| 1 | ПАК межсетевого экранирования тип 1, основная нода Ограничение иностранных товаров | ОКПД2: 26.20.40.141 · Средства обеспечения безопасности информационных технологий, включая защищенные средства обработки информации, содержащие или не содержащие в одном корпусе одно или два из следующих устройств для автоматической обработки данных: запоминающие устройст | - Базовая лицензия ПАК «Межсетевой экран»: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональная лицензия на ПАК «Межсетевой экран», включающая в себя: лицензия на использование системы предотвращения вторжений (IPS); лицензия на использование индикаторов компрометации; лицензия на использование базы категорированных ресурсов для URL-фильтрации; лицензия на использование потокового антивируса (AV): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Срок действия поставляемых в составе ПАК «Межсетевой экран» лицензий должен составлять 3 года: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен быть сертифицирован согласно требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утвержденным приказом ФСТЭК России от 2 июня 2020 г. № 76 по 4 уровню доверия: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Программное обеспечение межсетевого экрана нового поколения должно быть включено в реестр российского программного обеспечения: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен быть сертифицирован согласно требованиям по безопасности информации к межсетевым экранам, утвержденным приказом ФСТЭК России № 9 от 09.02.2016 по профилю защиты межсетевых экранов типа А четвертого класса ИТ.МЭ. А4.ПЗ (или должен быть сертифицирован согласно требованиям по безопасности информации к многофункциональным межсетевым экранам, утвержденным приказом ФСТЭК России № 44 от 07.03.2023 по 4 классу защиты): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен быть сертифицирован согласно требованиям по безопасности информации к межсетевым экранам, утвержденным приказом ФСТЭК России № 638 от 06.12.2011 по профилю защиты средства обнаружения вторжений уровня сети четвертого класса ИТ.СОВ.С4.ПЗ (или должен быть сертифицирован согласно требованиям по безопасности информации к многофункциональным межсетевым экранам, утвержденным приказом ФСТЭК России № 44 от 07.03.2023 по 4 классу защиты): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Аппаратная платформа ПАК «Межсетевой экран» должна иметь выделенный интерфейс, обеспечивающий доступ к Модулю управления: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Аппаратные платформы, используемые компонентами межсетевого экрана нового поколения, должны быть построены на основе платформ общего назначения на базе архитектуры центрального процессора x86 и иметь характеристики не хуже: Число процессоров – не менее 2 шт. Число ядер одного процессора – не менее 16 Тип процессора - Intel Xeon Scalable не ранее 4-го поколения или эквивалент: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ОЗУ DDR не ранее 5-го поколения и не менее 256 ГБ: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Тип и число дисков, тип SSD NVMe: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Объем твердотельного накопителя: не менее 480 Гигабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Выделенный порт управления RJ-45 со скоростью: не менее 1 Гигабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Консольный порт RJ-45: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Порты USB: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Трансиверы форм-фактора SFP+, 10 Гбит/с, 300 м, 850nm, LC, DDM: не менее 4 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Возможность поддержки дополнительных сетевых интерфейсов: 4 х 1 Гбит/с, RJ-45; 2 x 10/25 Гбит/с, SFP28; 4 x 10/25 Гбит/с, SFP28; 2 х 100 Гбит/с, QSFP28: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Число блоков питания: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Мощность блоков питания: не менее 1200 Ватт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Форм-фактор для монтажа в стойку 19’, не более 2RU: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Глубина: не более 600 Миллиметр. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Ширина: не более 461 Миллиметр. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Высота: не более 88 Миллиметр. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Межсетевой экран нового поколения должен иметь возможность работы в следующих режимах сетевой модели OSI: L3-маршрутизатора: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения в режиме L3-маршрутизатора должен поддерживать: статическую маршрутизацию; динамическую маршрутизацию; режим трансляции сетевых адресов (NAT): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен поддерживать возможность формирования правил фильтрации сетевого трафика средствами Модуля управления: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен предоставлять возможность объединения правил фильтрации для проходящего через межсетевой экран сетевого трафика в единой политике безопасности, используя в качестве квалификаторов следующие параметры политики безопасности: IP-адрес(а) отправителя; IP-адрес(а) получателя; номер(а) порта(ов) для протоколов TCP и UDP, в том числе с выбором срабатывания политики только для стандартных портов протокола определяемого приложения; идентификатор групп пользователей подключаемого домена или идентификаторы отдельных пользователей; наименование приложения, генерирующего сетевой трафик, включая «Битрикс», «Яндекс Диск», WhatsApp, Telegram, OpenVPN, WireGuard; наименование сервиса, функции или подфункции приложения, например, загрузка файла на «Яндекс Диск», скачивание файла с «Яндекс Диска», фотографии «ВКонтакте», просмотр видео «ВКонтакте», музыка «ВКонтакте» и т. д.; URL-категории; географическая принадлежность публичного сетевого адреса назначения; полностью определенное доменное имя; время действия правила; идентификатор зоны безопасности, применяемой для логического разделения сетей на межсетевом экране: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь возможность определения приложений прикладного уровня с помощью технологии анализа пакетов (DPI) вне зависимости от сетевых портов TCP/UDP на всем объеме инспектируемого трафика: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен поддерживать написание правил фильтрации трафика с использованием имени приложения прикладного уровня в качестве квалификатора: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен поддерживать создание политик безопасности с использованием имени сервиса, функции и подфункции приложения, включая такие приложения, как загрузка файла на «Яндекс Диск», скачивание файла с «Яндекс Диска», фотографии «ВКонтакте», видео «ВКонтакте», музыка «ВКонтакте»: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь возможность отображения списка и описания распознаваемых приложений в пересылаемом сетевом трафике в модуле централизованного управления: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Характеристики приложений (сигнатуры) должны содержать информацию о транспортных портах приложения (портах TCP/UDP), используемых приложением по умолчанию, для детектирования работы приложений на нестандартных портах: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь возможность детектировать и при необходимости блокировать работу приложений на нестандартных сетевых портах TCP/UDP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен поддерживать распознавание приложений прикладного уровня внутри зашифрованного трафика версии TLS 1.2, TLS 1.3: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен обеспечивать возможность обнаружения и предотвращения вторжений, в том числе позволять: обнаруживать признаки компьютерных атак в проходящем через межсетевой экран трафике на основе базы сигнатур; автоматически блокировать сетевые взаимодействия, в которых обнаружены признаки компьютерной атаки; обеспечивать обновление базы решающих правил (сигнатур) с ресурсов производителя, опубликованных в сети Интернет: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь возможность обнаружения и предотвращения атак, таких как внедрение SQL-кода, XSS и других, при условии активированной функции предотвращения вторжений: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь возможность создавать и использовать собственные сигнатуры для обнаружения вторжений: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран должен поддерживать создание профилей IPS и предоставлять возможность переопределять действие сигнатуры (блокировка или разрешение трафика), заданное производителем: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран должен поддерживать уникальные профили IPS для уникальных контекстов межсетевых экранов: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь возможность отображения списка и описания сигнатур обнаружения вторжений: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен обеспечивать защиту от вредоносного программного обеспечения, в том числе позволять: обнаруживать признаки вредоносного программного обеспечения в проходящем через межсетевой экран трафике на основе базы признаков вредоносного программного обеспечения; блокировать сетевой трафик, в котором обнаружены признаки вредоносного программного обеспечения; обеспечивать обновление базы данных признаков вредоносного программного обеспечения с ресурсов производителя программно-аппаратного комплекса в сети Интернет: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен предоставлять возможность осуществления антивирусного контроля данных, передаваемых в зашифрованном трафике SSL/TLS-соединений: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен предоставлять возможность блокирования доступа пользователей к ресурсам сети Интернет: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен включать обновляемую и поддерживаемую производителем на постоянной основе базу данных категорий URL: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- В состав предопределенных URL-категорий должны быть включены: сайты, замеченные в распространении вирусов и прочих вредоносных программ; сайты, посвященные обману интернет-пользователей (платные подписки через SMS, поддельные страницы банков и платежных систем, другие способы мошенничества); мошеннические веб-ресурсы, созданные для обмана пользователей, кражи их личной информации (паролей, номеров кредитных карт, банковских данных) и других конфиденциальных сведений; сайты рекламных и баннерных сетей, адреса, с которых производится показ баннеров; сайты, рекламирующие или продающие наркотики; сайты, которые были замечены в пропаганде агрессии, расизма и терроризма или распространении материалов, подстрекающих к ненависти, дискриминации и насилию на почве этнической принадлежности, религии, национальности или иных признаков; ресурсы, контролируемые злоумышленниками удаленно, которые используются для проведения кибератак, кражи данных, распространения вредоносного ПО и спама; сайты с информацией об алкоголе и табаке, в том числе интернет-магазины алкогольной и табачной продукции; сайты знакомств; сайты, содержащие порнографические материалы; сайты, связанные с азартными играми, в том числе онлайн-казино, лотереи, ставки на спорт и тотализаторы; сайты торрент-трекеров и систем P2P (peer-to-peer), предназначенные для обмена файлами между пользователями в Интернете без использования централизованного сервера; онлайн-сервисы файловых хранилищ и файлообменников, предоставляющие возможность загрузки, хранения и обмена файлами различных типов, включая документы, фотографии, видео и программное обеспечение; сайты для онлайн-просмотра фильмов и видео; сайты-форумы, на которых пользователи могут обсуждать различные темы, задавать вопросы и делиться мнениями; сайты, посвященные компьютерным и видеоиграм, в том числе платформы для игроков; социальные сети; сайты, распространяющие программы для скрытого майкриптовалюты и использующие ресурсы устройств пользователей без их согласия: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь возможность проксировать и инспектировать трафик протоколов TLS 1.2 и TLS 1.3: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь возможность детектировать приложения прикладного уровня, сетевые атаки, вредоносный код, запрашиваемые URL в зашифрованном SSL/TLS-трафике: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь возможность задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, пользователя или группы пользователей, URL-категории) для расшифровки SSL/TLS-трафика: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь возможность задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, учетную запись пользователя или группы пользователей, URL-категории) для выборочного исключения SSL/TLS-трафика из расшифровки: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь предустановленную производителем базу исключений для расшифровки SSL/TLS-трафика: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Должна поддерживаться возможность кластеризации компонентов «Межсетевой экран» для обеспечения отказоустойчивости в режиме «активный-резервный» (active-standby): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен поддерживать возможность автоматического переключения на резервный межсетевой экран при сбоях выбранных сетевых интерфейсов: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПАК «Межсетевой экран» должен поддерживать возможность управления через REST API: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Должна поддерживаться возможность отправки информации об зарегистрированных события безопасности во внешние системы сбора и анализа событий по протоколу syslog: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Пропускная способность с обеспечением идентификации приложений и пользователей с включёнными функциями системы предотвращения вторжений (IPS), на профиле трафика EMIX: не менее 32 Гигабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Пропускная способность в режиме межсетевого экранирования с инспекцией состояния (stateful firewall) с настроенными правилами фильтрации (не менее 100 000 правил), на профиле трафика EMIX: не менее 140 Гигабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Пропускная способность с обеспечением идентификации приложений и пользователей с включенными функциями проверки трафика приложений на наличие признаков угроз сетевых атак (IPS, антивирус), а также активированным модулем URL-фильтрации, на профиле трафика EMIX: не менее 25 Гигабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Инспекция TLS/SSL в режиме TLS Forward Proxy: не менее 15 Гигабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Число поддерживаемых VLAN: не менее 4094 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Трансляция сетевых адресов (NAT) source NAT, destination NAT, статический NAT: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка каталогов LDAP Microsoft Active Directory: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Встроенная подсистема распознавания приложений: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Агрегация каналов Статический LAG, LACP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка протоколов маршрутизации Статическая маршрутизация, OSPF,BGP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка виртуальных таблиц маршрутизации (VRF) в рамках уникального контекста: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Производительность пакетов/секунду: не менее 12000000 Условная единица. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Число поддерживаемых правил фильтрации: не менее 100000 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество одновременных L7-сессий (HTTP-трафик): не менее 12500000 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество новых сессий в секунду (HTTP-транзакции размером 1 байт): не менее 1500000 Условная единица. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Сетевые интерфейсы Тип 1 SFP, RJ-45 медный, порты: не менее 4 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Сетевые интерфейсы Тип 2 SFP28, порты: не менее 8 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
| 1 Штука | 9 035 900,00 руб. за единицу Всего 9 035 900,00 руб. | |
| 2 | ПАК межсетевого экранирования тип 1, резервная нода Ограничение иностранных товаров | ОКПД2: 26.20.40.141 · Средства обеспечения безопасности информационных технологий, включая защищенные средства обработки информации, содержащие или не содержащие в одном корпусе одно или два из следующих устройств для автоматической обработки данных: запоминающие устройст | - Базовая лицензия ПАК «Межсетевой экран» на резервный шлюз безопасности: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональная лицензия на ПАК «Межсетевой экран» на резервный шлюз безопасности, включающая в себя: лицензия на использование системы предотвращения вторжений (IPS); лицензия на использование индикаторов компрометации; лицензия на использование базы категорированных ресурсов для URL-фильтрации; лицензия на использование потокового антивируса (AV): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Срок действия поставляемых в составе ПАК «Межсетевой экран» лицензий должен составлять 3 года: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Программное обеспечение межсетевого экрана нового поколения должно быть включено в реестр российского программного обеспечения: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен быть сертифицирован согласно требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утвержденным приказом ФСТЭК России от 2 июня 2020 г. № 76 по 4 уровню доверия: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен быть сертифицирован согласно требованиям по безопасности информации к межсетевым экранам, утвержденным приказом ФСТЭК России № 9 от 09.02.2016 по профилю защиты межсетевых экранов типа А четвертого класса ИТ.МЭ. А4.ПЗ (или должен быть сертифицирован согласно требованиям по безопасности информации к многофункциональным межсетевым экранам, утвержденным приказом ФСТЭК России № 44 от 07.03.2023 по 4 классу защиты): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен быть сертифицирован согласно требованиям по безопасности информации к межсетевым экранам, утвержденным приказом ФСТЭК России № 638 от 06.12.2011 по профилю защиты средства обнаружения вторжений уровня сети четвертого класса ИТ.СОВ.С4.