| 3 | Программно-аппаратный комплекс межсетевого экранирования (далее – ПАК МСЭ) Ограничение иностранных товаров | ОКПД2: 26.20.40.140 · Средства защиты информации, а также информационные и телекоммуникационные системы, защищенные с использованием средств защиты информации | - Поддержка захвата и экспорта дампа трафика приложений в формате PCAP, который был заблокирован;Поддержка выполнения настройки профилей приложений на каждое индивидуальное правило сетевой безопасности; Поддержка настройки обновлений сигнатур приложений как по расписанию, так и в ручном режиме;Поддержка отсутствия прерывания трафика при обновлении сигнатур приложений;Поддержка управления сигнатурами приложений, для исключения заведомо невозможных сигнатур из анализа: Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность объединения площадок Заказчика в общую сеть (Site-To-Site VPN) посредством VPN-соединений с помощью протоколов L2TP/IPSec и IKEv2 с возможностью аутентификации по сертификатам; Возможность доступа к внутренним ресурсам компании мобильным сотрудникам компании (Remote Access VPN) посредством VPN L2TP/IPsec или IKEv2; Поддержка отказоустойчивости и высокой доступности подключений VPN; Поддержка проверки оконечных устройств клиентов VPN (комплаенс-контроль устройств) с использованием агента на конечных устройствах; Поддержка реализации двухфакторной аутентификации для клиентского VPN с использованием OTP (одноразовый пароль); Возможность журналирования изменения времени в консоли администрирования; Функциональность мониторинга работоспособности и формирования отчетности, должны предоставлять функциональность автоматизированного получения данных о действиях пользователей, совершаемых в сети Интернет, от средств контроля доступа в сеть Интернет и фильтрации трафика сети Интернет: Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Пропускная способность в режиме межсетевого экранирования с инспекцией состояния (stateful firewall) на профиле трафика EMIX, Мбит/с (не менее 35 000): не менее 35000 Мегабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Максимальное количество устанавливаемых новых сессий в секунду (не менее 110 000): не менее 110000 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Максимальное количество установленных сессий для протокола TCP (не менее 12 000 000): не менее 12000000 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Просмотр таблицы активных транзитных подключений Просмотр ARP-таблицы Наличие утилиты ping и traceroute Просмотр оперативной информации о работе протоколов динамической маршрутизации Поддержка режима детализации диагностики уровня журналирования debug: Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка интеграции с системами управления событиями и информационной безопасностью (SIEM): Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка исключения хостов/подсетей из анализа для снижения нагрузки на устройство: Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Пропускная способность с обеспечением идентификации приложений и пользователей с включенными функциями проверки трафика приложений на наличие признаков угроз сетевых атак (IPS, антивирус), а также активированным модулем контентной фильтрации, на профиле трафика EMIX, Мбит/с (не менее 700): не менее 700 Мегабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Типоразмер корпуса (1U): Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Вес платформы, кг (не более 11): не более 11 Килограмм. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество дополнительных плат расширения возможных к установке, шт (не менее 2): не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество портов 10Gb/s SFP+, шт (не менее 4): не менее 4 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Модуль оптический (10Gb, SM, 10km, 1310nm, LC, DDM), шт (не менее 4): не менее 4 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество портов 10/100/1000Base-T, шт (не менее 8): не менее 8 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество портов USB 2.0 Type-A, шт (не менее 2): не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Консольный порт RJ-45 м: Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Порт RJ-45 для управления по IPMI: Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Жидкокристаллический дисплей: Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Объем памяти, Гб (не менее 8): не менее 8 Гигабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество ядер процессора (не менее 8): не менее 8. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Блок питания (не менее 2): не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Потребляемая мощность, Вт (не более 500): не более 500 Ватт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Твердотельный накопитель, шт (не менее 2 SSD): не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Вентилятор, шт (не менее 4): не менее 4 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Наличие сертификата соответствия ФСТЭК России: Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Соответсвие требованиям уровня доверия 4: Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Соответвие требованиям к МЭ, Профиль защиты МЭ типа «А» четвертого класса защиты» ИТ.