| 1 | Программно-аппаратный комплекс Ограничение иностранных товаров | ОКПД2: 26.20.40.143 · Системы и средства обеспечения безопасности информации сетевые (программные, программно-аппаратные, аппаратные), в том числе с функциями криптографической защиты, включая устанавливаемые локально на СВТ | - Форм-фактор исполнения: настольный. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество ядер процессора: не менее 2 Условная единица. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество потоков процессора: не менее 4 Условная единица. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Объем оперативной памяти: не менее 16 Гигабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Тип оперативной памяти: DDR4. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Тип накопителя внутреннего: SSD. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество накопителей внутренних: не менее 1. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Объем накопителя внутреннего: не менее 240 Гигабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество сетевых интерфейсов Ethernet 1 Gb RJ45: не менее 4 Условная единица. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Требования к программно-аппаратному комплексу: Сертификация ФСТЭК по требованиям к межсетевым экранам типа А, Б 4-го класса и системам обнаружения вторжений:
- "Требования к межсетевым экранам" (ФСТЭК России, 2016),
- "Профиль защиты межсетевых экранов типа "А" четвертого класса защиты. ИТ.МЭ.А4.ПЗ" (ФСТЭК России, 2016),
- "Профиль защиты межсетевых экранов типа "Б" четвертого класса защиты. ИТ.МЭ.Б4.ПЗ" (ФСТЭК России, 2016),
- "Требования к системам обнаружения вторжений" (ФСТЭК России, 2011),
- "Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты" ИТ.СОВ.С4.ПЗ (ФСТЭК России, 2012),
- "Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий" (ФСТЭК России, 2020). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 17 Штука - АДМИНИСТРАЦИЯ ПРИУРАЛЬСКОГО РАЙОНА · 17
| 156 825,00 руб. за единицу Всего 2 666 025,00 руб. | |
| 2 | Программно-аппаратный комплекс №2 Ограничение иностранных товаров | ОКПД2: 26.20.40.143 · Системы и средства обеспечения безопасности информации сетевые (программные, программно-аппаратные, аппаратные), в том числе с функциями криптографической защиты, включая устанавливаемые локально на СВТ | - Форм-фактор исполнения: 1U. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество ядер процессора: не менее 6 Условная единица. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество потоков процессора: не менее 12 Условная единица. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Объем оперативной памяти: не менее 32 Гигабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Тип оперативной памяти: DDR4. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Тип накопителя внутреннего: SSD. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество накопителей внутренних: не менее 1. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Объем накопителя внутреннего: не менее 240 Гигабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество сетевых интерфейсов Ethernet 1 Gb RJ45: не менее 4 Условная единица. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Требования к программно-аппаратному комплексу: Сертификация ФСТЭК по требованиям к межсетевым экранам типа А, Б 4-го класса и системам обнаружения вторжений:
- "Требования к межсетевым экранам" (ФСТЭК России, 2016),
- "Профиль защиты межсетевых экранов типа "А" четвертого класса защиты. ИТ.МЭ.А4.ПЗ" (ФСТЭК России, 2016),
- "Профиль защиты межсетевых экранов типа "Б" четвертого класса защиты. ИТ.МЭ.Б4.ПЗ" (ФСТЭК России, 2016),
- "Требования к системам обнаружения вторжений" (ФСТЭК России, 2011),
- "Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты" ИТ.СОВ.С4.ПЗ (ФСТЭК России, 2012),
- "Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий" (ФСТЭК России, 2020). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука - АДМИНИСТРАЦИЯ ПРИУРАЛЬСКОГО РАЙОНА · 1
| 370 100,00 руб. за единицу Всего 370 100,00 руб. | |
| 3 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: (03.03) Межсетевые экраны; (03.15) Средства обнаружения угроз и расследования сетевых инцидентов; (03.04) Средства фильтрации негативного контента; (03.07) Средства выявления и предотвращения целевых атак. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наименование программного обеспечения: Право использования (лицензия) программы для ЭВМ. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Срок подписки: не менее 12 Месяц. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Права в составе подписки: - получение обновлений программы для ЭВМ (возможность получать новые версии продукта, обновление сигнатур);
- получение технической поддержки программы для ЭВМ;
- использование модуля предотвращения вторжений (возможность использовать модуль и получать его обновления);
- использование модуля по контролю приложений (возможность использовать модуль и получать его обновления);