ПЗ (или должен быть сертифицирован согласно требованиям по безопасности информации к многофункциональным межсетевым экранам, утвержденным приказом ФСТЭК России № 44 от 07.03.2023 по 4 классу защиты): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Аппаратная платформа ПАК «Межсетевой экран» должна иметь выделенный интерфейс, обеспечивающий доступ к Модулю управления: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Аппаратные платформы, используемые компонентами межсетевого экрана нового поколения, должны быть построены на основе платформ общего назначения на базе архитектуры центрального процессора x86 и иметь характеристики не хуже: Число процессоров – не менее 2 шт. Число ядер одного процессора – не менее 16 Тип процессора - Intel Xeon Scalable не ранее 4-го поколения или эквивалент: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ОЗУ DDR не ранее 5-го поколения и не менее 256 ГБ: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Тип и число дисков, тип SSD NVMe: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Объем твердотельного накопителя: не менее 480 Гигабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Выделенный порт управления RJ-45 со скоростью: не менее 1 Гигабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Консольный порт RJ-45: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Порты USB: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Сетевые интерфейсы Тип 1 SFP, RJ-45 медный, порты: не менее 4 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Сетевые интерфейсы Тип 2 SFP28, порты: не менее 8 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Трансиверы форм-фактора SFP+, 10 Гбит/с, 300 м, 850nm, LC, DDM: не менее 4 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Возможность поддержки дополнительных сетевых интерфейсов: 4 х 1 Гбит/с, RJ-45; 2 x 10/25 Гбит/с, SFP28; 4 x 10/25 Гбит/с, SFP28; 2 х 100 Гбит/с, QSFP28: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Число блоков питания: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Мощность блоков питания: не менее 1200 Ватт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Форм-фактор для монтажа в стойку 19’, не более 2RU: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Глубина: не более 600 Миллиметр. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Ширина: не более 461 Миллиметр. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Высота: не более 88 Миллиметр. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Межсетевой экран нового поколения должен иметь возможность работы в следующих режимах сетевой модели OSI: L3-маршрутизатора: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения в режиме L3-маршрутизатора должен поддерживать: статическую маршрутизацию; динамическую маршрутизацию; режим трансляции сетевых адресов (NAT): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен поддерживать возможность формирования правил фильтрации сетевого трафика средствами Модуля управления: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен предоставлять возможность объединения правил фильтрации для проходящего через межсетевой экран сетевого трафика в единой политике безопасности, используя в качестве квалификаторов следующие параметры политики безопасности: IP-адрес(а) отправителя; IP-адрес(а) получателя; номер(а) порта(ов) для протоколов TCP и UDP, в том числе с выбором срабатывания политики только для стандартных портов протокола определяемого приложения; идентификатор групп пользователей подключаемого домена или идентификаторы отдельных пользователей; наименование приложения, генерирующего сетевой трафик, включая «Битрикс», «Яндекс Диск», WhatsApp, Telegram, OpenVPN, WireGuard; наименование сервиса, функции или подфункции приложения, например, загрузка файла на «Яндекс Диск», скачивание файла с «Яндекс Диска», фотографии «ВКонтакте», просмотр видео «ВКонтакте», музыка «ВКонтакте»; URL-категории; географическая принадлежность публичного сетевого адреса назначения; полностью определенное доменное имя; время действия правила; идентификатор зоны безопасности, применяемой для логического разделения сетей на межсетевом экране: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь возможность определения приложений прикладного уровня с помощью технологии анализа пакетов (DPI) вне зависимости от сетевых портов TCP/UDP на всем объеме инспектируемого трафика: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен поддерживать написание правил фильтрации трафика с использованием имени приложения прикладного уровня в качестве квалификатора: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен поддерживать создание политик безопасности с использованием имени сервиса, функции и подфункции приложения, включая такие приложения, как загрузка файла на «Яндекс Диск», скачивание файла с «Яндекс Диска», фотографии «ВКонтакте», видео «ВКонтакте», музыка «ВКонтакте»: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь возможность отображения списка и описания распознаваемых приложений в пересылаемом сетевом трафике в модуле централизованного управления: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Характеристики приложений (сигнатуры) должны содержать информацию о транспортных портах приложения (портах TCP/UDP), используемых приложением по умолчанию, для детектирования работы приложений на нестандартных портах: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь возможность детектировать и при необходимости блокировать работу приложений на нестандартных сетевых портах TCP/UDP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен поддерживать распознавание приложений прикладного уровня внутри зашифрованного трафика версии TLS 1.2, TLS 1.3: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен обеспечивать возможность обнаружения и предотвращения вторжений, в том числе позволять: обнаруживать признаки компьютерных атак в проходящем через межсетевой экран трафике на основе базы сигнатур; автоматически блокировать сетевые взаимодействия, в которых обнаружены признаки компьютерной атаки; обеспечивать обновление базы решающих правил (сигнатур) с ресурсов производителя, опубликованных в сети Интернет: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь возможность обнаружения и предотвращения атак, таких как внедрение SQL-кода, XSS и других, при условии активированной функции предотвращения вторжений: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь возможность создавать и использовать собственные сигнатуры для обнаружения вторжений: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран должен поддерживать создание профилей IPS и предоставлять возможность переопределять действие сигнатуры (блокировка или разрешение трафика), заданное производителем: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран должен поддерживать уникальные профили IPS для уникальных контекстов межсетевых экранов: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь возможность отображения списка и описания сигнатур обнаружения вторжений: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен обеспечивать защиту от вредоносного программного обеспечения, в том числе позволять: обнаруживать признаки вредоносного программного обеспечения в проходящем через межсетевой экран трафике на основе базы признаков вредоносного программного обеспечения; блокировать сетевой трафик, в котором обнаружены признаки вредоносного программного обеспечения; обеспечивать обновление базы данных признаков вредоносного программного обеспечения с ресурсов производителя программно-аппаратного комплекса в сети Интернет: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен предоставлять возможность осуществления антивирусного контроля данных, передаваемых в зашифрованном трафике SSL/TLS-соединений: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен предоставлять возможность блокирования доступа пользователей к ресурсам сети Интернет: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен включать обновляемую и поддерживаемую производителем на постоянной основе базу данных категорий URL: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- В состав предопределенных URL-категорий должны быть включены: сайты, замеченные в распространении вирусов и прочих вредоносных программ; сайты, посвященные обману интернет-пользователей (платные подписки через SMS, поддельные страницы банков и платежных систем); мошеннические веб-ресурсы, созданные для обмана пользователей, кражи их личной информации (паролей, номеров кредитных карт, банковских данных) и других конфиденциальных сведений; сайты рекламных и баннерных сетей, адреса, с которых производится показ баннеров; сайты, рекламирующие или продающие наркотики; сайты, которые были замечены в пропаганде агрессии, расизма и терроризма или распространении материалов, подстрекающих к ненависти, дискриминации и насилию на почве этнической принадлежности, религии, национальности или иных признаков; ресурсы, контролируемые злоумышленниками удаленно, которые используются для проведения кибератак, кражи данных, распространения вредоносного ПО и спама; сайты с информацией об алкоголе и табаке, в том числе интернет-магазины алкогольной и табачной продукции; сайты знакомств; сайты, содержащие порнографические материалы; сайты, связанные с азартными играми, в том числе онлайн-казино, лотереи, ставки на спорт и тотализаторы; сайты торрент-трекеров и систем P2P (peer-to-peer), предназначенные для обмена файлами между пользователями в Интернете без использования централизованного сервера; онлайн-сервисы файловых хранилищ и файлообменников, предоставляющие возможность загрузки, хранения и обмена файлами различных типов, включая документы, фотографии, видео и программное обеспечение; сайты для онлайн-просмотра фильмов и видео; сайты-форумы, на которых пользователи могут обсуждать различные темы, задавать вопросы и делиться мнениями; сайты, посвященные компьютерным и видеоиграм, в том числе платформы для игроков, новостные порталы об играх, обзоры, прохождения, советы и руководства; социальные сети;сайты, распространяющие программы для скрытого майнинга криптовалюты: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь возможность проксировать и инспектировать трафик протоколов TLS 1.2 и TLS 1.3: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь возможность детектировать приложения прикладного уровня, сетевые атаки, вредоносный код, запрашиваемые URL в зашифрованном SSL/TLS-трафике: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь возможность задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, пользователя или группы пользователей, URL-категории) для расшифровки SSL/TLS-трафика: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь возможность задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, учетную запись пользователя или группы пользователей, URL-категории) для выборочного исключения SSL/TLS-трафика из расшифровки: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь предустановленную производителем базу исключений для расшифровки SSL/TLS-трафика: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Должна поддерживаться возможность кластеризации компонентов «Межсетевой экран» для обеспечения отказоустойчивости в режиме «активный-резервный» (active-standby): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен поддерживать возможность автоматического переключения на резервный межсетевой экран при сбоях выбранных сетевых интерфейсов: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПАК «Межсетевой экран» должен поддерживать возможность управления через REST API: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Должна поддерживаться возможность отправки информации об зарегистрированных события безопасности во внешние системы сбора и анализа событий по протоколу syslog: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Пропускная способность в режиме межсетевого экранирования с инспекцией состояния (stateful firewall) с настроенными правилами фильтрации (не менее 100 000 правил), на профиле трафика EMIX: не менее 140 Гигабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Пропускная способность с обеспечением идентификации приложений и пользователей с включёнными функциями системы предотвращения вторжений (IPS), на профиле трафика EMIX: не менее 32 Гигабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Пропускная способность с обеспечением идентификации приложений и пользователей с включенными функциями проверки трафика приложений на наличие признаков угроз сетевых атак (IPS, антивирус), а также активированным модулем URL-фильтрации, на профиле трафика EMIX: не менее 25 Гигабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Инспекция TLS/SSL в режиме TLS Forward Proxy: не менее 15 Гигабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Производительность пакетов/секунду: не менее 12000000 Условная единица. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Число поддерживаемых правил фильтрации: не менее 100000 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество одновременных L7-сессий (HTTP-трафик): не менее 12500000 Условная единица. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество новых сессий в секунду (HTTP-транзакции размером 1 байт): не менее 1500000 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Число поддерживаемых VLAN: не менее 4094 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Трансляция сетевых адресов (NAT): source NAT, destination NAT, статический NAT: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка каталогов LDAP Microsoft Active Directory: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Встроенная подсистема распознавания приложений: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Агрегация каналов: cтатический LAG, LACP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка протоколов маршрутизации: cтатическая маршрутизация, OSPF,BGP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка виртуальных таблиц маршрутизации (VRF) в рамках уникального контекста: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 7 498 000,00 руб. за единицу Всего 7 498 000,00 руб. | |
| 3 | Сертификат на техническую поддержку ПАК межсетевого экранирования тип 1 на 3 года Запрет иностранных товаров | ОКПД2: 58.29.29.000 · Обеспечение программное прикладное прочее на электронном носителе | - Предоставляемый сертификат должен обеспечить техническую поддержку в режиме 24/7 (круглосуточно, ежедневно). Техническая поддержка должна включать в себя минимально следующий набор услуг: предоставление доступа к обновленным версиям продукта; помощь в восстановлении работоспособности продукта в случае программного сбоя или неправильных настроек; консультации по работе и настройке продукта; устранение ошибок и дефектов в работе продукта в рамках выпуска обновленных версий; рассмотрение предложений по доработке продукта; круглосуточный доступ к порталу техобслуживания поставщика межсетевых экранов нового поколения для создания и обновления заявок, а также для чтения новостей о продукте: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Длительность оказания технической поддержки должна составлять 3 года с даты поставки: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 2 Штука | 3 135 240,00 руб. за единицу Всего 6 270 480,00 руб. | |
| 4 | ПАК межсетевого экранирования тип 2, основная нода Ограничение иностранных товаров | ОКПД2: 26.20.40.141 · Средства обеспечения безопасности информационных технологий, включая защищенные средства обработки информации, содержащие или не содержащие в одном корпусе одно или два из следующих устройств для автоматической обработки данных: запоминающие устройст | - Базовая лицензия ПАК «Межсетевой экран»: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональная лицензии на ПАК «Межсетевой экран», включающая в себя: лицензия на использование системы предотвращения вторжений (IPS); лицензия на использование индикаторов компрометации; лицензия на использование базы категорированных ресурсов для URL-фильтрации; лицензия на использование потокового антивируса (AV): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Срок действия поставляемых в составе ПАК «Межсетевой экран» лицензий должен составлять 3 года: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Программное обеспечение межсетевого экрана нового поколения должно быть включено в реестр российского программного обеспечения: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен быть сертифицирован согласно требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утвержденным приказом ФСТЭК России от 2 июня 2020 г. № 76 по 4 уровню доверия: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен быть сертифицирован согласно требованиям по безопасности информации к межсетевым экранам, утвержденным приказом ФСТЭК России № 9 от 09.02.2016 по профилю защиты межсетевых экранов типа А четвертого класса ИТ.МЭ. А4.ПЗ (или должен быть сертифицирован согласно требованиям по безопасности информации к многофункциональным межсетевым экранам, утвержденным приказом ФСТЭК России № 44 от 07.03.2023 по 4 классу защиты): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен быть сертифицирован согласно требованиям по безопасности информации к межсетевым экранам, утвержденным приказом ФСТЭК России № 638 от 06.12.2011 по профилю защиты средства обнаружения вторжений уровня сети четвертого класса ИТ.СОВ.С4.ПЗ (или должен быть сертифицирован согласно требованиям по безопасности информации к многофункциональным межсетевым экранам, утвержденным приказом ФСТЭК России № 44 от 07.03.2023 по 4 классу защиты): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Аппаратная платформа ПАК «Межсетевой экран» должна иметь выделенный интерфейс, обеспечивающий доступ к Модулю управления: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Аппаратные платформы, используемые компонентами межсетевого экрана нового поколения, должны быть построены на основе платформ общего назначения на базе архитектуры центрального процессора x86 и иметь характеристики не хуже: Число процессоров – не менее 1 шт. Число ядер одного процессора – не менее 16 Тип процессора - Intel Xeon Scalable не ранее 4-го поколения или эквивалент: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ОЗУ DDR не ранее 5-го поколения и не менее 128 ГБ: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Тип и число дисков, тип SSD NVMe: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Объем твердотельного накопителя: не менее 240 Гигабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Выделенный порт управления RJ-45, со скоростью: не менее 1 Гигабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Консольный порт RJ-45: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Порты USB: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Сетевые интерфейсы Тип 1 SFP, RJ-45 медный, порты: не менее 4 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Сетевые интерфейсы Тип 2 SFP28, порты: не менее 8 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Трансиверы форм-фактора SFP+, 10 Гбит/с, 300 м, 850nm, LC, DDM: не менее 4 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Возможность поддержки дополнительных сетевых интерфейсов: 4 х 1 Гбит/с, RJ-45; 2 x 10/25 Гбит/с, SFP28; 4 x 10/25 Гбит/с, SFP28; 2 х 100 Гбит/с, QSFP28: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Число блоков питания: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Мощность блоков питания: не менее 1200 Ватт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Форм-фактор для монтажа в стойку 19’, не более 2RU: Да. Указание по заполнению: Участник закупки указывает в заявке только одно значение характеристики.
