении вирусов и прочих вредоносных программ;
сайты, посвященные обману интернет-пользователей (платные подписки через SMS, поддельные страницы банков и платежных систем, другие способы мошенничества);
мошеннические веб-ресурсы, созданные для обмана пользователей, кражи их личной информации (паролей, номеров кредитных карт, банковских данных) и других конфиденциальных сведений;
сайты рекламных и баннерных сетей, адреса, с которых производится показ баннеров;
сайты, рекламирующие или продающие наркотики;
сайты, которые были замечены в пропаганде агрессии, расизма и терроризма или распространении материалов, подстрекающих к ненависти, дискриминации и насилию на почве этнической принадлежности, религии, национальности или иных признаков;
ресурсы, контролируемые злоумышленниками удаленно, которые используются для проведения кибератак, кражи данных, распространения вредоносного ПО и спама;
сайты с информацией об алкоголе и табаке, в том числе интернет-магазины алкогольной и табачной продукции;
сайты знакомств;. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Характеристики приложений (сигнатуры) содержат информацию о транспортных портах приложения (портах TCP/UDP), используемых приложением по умолчанию, для детектирования работы приложений на нестандартных портах.: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Число поддерживаемых зон безопасности: не менее 65535. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
| 1.00000000000 Штука - ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ "РЕСПУБЛИКАНСКИЙ МЕДИЦИНСКИЙ ИНФОРМАЦИОННО-АНАЛИТИЧЕСКИЙ ЦЕНТР" МИНИСТЕРСТВА ЗДРАВООХРАНЕНИЯ РЕСПУБЛИКИ БУРЯТИЯ · 1
| 860 890,00 руб. за единицу Всего 860 890,00 руб. | |