- использование модуля по фильтрации контента (возможность использовать модуль и получать его обновления). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Версия ядра: не менее 6.11 Условная единица. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество категорий в контент-фильтре: не менее 140 Условная единица. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество URL адресов в контент-фильтре: не менее 500000000 Условная единица. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество протоколов и приложений в службе контроля приложений: не менее 300 Условная единица. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Требование к программному обеспечению: Возможность использования нескольких учетных записей администратора для администрирования через WEB интерфейс с возможностью назначения различных ролей администраторов
Аудит действий администраторов
Функции маршрутизатора с поддержкой неограниченного числа интерфейсов (как локальных, так и внешних)
Возможность поддерживать виртуальные 802.1q VLAN интерфейсы, PPTP, PPPoE интерфейсы
Поддержка WCCP протокола на L2 и L3 уровнях
Возможность указания маршрутов по источнику (в том числе использовать пользователей или сети в качестве источника)
Динамическая маршрутизация по протоколам OSPF, BGP; Наличие модуля постоянного слежения за системой, предотвращающий возможность нарушения работы служб при выходе параметров их работы за определенные установленные рамки
Проверка системой при загрузке всех параметров оборудования, состояния файловой системы и баз данных, а также контрольной суммы всех неизменяемых файлов
Система автоматического обновления, позволяющая своевременно переходить на новые версии программного обеспечения
Проверка всех загружаемых файлов электронной цифровой подписью
Авторизация для доступа в Интернет для каждого пользователя по логину и паролю через WEB, через VPN PPTP, IKEv2/IPSec, L2TP/IPSec, SSTP, идентификация по IP адресу, MAC адресу и по IP + MAC
Возможность авторизации пользователей терминального сервера при помощи прокси-сервера
Обеспечение защиты от прослушивания трафика и подстановки IP-адреса при авторизации через VPN
Возможность синхронизации пользователей Active Directory, Samba DC; Возможность интеграции и синхронизации пользователей с системой ALD Pro
Прозрачная (Single Sign-On) авторизация по протоколу Kerberos
Идентификация через журнал безопасности Active Directory
Возможность интеграции с несколькими независимыми доменами Active Directory
Хранение всей информации о пользователях в базе данных SQlite
Хранение детализированной статистики каждого пользователя и каждой группы
Возможность в любой момент времени посмотреть в форме отчета, какие ресурсы Интернет посещал пользователь или вся группа
Ведение статистики посещения ресурсов Интернет в Мегабайтах
Система автоматического резервного копирования базы данных, конфигурационных файлов в локальное хранилище и их отправка на FTP-сервер или общую папку SMB
Встроенная возможность управления из локальной консоли с полным доступом к файловой системе и системным командам (в том числе удаленный доступ из доверенной сети по протоколу SSH)
Возможность подключения и удаленного управления из Интернет по VPN (IKEv2/IPSec, L2TP/IPSec, SSTP, PPTP); Обеспечение поддержки нескольких каналов провайдеров и нескольких внешних сетей с возможностью полного разделения пользователей для выхода в Интернет через разных провайдеров или балансировки трафика между каналами
Возможность агрегирования каналов для повышения пропускной способности и увеличения надежности
Автоматическая проверка связи с провайдером и переключение на альтернативного провайдера при необходимости
Возможность создания подключения к провайдеру по протоколам PPTP VPN, PPPoE и L2TP
Возможность включения функции контент-фильтра, позволяющего управлять доступом к сайтам определенных категорий
Возможность фильтрации скачиваемых файлов по расширению и MIME-типам
Возможность перенаправлять запросы к выбранным категориям на указанный URL
Возможность формирования веб-отчетности по трафику пользователей в соответствии с категориями сайтов; Возможность Контент-фильтра фильтровать как HTTP, так и HTTPS-трафик, как с его расшифровкой, так и без расшифровки (с помощью анализа SNI и данных сертификата)
Возможность автоматического обновления Базы данных контент-фильтра не реже одного раза в 24 часа
Защита компьютеров от атак из Интернет с использованием технологии NAT и межсетевого экрана с контролем состояния соединений
Возможность блокировки IP-адресов и протоколов по заданным условиям
Возможность блокировки IP адресов по его местоположению (Geo IP)
Защита от DoS-атак и блокирование чрезмерной активности
Публикация ресурсов при помощи технологии DNAT (portmapper); Возможность прозрачной переадресации адресов и портов на другой адрес
Возможность создания правил межсетевого экрана с использованием зон, включающих в себя один или несколько интерфейсов (Zone Based Firewall)