- Глубина: не более 600 Миллиметр. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Ширина: не более 461 Миллиметр. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Высота: не более 88 Миллиметр. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Межсетевой экран нового поколения должен иметь возможность работы в следующих режимах сетевой модели OSI: L3-маршрутизатора: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения в режиме L3-маршрутизатора должен поддерживать: статическую маршрутизацию; динамическую маршрутизацию; режим трансляции сетевых адресов (NAT): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен поддерживать возможность формирования правил фильтрации сетевого трафика средствами Модуля управления: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен предоставлять возможность объединения правил фильтрации для проходящего через межсетевой экран сетевого трафика в единой политике безопасности, используя в качестве квалификаторов следующие параметры политики безопасности: IP-адрес(а) отправителя; IP-адрес(а) получателя; номер(а) порта(ов) для протоколов TCP и UDP, в том числе с выбором срабатывания политики только для стандартных портов протокола определяемого приложения; идентификатор групп пользователей подключаемого домена или идентификаторы отдельных пользователей; наименование приложения, генерирующего сетевой трафик, включая «Битрикс», «Яндекс Диск», WhatsApp, Telegram, OpenVPN, WireGuard; наименование сервиса, функции или подфункции приложения, например, загрузка файла на «Яндекс Диск», скачивание файла с «Яндекс Диска», фотографии «ВКонтакте», просмотр видео «ВКонтакте», музыка «ВКонтакте» ; URL-категории; географическая принадлежность публичного сетевого адреса назначения; полностью определенное доменное имя; время действия правила; идентификатор зоны безопасности, применяемой для логического разделения сетей на межсетевом экране: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь возможность определения приложений прикладного уровня с помощью технологии анализа пакетов (DPI) вне зависимости от сетевых портов TCP/UDP на всем объеме инспектируемого трафика: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен поддерживать написание правил фильтрации трафика с использованием имени приложения прикладного уровня в качестве квалификатора: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен поддерживать создание политик безопасности с использованием имени сервиса, функции и подфункции приложения, включая такие приложения, как загрузка файла на «Яндекс Диск», скачивание файла с «Яндекс Диска», фотографии «ВКонтакте», видео «ВКонтакте», музыка «ВКонтакте»: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь возможность отображения списка и описания распознаваемых приложений в пересылаемом сетевом трафике в модуле централизованного управления: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Характеристики приложений (сигнатуры) должны содержать информацию о транспортных портах приложения (портах TCP/UDP), используемых приложением по умолчанию, для детектирования работы приложений на нестандартных портах: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь возможность детектировать и при необходимости блокировать работу приложений на нестандартных сетевых портах TCP/UDP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен поддерживать распознавание приложений прикладного уровня внутри зашифрованного трафика версии TLS 1.2, TLS 1.3: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен обеспечивать возможность обнаружения и предотвращения вторжений, в том числе позволять: обнаруживать признаки компьютерных атак в проходящем через межсетевой экран трафике на основе базы сигнатур; автоматически блокировать сетевые взаимодействия, в которых обнаружены признаки компьютерной атаки; обеспечивать обновление базы решающих правил (сигнатур) с ресурсов производителя, опубликованных в сети Интернет: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь возможность обнаружения и предотвращения атак, таких как внедрение SQL-кода, XSS и других, при условии активированной функции предотвращения вторжений: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь возможность создавать и использовать собственные сигнатуры для обнаружения вторжений: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран должен поддерживать создание профилей IPS и предоставлять возможность переопределять действие сигнатуры (блокировка или разрешение трафика), заданное производителем: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран должен поддерживать уникальные профили IPS для уникальных контекстов межсетевых экранов: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь возможность отображения списка и описания сигнатур обнаружения вторжений: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен обеспечивать защиту от вредоносного программного обеспечения, в том числе позволять: обнаруживать признаки вредоносного программного обеспечения в проходящем через межсетевой экран трафике на основе базы признаков вредоносного программного обеспечения; блокировать сетевой трафик, в котором обнаружены признаки вредоносного программного обеспечения; обеспечивать обновление базы данных признаков вредоносного программного обеспечения с ресурсов производителя программно-аппаратного комплекса в сети Интернет: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен предоставлять возможность осуществления антивирусного контроля данных, передаваемых в зашифрованном трафике SSL/TLS-соединений: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен предоставлять возможность блокирования доступа пользователей к ресурсам сети Интернет: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен включать обновляемую и поддерживаемую производителем на постоянной основе базу данных категорий URL: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- В состав предопределенных URL-категорий должны быть включены: сайты, замеченные в распространении вирусов и прочих вредоносных программ;сайты, посвященные обману интернет-пользователей (платные подписки через SMS, поддельные страницы банков и платежных систем, другие способы мошенничества);мошеннические веб-ресурсы, созданные для обмана пользователей, кражи их личной информации (паролей, номеров кредитных карт, банковских данных) и других конфиденциальных сведений;сайты рекламных и баннерных сетей, адреса, с которых производится показ баннеров;сайты, рекламирующие или продающие наркотики;сайты, которые были замечены в пропаганде агрессии, расизма и терроризма или распространении материалов, подстрекающих к ненависти, дискриминации и насилию на почве этнической принадлежности, религии, национальности или иных признаков;ресурсы, контролируемые злоумышленниками удаленно, которые используются для проведения кибератак, кражи данных, распространения вредоносного ПО и спама;сайты с информацией об алкоголе и табаке, в том числе интернет-магазины алкогольной и табачной продукции;сайты знакомств; сайты, содержащие порнографические материалы; сайты, связанные с азартными играми, в том числе онлайн-казино, лотереи, ставки на спорт и тотализаторы;сайты торрент-трекеров и систем P2P (peer-to-peer), предназначенные для обмена файлами между пользователями в Интернете без использования централизованного сервера;онлайн-сервисы файловых хранилищ и файлообменников, предоставляющие возможность загрузки, хранения и обмена файлами различных типов, включая документы, фотографии, видео и программное обеспечение; сайты для онлайн-просмотра фильмов и видео; сайты-форумы, на которых пользователи могут обсуждать различные темы, задавать вопросы и делиться мнениями;сайты, посвященные компьютерным и видеоиграм, в том числе платформы для игроков, новостные порталы об играх, обзоры, прохождения, советы и руководства;социальные сети;сайты,распространяющие программы для скрытого майнинга криптовалюты: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь возможность проксировать и инспектировать трафик протоколов TLS 1.2 и TLS 1.3: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь возможность детектировать приложения прикладного уровня, сетевые атаки, вредоносный код, запрашиваемые URL в зашифрованном SSL/TLS-трафике: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь возможность задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, пользователя или группы пользователей, URL-категории) для расшифровки SSL/TLS-трафика: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь возможность задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, учетную запись пользователя или группы пользователей, URL-категории) для выборочного исключения SSL/TLS-трафика из расшифровки: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь предустановленную производителем базу исключений для расшифровки SSL/TLS-трафика: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Должна поддерживаться возможность кластеризации компонентов «Межсетевой экран» для обеспечения отказоустойчивости в режиме «активный-резервный» (active-standby): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен поддерживать возможность автоматического переключения на резервный межсетевой экран при сбоях выбранных сетевых интерфейсов: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПАК «Межсетевой экран» должен поддерживать возможность управления через REST API: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Должна поддерживаться возможность отправки информации об зарегистрированных события безопасности во внешние системы сбора и анализа событий по протоколу syslog: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Пропускная способность в режиме межсетевого экранирования с инспекцией состояния (stateful firewall) с настроенными правилами фильтрации (не менее 100 000 правил), на профиле трафика EMIX: не менее 80 Гигабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Пропускная способность с обеспечением идентификации приложений и пользователей с включёнными функциями системы предотвращения вторжений (IPS), на профиле трафика EMIX: не менее 12 Гигабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Пропускная способность с обеспечением идентификации приложений и пользователей с включенными функциями проверки трафика приложений на наличие признаков угроз сетевых атак (IPS, антивирус), а также активированным модулем URL-фильтрации, на профиле трафика EMIX: не менее 10 Гигабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Инспекция TLS/SSL в режиме TLS Forward Proxy: не менее 8 Гигабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Производительность пакетов/секунду: не менее 7000000 Условная единица. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Число поддерживаемых правил фильтрации: не менее 100000 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество одновременных L7-сессий (HTTP-трафик): не менее 15000000 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество новых сессий в секунду (HTTP-транзакции размером 1 байт): не менее 900000 Условная единица. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Число поддерживаемых VLAN 4094: не менее 4094 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Трансляция сетевых адресов (NAT) source NAT, destination NAT, статический NAT: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка каталогов LDAP Microsoft Active Directory: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Встроенная подсистема распознавания приложений: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Агрегация каналов: cтатический LAG, LACP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка протоколов маршрутизации: cтатическая маршрутизация, OSPF,BGP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка виртуальных таблиц маршрутизации (VRF) в рамках уникального контекста: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 4 235 400,00 руб. за единицу Всего 4 235 400,00 руб. | |
| 5 | ПАК межсетевого экранирования тип 2, резервная нода Ограничение иностранных товаров | ОКПД2: 26.20.40.141 · Средства обеспечения безопасности информационных технологий, включая защищенные средства обработки информации, содержащие или не содержащие в одном корпусе одно или два из следующих устройств для автоматической обработки данных: запоминающие устройст | - Базовая лицензия ПАК «Межсетевой экран» на резервный шлюз безопасности: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональная лицензии на ПАК «Межсетевой экран» на резервный шлюз безопасности, включающая в себя: лицензия на использование системы предотвращения вторжений (IPS); лицензия на использование индикаторов компрометации; лицензия на использование базы категорированных ресурсов для URL-фильтрации; лицензия на использование потокового антивируса (AV: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Срок действия поставляемых в составе ПАК «Межсетевой экран» лицензий должен составлять 3 года: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Программное обеспечение межсетевого экрана нового поколения должно быть включено в реестр российского программного обеспечения: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен быть сертифицирован согласно требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утвержденным приказом ФСТЭК России от 2 июня 2020 г. № 76 по 4 уровню доверия: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен быть сертифицирован согласно требованиям по безопасности информации к межсетевым экранам, утвержденным приказом ФСТЭК России № 9 от 09.02.2016 по профилю защиты межсетевых экранов типа А четвертого класса ИТ.МЭ. А4.ПЗ (или должен быть сертифицирован согласно требованиям по безопасности информации к многофункциональным межсетевым экранам, утвержденным приказом ФСТЭК России № 44 от 07.03.2023 по 4 классу защиты): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен быть сертифицирован согласно требованиям по безопасности информации к межсетевым экранам, утвержденным приказом ФСТЭК России № 638 от 06.12.2011 по профилю защиты средства обнаружения вторжений уровня сети четвертого класса ИТ.СОВ.С4.ПЗ (или должен быть сертифицирован согласно требованиям по безопасности информации к многофункциональным межсетевым экранам, утвержденным приказом ФСТЭК России № 44 от 07.03.2023 по 4 классу защиты): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Аппаратная платформа ПАК «Межсетевой экран» должна иметь выделенный интерфейс, обеспечивающий доступ к Модулю управления: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Аппаратные платформы, используемые компонентами межсетевого экрана нового поколения, должны быть построены на основе платформ общего назначения на базе архитектуры центрального процессора x86 и иметь характеристики не хуже: Число процессоров – не менее 1 шт. Число ядер одного процессора – не менее 16 Тип процессора - Intel Xeon Scalable не ранее 4-го поколения или эквивалент: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ОЗУ DDR не ранее 5-го поколения и не менее 128 ГБ: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Тип и число дисков, тип SSD NVMe: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Объем твердотельного накопителя: не менее 240 Гигабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Выделенный порт управления RJ-45, со скоростью: не менее 1 Гигабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Консольный порт RJ-45: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Порты USB: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Сетевые интерфейсы Тип 1 SFP, RJ-45 медный, порты: не менее 4 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Сетевые интерфейсы Тип 2 SFP28, порты: не менее 8 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Трансиверы форм-фактора SFP+, 10 Гбит/с, 300 м, 850nm, LC, DDM: не менее 4 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Возможность поддержки дополнительных сетевых интерфейсов: 4 х 1 Гбит/с, RJ-45; 2 x 10/25 Гбит/с, SFP28; 4 x 10/25 Гбит/с, SFP28; 2 х 100 Гбит/с, QSFP28: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Число блоков питания: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Мощность блоков питания: не менее 1200 Ватт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Форм-фактор для монтажа в стойку 19’, не более 2RU: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Глубина: не более 600 Миллиметр. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Ширина: не более 461 Миллиметр. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Высота: не более 88 Миллиметр. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Межсетевой экран нового поколения должен иметь возможность работы в следующих режимах сетевой модели OSI: L3 - маршрутизатора: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения в режиме L3-маршрутизатора должен поддерживать: статическую маршрутизацию; динамическую маршрутизацию; режим трансляции сетевых адресов (NAT): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен поддерживать возможность формирования правил фильтрации сетевого трафика средствами Модуля управления: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен предоставлять возможность объединения правил фильтрации для проходящего через межсетевой экран сетевого трафика в единой политике безопасности, используя в качестве квалификаторов следующие параметры политики безопасности: IP-адрес(а) отправителя; IP-адрес(а) получателя; номер(а) порта(ов) для протоколов TCP и UDP, в том числе с выбором срабатывания политики только для стандартных портов протокола определяемого приложения; идентификатор групп пользователей подключаемого домена или идентификаторы отдельных пользователей; наименование приложения, генерирующего сетевой трафик, включая «Битрикс», «Яндекс Диск», WhatsApp, Telegram, OpenVPN, WireGuard; наименование сервиса, функции или подфункции приложения, например, загрузка файла на «Яндекс Диск», скачивание файла с «Яндекс Диска», фотографии «ВКонтакте», просмотр видео «ВКонтакте», музыка «ВКонтакте» и т. д.; URL-категории; географическая принадлежность публичного сетевого адреса назначения; полностью определенное доменное имя; время действия правила; идентификатор зоны безопасности, применяемой для логического разделения сетей на межсетевом экране: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь возможность определения приложений прикладного уровня с помощью технологии анализа пакетов (DPI) вне зависимости от сетевых портов TCP/UDP на всем объеме инспектируемого трафика: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен поддерживать написание правил фильтрации трафика с использованием имени приложения прикладного уровня в качестве квалификатора: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен поддерживать создание политик безопасности с использованием имени сервиса, функции и подфункции приложения, включая такие приложения, как загрузка файла на «Яндекс Диск», скачивание файла с «Яндекс Диска», фотографии «ВКонтакте», видео «ВКонтакте», музыка «ВКонтакте»: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь возможность отображения списка и описания распознаваемых приложений в пересылаемом сетевом трафике в модуле централизованного управления: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Характеристики приложений (сигнатуры) должны содержать информацию о транспортных портах приложения (портах TCP/UDP), используемых приложением по умолчанию, для детектирования работы приложений на нестандартных портах: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь возможность детектировать и при необходимости блокировать работу приложений на нестандартных сетевых портах TCP/UDP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен поддерживать распознавание приложений прикладного уровня внутри зашифрованного трафика версии TLS 1.2, TLS 1.3: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен обеспечивать возможность обнаружения и предотвращения вторжений, в том числе позволять: обнаруживать признаки компьютерных атак в проходящем через межсетевой экран трафике на основе базы сигнатур; автоматически блокировать сетевые взаимодействия, в которых обнаружены признаки компьютерной атаки; обеспечивать обновление базы решающих правил (сигнатур) с ресурсов производителя, опубликованных в сети