МЭ.А4.ПЗ: Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Соответствие профиля защиты систем обнаружения вторжений уровня сети четвертого класса защиты ИТ.СОВ.С4.ПЗ (2): Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Гарантийный срок эксплуатации (Не менее 3 лет с начала эксплуатации): не менее 3 Год. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Программный интерфейс компонентов СМЭ, включая средства управления, а также формы оповещений и уведомлений администраторов СМЭ и пользователей сети Интернет, поддерживает русский язык, используя кодировку текста UTF-8; Поддержка аутентификации через веб-интерфейс управления МСЭ по имени и паролю пользователя, а также аутентификации по пользовательскому сертификату: Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка выбора сертификатов для страниц блокировки и аутентификации; Поддержка настраиваемого таймера автоматического закрытия сессии для пользователя веб-интерфейса управления МСЭ; Ввозможность задания классификатора учета изменений в случае внесения изменений в конфигурацию МСЭ одним из ее пользователей; Поддержка выгрузки и загрузки файла конфигурации МСЭ, как с полной конфигурацией, так и с отдельными сетевыми настройками; Возможность задания сложности пароля авторизации для пользователя web-интерфейса управления МСЭ, а также число неверных попыток аутентификации и время блокировки веб-консоли для пользователей; Поддержка отображения всех активных сессий пользователей web-интерфейса управления МСЭ с возможностью в ручном режиме закрытия конкретной сессии; Поддержка возможности обеспечивать ролевую модель доступа веб-интерфейса управления МСЭ с правами на чтение, на чтение и запись, или без доступа по конкретным разделам управления в МСЭ; Возможность запрашивать ввод пароля на разблокировку в случае несанкционированного доступа к изменениям правил МСЭ, изменениям правил оповещения, сетевым интерфейсам, добавлению учетной записи нового администратора, экспорту логов системы; Поддержка протоколирования действий администраторов: Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности отката версии ПО и конфигурации при наступлении аварийной ситуации; Поддержка автоматического или ручного обновления программных компонентов с сайта производителя; Поддержка определения точного времени в части взаимодействия с системой синхронизации времени; Поддержка отправки статистической информации по протоколу NetFlow версий 5, 9, 10; Предоставление инструментов диагностирования состояния собственных компонентов; Обеспечение функции планового отключения для выполнения профилактических мероприятий, изменений или наращивания аппаратного обеспечения, установки обновлений на ПО; Обеспечение возможности настройки программно-аппаратных средств, входящих в состав Системы, без остановки всей Системы; Обеспечение резервного копирования конфигураций компонентов и журналов регистрации событий с функцией исторического хранения данных; Поддержка протоколирования событий о своей успешной загрузке в журнале событий; Обеспечение журналирования изменения времени в консоли администрирования; Поддержка управления временными диапазонами загрузки обновлений из центра обновлений производителя; Поддержка возможности создания резервной копии системы без ее перезагрузки или приостановки функционирования; Поддержка создания резервных копий с возможностью отправки на сервер по протоколам FTP или SSH с предварительной настройкой ключа шифрования и аутентификации: Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Предоставление интерфейса гибкой настройки правил фильтрации на основе различных параметров, в частности, групп доступа пользователей, категорий ресурсов (в том числе и ресурсов, не отнесенных ни к одной из категорий) и типов передаваемого контента; Поддержка определения IP-адресов узлов сети по имени узла доменных имен (DNS) в частности, с использованием протокола DNS; Поддержка возможности обновлять списки с помощью офлайн-обновлений; Возможность комментирования правил фильтрации: Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности ограничения максимального количества сессий по конкретному IP-адресу; Возможность отключения функциональности контроля доступа в сеть Интернет и фильтрации трафика сети Интернет для конкретных пользователей/IP-адресов; Возможность создания правил с критериями на основе даты/времени (time-based ACL); Возможность применения правил МСЭ к фрагментированным и нефрагментированным пакетам: Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности удаленного подключения технической поддержки в случае полного падения системы (решения); Поддержка механизмов удаленной диагностики для устройств, находящихся в закрытом сетевом контуре: Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечение возможности блокировки всего трафика при инцидентах, таких как нарушение функционирования системы. В случае если исполняемый файл из состава МСЭ изменен, весь трафик должен быть заблокирован; Возможность добавления разделов в избранное и