№ 1
Программное обеспечение
- Классификатор
- КТРУ: 58.29.11.000-00000003 · Программное обеспечение
- Характеристики
- Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: (03.07) Средства выявления и предотвращения целевых атак. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество пользователей: Штука. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Общие требования к ПО: Программное обеспечение должно обеспечивать защиту сетевого и транспортного уровней (L3-L4 модели OSI) ИТ-инфраструктуры заказчика от переполнения вредоносным трафиком, а также минимизировать риски деградации сервисов вследствие DDoS-атак: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Общие требования к ПО: Программное обеспечение должно обеспечивать анализ сетевого трафика ИТ-инфраструктуры заказчика на предмет DDoS-атак по различным векторам и выявления аномалий: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Показать ещё 38
- Общие требования к ПО: Система защиты программного обеспечения должно иметь модульную архитектуру и состоять из следующих компонентов: подсистема централизованного управления фильтрации трафика от DDoS-атак: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Общие требования к ПО: Система защиты программного обеспечения должно иметь модульную архитектуру и состоять из следующих компонентов: подсистема фильтрации трафика от DDoS-атак;: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Общие требования к ПО: Программное обеспечение должно обеспечивать централизованное управление и, поддерживать следующие режимы развертывания: в виде ПО или программно-аппаратного комплекса, размещенного отдельно от подсистемы фильтрации трафика: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Общие требования к ПО: Программное обеспечение должно обеспечивать централизованное управление и, поддерживать следующие режимы развертывания: в виде дополнительного ПО, развернутого непосредственно на подсистеме фильтрации трафика: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Общие требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и поддерживать следующие режимы интеграции с сопряженной сетевой инфраструктурой: прозрачный (inline) режим без изменения схемы маршрутизации на сопряженных маршрутизаторах («в разрыв»);: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Общие требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и поддерживать следующие режимы интеграции с сопряженной сетевой инфраструктурой: явный (outline) режим с внесением подсистемы фильтрации в качестве дополнительного узла схемы маршрутизации: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Программное обеспечение должно позволять изменять параметры защиты во время её работы. Такие изменения не должны вызывать прерывания трафика: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Программное обеспечение должно иметь возможность масштабирования общей производительности и пропускной способности: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и предоставлять следующие интерфейсы управления: • Веб-интерфейс; • Интерфейс командной строки (CLI); • REST API: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и предоставлять возможность ведения гранулярной статистики по обработанному трафику и работе любого из отдельных правил фильтрации. Статистика должна быть предоставлена в виде графика с произвольным названием с метрикой бит в секунду: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Программное обеспечение должно обеспечивать централизованное управление и иметь возможность разграничения прав доступа на основе ролей пользователей: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и иметь модульную архитектуру и состоять из следующих компонент: • подсистема фильтрации трафика без сохранения состояния; • подсистема фильтрации трафика с сохранением состояния: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональные требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и иметь поддержку стека протоколов TCP/IP, включая протоколы TCP, UDP, ICMP: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональные требования к ПО: Программное обеспечение должно обеспечивать применение всех доступных контрмер (и/или правил) на ассиметричном потоке трафика (в случае, когда часть или весь исходящий трафик поступает не через подсистему): наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональные требования к ПО: Программное обеспечение должно обеспечивать пропускание шифрованный трафика без расшифровки и терминирования соединений между пользователями и защищаемыми ресурсами, за исключением применения механизмов TCP-авторизации для отражения DDoS-атак: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональные требования к ПО: Программное обеспечение должно обеспечивать д стандартизированный набор вредоносных сигнатур и списки бот-сетей для определения и отражения DDoS-атак, включая: • атаки типа флуда и амплификации (фрагментированный UDP/ICMP флуд, DNS/NTP/Memcache амплификации и аналогичные); • атаки, использующие уязвимости стека сетевых протоколов (TCP ACK/RST/FIN флуды, модификация полей IP-пакета и др.); • атаки, контролируемые хакерскими преступными группировками – в том числе политически мотивированными хакактивистами из-за рубежа: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональные требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и иметь возможность включать или отключать автоматическое обновление выбранной сигнатуры от поставщика: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональные требования к ПО: Программное обеспечение должно обеспечивать возможность создавать произвольные графики статистики трафика по каждому правилу в политиках безопасности. По каждому правилу с графиком должна быть доступна статистика в bit/s и packet/s: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональные требования к ПО: Программное обеспечение должно обеспечивать возможность по результату сработки правила заносить в отдельную метку IP-адрес источника или IP-адрес назначения, или IP-адрес источника и назначения, или 5tuple соединения: IP-адреса источника и назначения, порты источника и назначения, транспортный протокол (L4). Каждая запись в метке должна иметь идентификатор записи, весовое значение value, количество времени с момента добавления записи в метку и количество секунд до истечения записи в метке. По всем данным из метки Система должна позволять настраивать правила политики: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональные требования к ПО: Программное обеспечение должно обеспечивать возможность создавать списки IP-адресов для использования их в правилах политики. Программное обеспечение должно иметь возможность указывать