Интернет: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь возможность обнаружения и предотвращения атак, таких как внедрение SQL-кода, XSS и других, при условии активированной функции предотвращения вторжений: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь возможность создавать и использовать собственные сигнатуры для обнаружения вторжений: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран должен поддерживать уникальные профили IPS для уникальных контекстов межсетевых экранов: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь возможность отображения списка и описания сигнатур обнаружения вторжений: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен обеспечивать защиту от вредоносного программного обеспечения, в том числе позволять: обнаруживать признаки вредоносного программного обеспечения в проходящем через межсетевой экран трафике на основе базы признаков вредоносного программного обеспечения; блокировать сетевой трафик, в котором обнаружены признаки вредоносного программного обеспечения; обеспечивать обновление базы данных признаков вредоносного программного обеспечения с ресурсов производителя программно-аппаратного комплекса в сети Интернет: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен предоставлять возможность осуществления антивирусного контроля данных, передаваемых в зашифрованном трафике SSL/TLS-соединений: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен предоставлять возможность блокирования доступа пользователей к ресурсам сети Интернет: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен включать обновляемую и поддерживаемую производителем на постоянной основе базу данных категорий URL: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- В состав предопределенных URL-категорий должны быть включены:сайты, замеченные в распространении вирусов и прочих вредоносных программ;сайты, посвященные обману интернет-пользователей (платные подписки через SMS, поддельные страницы банков и платежных систем, другие способы мошенничества);мошеннические веб-ресурсы, созданные для обмана пользователей, кражи их личной информации (паролей, номеров кредитных карт, банковских данных) и других конфиденциальных сведений;сайты рекламных и баннерных сетей, адреса, с которых производится показ баннеров; сайты, рекламирующие или продающие наркотики;сайты, которые были замечены в пропаганде агрессии, расизма и терроризма или распространении материалов, подстрекающих к ненависти, дискриминации и насилию на почве этнической принадлежности, религии, национальности или иных признаков;ресурсы, контролируемые злоумышленниками удаленно, которые используются для проведения кибератак, кражи данных, распространения вредоносного ПО и спама;сайты с информацией об алкоголе и табаке, в том числе интернет-магазины алкогольной и табачной продукции;сайты знакомств;сайты, содержащие порнографические материалы; сайты, связанные с азартными играми, в том числе онлайн-казино, лотереи, ставки на спорт и тотализаторы;сайты торрент-трекеров и систем P2P (peer-to-peer), предназначенные для обмена файлами между пользователями в Интернете без использования централизованного сервера;онлайн-сервисы файловых хранилищ и файлообменников, предоставляющие возможность загрузки, хранения и обмена файлами различных типов, включая документы, фотографии, видео и программное обеспечение;сайты для онлайн-просмотра фильмов и видео;сайты-форумы, на которых пользователи могут обсуждать различные темы, задавать вопросы и делиться мнениями;сайты, посвященные компьютерным и видеоиграм, в том числе платформы для игроков, новостные порталы об играх, обзоры, прохождения, советы и руководства; социальные сети;сайты, распространяющие программы для скрытого майнинга криптовалюты: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь возможность проксировать и инспектировать трафик протоколов TLS 1.2 и TLS 1.3: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь возможность детектировать приложения прикладного уровня, сетевые атаки, вредоносный код, запрашиваемые URL в зашифрованном SSL/TLS-трафике: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь возможность задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, пользователя или группы пользователей, URL-категории) для расшифровки SSL/TLS-трафика: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь возможность задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, учетную запись пользователя или группы пользователей, URL-категории) для выборочного исключения SSL/TLS-трафика из расшифровки: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен иметь предустановленную производителем базу исключений для расшифровки SSL/TLS-трафика: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Должна поддерживаться возможность кластеризации компонентов «Межсетевой экран» для обеспечения отказоустойчивости в режиме «активный-резервный» (active-standby): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран нового поколения должен поддерживать возможность автоматического переключения на резервный межсетевой экран при сбоях выбранных сетевых интерфейсов: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПАК «Межсетевой экран» должен поддерживать возможность управления через REST API: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Должна поддерживаться возможность отправки информации об зарегистрированных события безопасности во внешние системы сбора и анализа событий по протоколу syslog: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Пропускная способность в режиме межсетевого экранирования с инспекцией состояния (stateful firewall) с настроенными правилами фильтрации (не менее 100 000 правил), на профиле трафика EMIX: не менее 80 Гигабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Пропускная способность с обеспечением идентификации приложений и пользователей с включёнными функциями системы предотвращения вторжений (IPS), на профиле трафика EMIX: не менее 12 Гигабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Пропускная способность с обеспечением идентификации приложений и пользователей с включенными функциями проверки трафика приложений на наличие признаков угроз сетевых атак (IPS, антивирус), а также активированным модулем URL-фильтрации, на профиле трафика EMIX: не менее 10 Гигабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Инспекция TLS/SSL в режиме TLS Forward Proxy: не менее 8 Гигабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Производительность пакетов/секунду: не менее 7000000 Условная единица. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Число поддерживаемых правил фильтрации: не менее 100000 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество одновременных L7-сессий (HTTP-трафик): не менее 15000000 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество новых сессий в секунду (HTTP-транзакции размером 1 байт): не менее 900000 Условная единица. Указание по заполнению: Участник закупки указывает в заявке диапазон значений характеристики.
- Число поддерживаемых VLAN: не менее 4094 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Трансляция сетевых адресов (NAT): source NAT, destination NAT, статический NAT: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка каталогов LDAP Microsoft Active Directory: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Встроенная подсистема распознавания приложений: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Агрегация каналов: cтатический LAG, LACP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка протоколов маршрутизации: cтатическая маршрутизация, OSPF,BGP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка виртуальных таблиц маршрутизации (VRF) в рамках уникального контекста: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевой экран должен поддерживать создание профилей IPS и предоставлять возможность переопределять действие сигнатуры (блокировка или разрешение трафика), заданное производителем: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 3 872 500,00 руб. за единицу Всего 3 872 500,00 руб. | |
| 6 | Сертификат на техническую поддержку ПАК межсетевого экранирования тип 2 на 3 года Запрет иностранных товаров | ОКПД2: 58.29.29.000 · Обеспечение программное прикладное прочее на электронном носителе | - Предоставляемый сертификат должен обеспечить техническую поддержку в режиме 24/7 (круглосуточно, ежедневно). Техническая поддержка должна включать в себя минимально следующий набор услуг: предоставление доступа к обновленным версиям продукта; помощь в восстановлении работоспособности продукта в случае программного сбоя или неправильных настроек; консультации по работе и настройке продукта; устранение ошибок и дефектов в работе продукта в рамках выпуска обновленных версий; рассмотрение предложений по доработке продукта; круглосуточный доступ к порталу техобслуживания поставщика межсетевых экранов нового поколения для создания и обновления заявок, а также для чтения новостей о продукте: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Длительность оказания технической поддержки должна составлять 3 года с даты поставки: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 2 Штука | 1 583 820,00 руб. за единицу Всего 3 167 640,00 руб. | |