отображение в веб-интерфейсе только этих разделов; Поддержка API (RestAPI или XML- RPC) для конфигурирования устройств; Поддержка записи трафика в любых направлениях (входящиий/исходящий); Поддержка Statefull-инспекции; Поддержка loopback-интерфейса: Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность поддержки нескольких шлюзов от провайдера с режимом балансировки по весам; Возможность назначения конкретного сетевого интерфейса в определенную зону с разрешенными сервисами; Возможность создавать, редактировать, удалять правила сетевой безопасности через интерфейс командной строки (CLI); Возможность гибкой настройки пропускной способности по подсетям, по пользователям, по сервисам; Возможность использования в правилах политик безопасности МСЭ вложенных объектов (IP и списки доменных имен DN); Возможность создания туннельных интерфейсов GRE, IPIP, VXLAN; Возможность инспектирования туннелей GRE, GTP-U, нешифрованного IPsec; Поддержка возможности анонса в сеть информации об устройстве, а также сбор конкретной информации о соседних устройствах (LLDP); Поддержка VLAN с возможностью назначения IP адреса на каждый интерфейс VLAN; Поддержка защиты от IP-спуфинга по IP-адресам или по географической принадлежности IP-адресов: Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка формирования политик на основе портов/протоколов, IP-адресов; Поддержка маршрутизации на основе политик МСЭ; Поддержка формирования политик МСЭ на основе зон безопасности; Поддержка создания правил доступа с ограниченным сроком действия (правил с однократным сроком действия, истекающим в определенное администратором число и время); Поддержка формирования политик безопасности по географической принадлежности IP-адресов: Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка системы репутационного анализа IP-адресов; Предоставление статистики по срабатыванию правил МСЭ (hit counters); Возможность сбора и анализа информации о степени защиты конечного устройства при установленном дополнительном ПО, также должна быть возможность проверки оконечного устройства на критерии соответствия политикам безопасности, для дальнейшего предоставления доступа к корпоративным ресурсам; Возможность назначать более одного адреса на интерфейсах; Поддержка VRRP; Возможность встраивания в сетевую инфраструктуру заказчика по протоколу WCCP; Поддержка DNS-прокси с возможностью указания списка доменов и IP адресов DNS серверов, а также поддержка фильтрации, и кэширования DNS запросов; Поддержка VLAN: Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка статической и динамической маршрутизации; Поддержка фильтрации маршрутной информации при редистрибьюции; Поддержка фильтрации маршрутной информации внутри AS; Поддержка динамическая маршрутизация (BGP и OSPF) через каналы IPSEC; Поддержка маршрутизации Multicast; Поддержка VRF; Поддержка агрегирования интерфейсов LACP; Поддержка NAT (PAT, sNAT, dNAT, hNAT); Поддержка Proxy и ARP-proxy; Поддержка PBR (policy based routing), source маршрутизации; Поддержка функциональности DHCP-сервера (в том числе dhcp-relay); Поддержка функциональности DNS-сервера и/или клиента; Возможность экспорта дампа трафика в формате PCAP; Поддержка обнаружения проблем связности маршрутизаторов на IP уровне и обеспечение быстрой сходимости протоколов маршрутизации (BFD): Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка создания мостов L2 и L3 одновременно; Поддержка работы в режимах transparent(bridge), routed: Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность масштабирования (увеличение числа обслуживаемых пользователей и объема обрабатываемого трафика сети Интернет должно осуществляться путем подключения дополнительных программно-аппаратных компонентов): Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка реализации в соответствии с методом обеспечения высокой доступности, гарантируя минимальное время простоя, и полное решение возложенных задач при выходе из строя одного из компонентов; Поддержка режима работы Active-Passive и Active-Active; Возможность репликации сессий между узлами в режимах Active-Passive и Active-Active; Время перерыва сервисов во время переключения кластера составляет не более 10 секунд; Функционал восстановления после аварии; Возможность модульной замены критически важных узлов аппаратной платформы: Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка обновления микрокода узла; Поддержка обновления ПО узла; Возможность восстановления в случае неуспешного обновления ПО узла: Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Доступ в сеть Интернет для пользователей, подключенных к Интернет, при этом не оказывая влияния на скоростные показатели доступа пользователей в сеть Интернет и не препятствуя функционированию компонентов корпоративной информационной вычислительной сети Заказчика; Возможность в любое время выводить часть узлов фильтрации из эксплуатации для обслуживания с автоматическим перераспределением нагрузки на оставшиеся узлы прозрачно для пользователей; Поддержка балансировки нагрузки с возможностью мониторинга серверов по протоколам TCP/UDP, ICAP, а также балансировка на