вес для каждой записи в списке. Программное обеспечение должно иметь возможность загружать списки IP-адресов из сторонних источников по протоколу HTTP(S), с указанием ссылки откуда забирать список IP-адресов и при необходимости аутентификации на стороннем ресурсе Программное обеспечение должно поддерживать указанием логина и пароля для доступа до списка, а также указание интервала с которым необходимо обновлять данный список со стороннего ресурса. Программное обеспечение должно поддерживать импорт списка IP-адресов из стороннего файла: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональные требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и иметь возможность ограничения или блокировки сетевых пакетов от заранее заданных IP-адресов или сетевых префиксов: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональные требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и иметь возможность создания списков IP-адресов или сетевых префиксов для исключения проверок сетевых пакетов по заранее заданным критериям (белые списки): наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональные требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и не блокировать сетевые интерфейсы и ядра CPU используемой аппаратной платформы, при этом предоставляя возможность полностью поддерживать инсталляцию и работу вспомогательных модулей фильтрации (таких как антибот, межсетевой экран уровня приложений и др.) в рамках той же аппаратной платформы и CPU: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональные требования к ПО: Программное обеспечение должно обеспечивать возможность использовать динамическую маршрутизацию по протоколу BGP: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональные требования к ПО: Программное обеспечение должно обеспечивать возможность постоянной маршрутизации всего трафика заказчика с временем реакции на DDoS-аномалии не более 100мс: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональные требования к ПО: Программное обеспечение должно обеспечивать возможность поиска по таблицам данных с заблокированными IP-адресами, а также их сочетаниями со значениями протокола/порта отправителя и/или получателя, которые временно или на постоянной основе не имеют доступа к защищаемым ресурсам по причине блокировки правилами фильтрации.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональные требования к ПО: Программное обеспечение должно обеспечивать автоматическое включение и выключение необходимых контрмер для подавления атак в случае их детектирования с помощью предустановленных пороговых значений и поведенческих методик для каждой из политик защиты: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональные требования к ПО: Программное обеспечение должно обеспечивать ограничение/сбрасывание/пропуск пакетов, соответствующих настроенному администратором списку стран в политике защиты: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональные требования к ПО: Программное обеспечение должно обеспечивать блокировку или ограничение (шейпинг) трафика по географическому критерию: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональные требования к ПО: Программное обеспечение должно обеспечивать блокировку трафика по байтовой последовательности в пакетах. В правилах политики должна поддерживаться возможность выбора в каком элементе пакета искать байтовую последовательность, например, в header, packet или payload: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональные требования к ПО: Программное обеспечение должно обеспечивать переопределение администратором принадлежности региона внутри географического критерия: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональные требования к ПО: Программное обеспечение должно иметь встроенный конструктор для применения произвольно настраиваемых правил, функций и контрмер, направленных против вредоносного трафика на настраиваемой выборке стран, при этом правила, функции и контрмеры, примененные к одной стране, могут отличаться от правил, функций и контрмер для другой страны: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональные требования к ПО: Программное обеспечение должно обеспечивать возможность осуществлять хранение и управление для исторических данных о временных или постоянных блокировках, содержащих следующие атрибуты: IP-адреса отправителя и получателя, протокол передачи, порты отправителя и получателя: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональные требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и обеспечивать проверку и валидацию протоколов TLS и DTLS, включая: • возможность настройки валидации (Handshake, Client-Hello, TLS SNI, TLS ALPN, Server-Hello, Cipher-List); • возможность фильтрации по JA3/JA4-отпечаткам и TLS-cipher-suite: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональные требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и обеспечивать контроль состояний сессий (включая возможность разрывать соединения) для протоколов TCP, SCTP: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональные требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и обеспечивать возможность блокировки некорректных сетевых пакетов, включая проверку корректности IP заголовка, полноты фрагмента, контрольной суммы IP пакета и т.п: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональные требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и обеспечивать возможность записи pcap-файлов по выбранным в Системе критериям. Скачивание собранных pcap-файлов должно быть доступно из веб-интерфейса подсистемы управления: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональные требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак должна обеспечивать возможность поддержки истории версий правил политик. Подсистема должна создавать версию политики автоматически после применения правил. Программное обеспечение должно давать возможность применить любую политику из истории версий политики. Хранение версий политик должно быть не менее 365 дней с момента применения политики. Программное обеспечение должно отображать имя пользователя, который применил политику с датой и временем применения политики. Программное обеспечение должно обеспечивать возможность оставлять комментарий к каждой версии политики. Программное обеспечение должно иметь возможность отображать только те версии политик, сформированные пользователем от имени которого производится просмотр истории версий политик: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество
- 1 Штука
- Распределение по заказчикам
- Распределение отсутствует в XML
- Цена
- 9 860 000,00 руб. за единицуВсего 9 860 000,00 руб.
- Дополнительные признаки
- Запрет иностранных товаров