| 7 | Лицензия для Модуля управления, основная нода на 3 года Запрет иностранных товаров | ОКПД2: 58.29.29.000 · Обеспечение программное прикладное прочее на электронном носителе | - Лицензия для виртуальной машины «Модуль управления» на 20 устройств: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Исполнение модуля управления: образ виртуальной машины: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка систем виртуализации: ESXi не ниже версии 7; KVM: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Срок действия лицензии должен составлять 3 года: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Модуль управления должен обеспечивать централизованное управление межсетевыми экранами через встроенный сетевой интерфейс взаимодействия с межсетевыми экранами: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- В системе управления должен быть реализован ролевой метод управления доступом: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Ролевая модель межсетевого экрана нового поколения должна включать как минимум следующие роли: администратор безопасности; администратор межсетевого экрана; администратор информационной (автоматизированной) системы: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Должна обеспечиваться возможность управления учетными записями пользователей межсетевого экрана нового поколения: идентификаторами (логинами) и паролями; назначенными ролями: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Модуль управления должен поддерживать возможность формирования (создания) правил фильтрации сетевого трафика для определения разрешения или запрета (блокировки) прохождения сетевого трафика или сетевых пакетов на основе квалификаторов: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Модуль управления должен поддерживать возможность включения, отключения, редактирования и удаления созданных правил фильтрации: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Модуль управления должен предоставлять возможность объединения нескольких межсетевых экранов в группы устройств: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Модуль управления должен предоставлять возможность создания иерархии групп устройств, в которой правила фильтрации сетевого трафика, созданные для родительской группы устройств, наследуются межсетевыми экранами всех дочерних групп устройств: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Модуль управления должен предоставлять возможность создания объектов (адресов, групп адресов, портов TCP/UDP, групп портов) с привязкой объектов и групп объектов к различным уровням иерархии групп устройств межсетевого экранирования с тем, чтобы при создании политик безопасности отображались только объекты управления соответствующего уровня иерархии: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Модуль управления должен осуществлять регистрацию и журналирование успешных и неуспешных (в том числе заблокированных) сетевых соединений, включая (но не ограничиваясь): дату и время инициации соединения; идентификатор пользователя, инициировавшего соединение; сетевой протокол соединения, используемые TCP/UDP-порты; IP-адреса сетевых активов, с которых и на которые инициировано соединение; идентификатор приложения, взаимодействующего через межсетевой экран; обнаружения активности вредоносного ПО; зафиксированные сетевые атаки на защищаемые сетевые активы.: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Модуль управления должен предоставлять возможности просмотра всех событий безопасности в журнале событий безопасности межсетевого экрана и выборочного просмотра событий безопасности (фильтрация событий безопасности): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Модуль управления должен предоставлять возможность поиска необходимых записей в журналах, политик и объектов не только по названию, но и по содержимому политик и объектов: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Модуль управления должен обеспечивать выполнение функций по настройке и управлению ПАК «Межсетевой экран нового поколения»: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Производитель межсетевого экрана нового поколения должен обеспечить техническую поддержку в режиме 24/7 (круглосуточно, ежедневно). Техническая поддержка должна включать в себя минимально следующий набор услуг: предоставление доступа к обновленным версиям продукта; помощь в восстановлении работоспособности продукта в случае программного сбоя или неправильных настроек; консультации по работе и настройке продукта; устранение ошибок и дефектов в работе продукта в рамках выпуска обновленных версий; рассмотрение предложений по доработке продукта; круглосуточный доступ к порталу техобслуживания поставщика межсетевых экранов нового поколения для создания и обновления заявок, а также для чтения новостей о продукте: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Срок оказания технической поддержки должен составлять 3 годжа с даты поставки: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 196 600,00 руб. за единицу Всего 196 600,00 руб. | |
| 8 | Лицензия для Модуля управления, резервная нода на 3 года Запрет иностранных товаров | ОКПД2: 58.29.29.000 · Обеспечение программное прикладное прочее на электронном носителе | - Лицензия для виртуальной машины «Модуль управления» на 20 устройств: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Исполнение модуля управления: образ виртуальной машины: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка систем виртуализации: ESXi не ниже версии 7; KVM: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Срок действия лицензии должен составлять 3 года: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Модуль управления должен обеспечивать централизованное управление межсетевыми экранами через встроенный сетевой интерфейс взаимодействия с межсетевыми экранами: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- В системе управления должен быть реализован ролевой метод управления доступом: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Ролевая модель межсетевого экрана нового поколения должна включать как минимум следующие роли: администратор безопасности; администратор межсетевого экрана; администратор информационной (автоматизированной) системы: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Должна обеспечиваться возможность управления учетными записями пользователей межсетевого экрана нового поколения: идентификаторами (логинами) и паролями; назначенными ролями: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Модуль управления должен поддерживать возможность формирования (создания) правил фильтрации сетевого трафика для определения разрешения или запрета (блокировки) прохождения сетевого трафика или сетевых пакетов на основе квалификаторов: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Модуль управления должен поддерживать возможность включения, отключения, редактирования и удаления созданных правил фильтрации: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Модуль управления должен предоставлять возможность объединения нескольких межсетевых экранов в группы устройств: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Модуль управления должен предоставлять возможность создания иерархии групп устройств, в которой правила фильтрации сетевого трафика, созданные для родительской группы устройств, наследуются межсетевыми экранами всех дочерних групп устройств: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Модуль управления должен предоставлять возможность создания объектов (адресов, групп адресов, портов TCP/UDP, групп портов) с привязкой объектов и групп объектов к различным уровням иерархии групп устройств межсетевого экранирования с тем, чтобы при создании политик безопасности отображались только объекты управления соответствующего уровня иерархии: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Модуль управления должен осуществлять регистрацию и журналирование успешных и неуспешных (в том числе заблокированных) сетевых соединений, включая (но не ограничиваясь): дату и время инициации соединения; идентификатор пользователя, инициировавшего соединение; сетевой протокол соединения, используемые TCP/UDP-порты; IP-адреса сетевых активов, с которых и на которые инициировано соединение; идентификатор приложения, взаимодействующего через межсетевой экран; обнаружения активности вредоносного ПО; зафиксированные сетевые атаки на защищаемые сетевые активы.: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Модуль управления должен предоставлять возможности просмотра всех событий безопасности в журнале событий безопасности межсетевого экрана и выборочного просмотра событий безопасности (фильтрация событий безопасности): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Модуль управления должен предоставлять возможность поиска необходимых записей в журналах, политик и объектов не только по названию, но и по содержимому политик и объектов: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Модуль управления должен обеспечивать выполнение функций по настройке и управлению ПАК «Межсетевой экран нового поколения»: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Производитель межсетевого экрана нового поколения должен обеспечить техническую поддержку в режиме 24/7 (круглосуточно, ежедневно). Техническая поддержка должна включать в себя минимально следующий набор услуг: предоставление доступа к обновленным версиям продукта; помощь в восстановлении работоспособности продукта в случае программного сбоя или неправильных настроек; консультации по работе и настройке продукта; устранение ошибок и дефектов в работе продукта в рамках выпуска обновленных версий; рассмотрение предложений по доработке продукта; круглосуточный доступ к порталу техобслуживания поставщика межсетевых экранов нового поколения для создания и обновления заявок, а также для чтения новостей о продукте: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Срок оказания технической поддержки должен составлять 3 года с даты поставки: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 137 600,00 руб. за единицу Всего 137 600,00 руб. | |
| 9 | Работы по монтажу и пусконаладке | ОКПД2: 62.09.10.000 · Услуги по установке компьютеров и периферийного оборудования | - Работы по монтажу и пусконаладке должны включать следующие мероприятия: Проверка работоспособности, первичная инициализация, активация лицензий, сборка кластера ПАК; Монтаж, коммутация и настройка кластеров ПАК во внешнем контуре; Выполнить развертывание модуля управления; Выполнить базовую настройку ПАК в соответствии с инструкциями производителя; Выполнить интеграцию ПАК с модулем управления; Выполнить настройку сетевых правил в соответствии с требованиями Заказчика (в пределах 2000 правил); Настроить интеграцию ПАК СМЭ с Модулем «Сбор событий», реализованного на базе LogIq с целью получения событий информационной безопасности: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Условная единица | 2 833 000,00 руб. за единицу Всего 2 833 000,00 руб. | |