реверс-прокси: Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Контроль доступа пользователей в сеть Интернет и фильтрация трафика сети Интернет с обеспечением защиты от вредоносного ПО; Поддержка многофакторной аутентификации посредством SMS, Email, TOTP; Поддержка интеграции с системами многофакторной (MFA) аутентификации, поддержка сертификатов; Поддержка регистрации гостевых пользователей с оповещением по SMS или по e-mail; Поддержка аутентификации пользователей, интеграция с доменами, построенными на базе Microsoft Active Directory или FreeIPA, а также поддерживаться технология Single Sign-On; Поддержка аутентификации пользователей по протоколам Radius, TACACS+, Kerberos, NTLM в системах Active Directory и на основе ПО FreeIPA. А также с использованием локальной базой учетных записей; Поддержка аутентификации пользователей c использованием логов безопасности домен-контроллеров c использованием протоколов WMI или Syslog (чтение security log); Поддержка идентификации пользователей средствами Captive Portal; Поддержка идентификации пользователей с помощью протокола Radius accounting; Поддержка идентификации пользователей по IP/MAC-адресам, идентификаторам VLAN; Поддержка идентификации пользователей путем интеграции со сторонними продуктами аутентификации/идентификации пользователей (Syslog/API); Поддержка контроля доступа пользователей в сеть Интернет с функциональностью; установки различных политик доступа для различных групп пользователей на основе членства в группах безопасности службы каталогов Microsoft Active Directory или FreeIPA; Поддержка аутентификации пользователей, работающих на терминальных серверах Microsoft Windows, и на рабочих станциях, работающих под управлением ОС Microsoft Windows, с использованием агентов авторизации: Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Система защиты от перебора паролей пользователей; Поддержка автоматического завершения сеанса по тайм-ауту; Функционал агрегации и редитстрибуции идентифицированных пользователей с другими МЭ этого же производителя; Разделение прав при доступе к сети Интернет на основе локальных групп и поддерживать управление разрешениями;: Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка веб-портала для публикации внутренних сервисов и приложений для доступа с внешней сети с возможностью указания доменного имени, порта, профиля аутентификации пользователей; Возможность применения фильтрации на основе HTTP заголовка Referer; Возможность управления доступом к сайтам сети Интернет на основе «чёрных» и «белых» списков, составленных с использованием категоризации сайтов. Функциональность настройки фильтрации входящего и исходящего трафика должна позволять указывать в качестве фильтра маску или регулярное выражение. Списки категорий сайтов должны предоставляться производителем средств контроля доступа в сеть Интернет. Для Администраторов программного обеспечения должна быть реализована функция внесения корректировок в данные списки, а также создания собственных категорий. Списки должны формироваться путём внесения не только одиночных сайтов, но и их списков (в формате текстовых файлов с разделителями); Возможность управления доступом пользователей к различным типам информации в сети Интернет (видео, аудио, изображения и т.д.); Возможность уведомления в окне браузера пользователя сети Интернет о блокировании доступа к запрашиваемому пользователем веб-ресурсу в случае нарушения корпоративных требований информационной безопасности, а также на основании наличия потенциально опасного кода (с функцией правки кода и текста уведомления); Фильтрация анализа передаваемых объектов по типу передаваемых объектов; Фильтрация поиска и анализа ключевых слов; Фильтрация лингвистического (морфологического) анализа; Возможность гибкой настройки правил фильтрации на основе различных параметров в частности, групп доступа пользователей, отдельных ресурсов (в том числе ресурсов, не отнесенных ни к одной из категорий) и типов передаваемого контента: Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка функционала дополнительного контентного анализа путем применения модуля интеграции по протоколу ICAP с указанными системами в части условий доступа на основании результатов анализа контента Возможность дешифрования SSH-трафика; Возможность блокировки определенных команд, передаваемых внутри протокола SSH; Возможность блокировки передачи файлов, передаваемых с помощью протокола SFTP; Поддержка защиты объектов сетевой инфраструктуры от DDoS атак в том числе и по SYN, UDP, ICMP; Поддержка контроля технологических протоколов АСУ ТП: Modbus, DNP3, MMS; Поддержка защиты от известных атак на основе сигнатурного анализа трафика; Поддержка обнаружения и блокировки трафика при сканировании; Поддержка обнаружения и блокирования анонимайзеров; Поддержка работы в режиме детектирования атак, так и в режиме предотвращения атак; Поддержка применения различных профилей сигнатур к различному типу трафика; Поддержка создания исключения из проверки для определенного типа трафика: Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка записи событий (журналирования) сработавших правил в соответствующий журнал; Поддержка описывания и добавления собственных сигнатур различных приложений;Поддержка выполнения настройки профилей системы предотвращения вторжений на каждое индивидуальное правило сетевой безопасности;Поддержка настройки обновлений сигнатур как по расписанию, так и в ручном режиме;Поддержка отсутствия прерывания трафика при обновлении сигнатур;Поддержка управления сигнатурами, для исключения заведомо невозможных сигнатур из анализа;Поддержка автоматически выключать функциональность СОВ при достижении значения загрузки CPU до определенного порога (bypass);Поддержка проверки зашифрованного трафика SSL с помощью СОВ; Поддержка захвата и экспорта дампа трафика в формате PCAP, который был заблокирован IPS;Фильтрация входящего и исходящего Интернет-трафика должна осуществляться с одновременным обеспечением проверки на наличие вредоносного ПО;Возможность определения трафика приложений на основе сигнатурного анализа трафика;Возможность блокировать определенные группы сигнатур приложений для различного типа трафика;Возможность записи событий (журналирования) сработавших правил в соответствующий журнал;Возможность вести подсчет количества сработавших приложений, а также отображать информацию о первоначальном и о последнем срабатывании конкретного приложения;Возможность описывать и добавлять собственные сигнатуры различных приложений, не входящих по умолчанию, для применения данных приложений в правилах политик безопасности; Поддержка проверки зашифрованного трафика SSL;: Согласование. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка отслеживания в режиме онлайн текущей сессии пользователя, определения сервера, через который установлена сессия, подключения к серверу и разбора пользовательской сессии; Поддержка определения геолокации IP-адреса; Поддержка формирования отчетности с функциональностью: формирование запросов к базе данных; Поддержка формирования отчетности с функциональностью: задание формата отчетов; Поддержка формирования отчетности с функциональностью: отправка отчетов по расписанию и по запросу администраторов системы; Поддержка журналирования срабатываний правил МСЭ по началу сессии, а также журналирование всех сетевых пакетов; Поддержка отключения мониторинга функционирования и формирования отчетности для конкретных пользователей/IP-адресов; Поддержка управления доступом к средствам мониторинга и отчетности с использованием ролевой модели; Поддержка связи с существующим окружением и интеграция; Поддержка оповещения и работы в режиме запросов состояния системы по протоколам SNMP v2 и SNMP v3 в части взаимодействия с системой мониторинга SNMP; Механизм экспорта журнальных сообщений в режиме реального времени, в части взаимодействия с системами сбора и корреляции событий информационной безопасности. Формат и детализация данных сообщений должны настраиваться; Поддержка формирования отчетности в табличном и графическом виде о совершаемых пользователями действиях в сети Интернет за различные периоды времени: Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 2 Штука | 2 851 368,00 руб. за единицу Всего 5 702 736,00 руб. | |
| 5 | Лицензия централизованного управления для ПАК МСЭ
Срок действия Бессрочная Запрет иностранных товаров | ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение | - Обеспечение централизованного управления межсетевыми экранами и совместима с системами межсетевого экранирования данного производителя; Предоставление единой точки управления инфраструктурой систем межсетевого экранирования, с которой администратор может производить настройку устройств, создавать политики безопасности и применять их к различным группам устройств межсетевого экранирования; Передача данных между Системой централизованного управления и подключаемыми системами межсетевого экранирования по защищенному каналу: Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Создание глобальных правил управления системами межсетевого экранирования; Создание правил, которые будут помещены выше правил, создаваемых локальным администратором системы межсетевого экранирования. (Такие правила на системе межсетевого экранирования должны располагаться выше, они должны иметь более высокий приоритет, по отношению к правилам, созданными локально); Создание правила, которые будут помещены ниже правил, создаваемых локальным администратором системы межсетевого экранирования.(Такие правила на системе межсетевого экранирования должны располагаться ниже, они должны иметь более низкий приоритет, по отношению к правилам, созданными локально): Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Выполнение роли корневого администратора управления, который должен обладает правами на администрирование Системой централизованного управления и который может создавать области управления и назначать в них корневого администратора области; Отсутствие у корневого администратора управления прав на управление и просмотр объектов созданных им областей; Наличие роли корневой администратор области, которая должна создаваться корневым администратором Системы централизованного управления и назначается на определенную область; Корневой администратор области может иметь полномочия на управление только одной областью и создавать других администраторов управления вверенной ему области и назначать им определенные права на управление объектами данной области: Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Срок действия (Бессрочно): Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие web-интерфейса для доступа к компонентам, включая средства управления, полностью поддерживающего русский язык, используя кодировку текста UTF-8: Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие сертификата соответствия ФСТЭК России: Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Соответствие требованиям уровня доверия 4: Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность назначения различных полномочий администраторам с помощью настроек профилей администраторов, которые затем назначаются созданным администраторам: Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 38 039,00 руб. за единицу Всего 38 039,00 руб. | |
| 7 | Высокоскоростной однонаправленный шлюз Ограничение иностранных товаров | ОКПД2: 26.20.40.140 · Средства защиты информации, а также информационные и телекоммуникационные системы, защищенные с использованием средств защиты информации | - Габаритные размеры шлюза (Ширина не более 482), мм: не более 482 Миллиметр. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Габаритные размеры шлюза (Высота не более 44), мм: не более 44 Миллиметр. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Габаритные размеры шлюза (Глубин не более 451), мм: не более 451 Миллиметр. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Обеспечение однонаправленной передачи сетевых пакетов стандарта 10 Gigabit Ethernet (10GBASE) из внешних систем, в которых обрабатывается информация, не содержащая сведений ограниченного доступа, в том числе подключенных к сети «Интернет», в автоматизированные системы в защищенном исполнении, в которых обрабатывается информация, содержащая сведения, составляющие государственную тайну до 2-й категории включительно: Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечение работы в режимах: прямой однонаправленной передачи, прямой однонаправленной передачи с отбросом поврежденных Ethernet – пакетов (анализ FCS), однонаправленной передачи с фильтрацией L2 (MAC), L3 (IPv4) и трансляцией IPv4 адресов, параметры фильтрации и трансляции задаются в конфигурационном файле (данный режим в зависимости от количества правил может снижать пропускную способность и увеличивать задержку); Поддержка работы ARPv4 протокола в режиме работы однонаправленной передачи с фильтрацией на внешнем сетевом интерфейсе изделия: Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность подключения к внешнему сегменту сети (WAN) через физический разъём типа LС, обеспечивающий подключение к сетям Ethernet 10GBASE-SR по оптическому кабелю; Наличие сетевого порта для подключения к внутреннему сегменту сети (LAN) с физическим разъёмом типа FС (только гнездо передатчика) для подключения к сетям Ethernet 10GBASE-SR по оптическому кабелю; Пропускная способность между сетевыми интерфейсами WAN и LAN до 9 Гбит/с (характеристика приводится для UDP трафика со стандартным размером IP- заголовка (без опций) и размером UDP данных 1470 Байт, характеристика измеряется для данных): Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие сертификата соответствия ФСБ России: Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Стартовая и оперативная проверка аппаратных средств, а также контроль целостности прошивок ПЛИС; Индикация режимов работы, результатов контроля и аварийных ситуаций с использованием встроенного LCD-дисплея и диагностических индикаторов; Сохранение работоспособности при работе в непрерывном круглосуточном режиме: Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка до 1024 правил и разрешенных IP- адресов источников в режиме однонаправленной передачи с фильтрацией: Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Реализация в виде сетевого устройства, которое поставляется как отдельное изделие формата 1U по ГОСТ 28601.1: Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Масса, кг (Не более 4): не более 4 Килограмм. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Мощность, потребляемая, Вт (Не более 20): не более 20 Ватт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Гарантийный срок эксплуатации (Не менее 3 лет с начала эксплуатации): не менее 3 Год. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Возможность ввода конфигурационной информации в шлюз с SD-карты, наличие конструктивных элементов, обеспечивающих контроль доступа к устройству ввода конфигурационной информации; Возможность использования для конфигурирования устройства удаленного интерфейса управления, реализующего Web-интерфейс, поддержку протоколов SNMP и LLDP, через интерфейс управления устройством (разъём типа RJ-45B, предназначенный для подключения к сетям Ethernet 10/100 BASE-T): Согласие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 1 426 422,67 руб. за единицу Всего 1 426 422,67 руб. | |