Возможность доступа сотрудников к внутренней локально-вычислительной сети посредством удаленного подключения по защищенному каналу через сеть Интернет
Возможность объединения всех удаленных подразделений в общую сеть на единой платформе по шифрованному протоколу IKEv2/IPSec
Возможность ограничения полосы пропускания до Интернет-ресурсов (шейпера трафика) для пользователей и групп
Обеспечение возможности интеграции с SIEM-системами по протоколу SYSLOG
Обеспечение возможности интеграции с системами мониторинга по протоколу SNMP.; Обеспечение возможности интеграции с DLP-системами по протоколу ICAP
Встроенный Zabbix агент работающий в двух режимах, активном и пассивном
VPN сервер с возможностью подключений пользователей по протоколам IKEv2/IPSec, PPTP, L2TP/IPSec, SSTP; возможность использования двухфакторной аутентификации пользователей подключающихся к VPN серверу
Возможность создания различных VPN профилей подключений для пользователей
Служба предотвращения вторжений, анализирующую трафик на всех интерфейсах сервера, блокирующую опасный трафик и атаки на сервер, сохраняющий информацию о блокированном трафике и предупреждения в логах на срок не менее трех месяцев; базы сигнатур службы обновляются автоматически, без участия администратора; Служба контроля приложений с возможностью ограничения трафика приложений
Возможность определения протоколов АСУ ТП (EtherSIO, FINS, HART-IP, Modbus, OPC-UA, UMAS)
Обратный прокси-сервер для публикации HTTP и HTTPS-сайтов
Балансировка трафика на несколько серверов обратным прокси-сервером
Возможность включения защиты от DoS атак для ресурсов, публикуемых обратным прокси сервером
Поддержка IGMP Proxy
Полнофункциональный DNS-сервер с возможностями поддержки forward DNS-зон и кеширования DNS-запросов из локальной сети; перехвата запросов на внешние DNS-сервера и принудительного разрешения доменных имен через встроенный сервер
Реализация поддержки динамических доменных имен (DDNS)
DHCP-сервер для автоматического распределения IP адресов в локальной сети
Возможность выдавать произвольный шлюз по DHCP и любые опции; Возможность фиксированной привязки IP к MAC адресу компьютера
Возможность выдачи DNS, DNS суффикса и WINS для DHCP клиентов
Возможность выдачи маршрутов для DHCP клиентов; мониторингом аренды выданных адресов
Возможность мониторинга аренды выданных адресов
Возможность указания разных диапазонов на разных интерфейсах и VLAN
Возможность работы в режиме DHCP-Relay
Почтовый релей с возможностью фильтрации почтового трафика
Возможность настройки почтового сервера с поддержкой протокола IMAP и POP3
NTP-сервер точного времени, для синхронизации времени с серверов устройствами локальной сети
Возможность включения перехвата NTP-запросов к внешним серверам
Выбор языка веб интерфейса (русский, английский); Право использования (лицензия) программы для ЭВМ предоставляется на условиях простой (неисключительной) лицензии
Срок действия права использования (лицензии) – бессрочно
Сертификация ФСТЭК по требованиям к межсетевым экранам типа А, Б 4-го класса и системам обнаружения вторжений:
- "Требования к межсетевым экранам" (ФСТЭК России, 2016),
- "Профиль защиты межсетевых экранов типа "А" четвертого класса защиты. ИТ.МЭ.А4.ПЗ" (ФСТЭК России, 2016),
- "Профиль защиты межсетевых экранов типа "Б" четвертого класса защиты. ИТ.МЭ.Б4.ПЗ" (ФСТЭК России, 2016),
- "Требования к системам обнаружения вторжений" (ФСТЭК России, 2011),
- "Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты" ИТ.СОВ.С4.ПЗ (ФСТЭК России, 2012),
- "Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий" (ФСТЭК России, 2020). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество пользователей: Для не ограниченного количества пользователей. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 3 Штука - АДМИНИСТРАЦИЯ ПРИУРАЛЬСКОГО РАЙОНА · 3
| 120 105,00 руб. за единицу Всего 360 315,00 руб. | |
| 4 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: (03.03) Межсетевые экраны; (03.15) Средства обнаружения угроз и расследования сетевых инцидентов; (03.04) Средства фильтрации негативного контента; (03.07) Средства выявления и предотвращения целевых атак. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наименование программного обеспечения: Право использования (лицензия) программы для ЭВМ. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Срок подписки: не менее 12 Месяц. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Права в составе подписки: - получение обновлений программы для ЭВМ (возможность получать новые версии продукта, обновление сигнатур);
- получение технической поддержки программы для ЭВМ;
- использование модуля предотвращения вторжений (возможность использовать модуль и получать его обновления);
- использование модуля по контролю приложений (возможность использовать модуль и получать его обновления);
- использование модуля по фильтрации контента (возможность использовать модуль и получать его обновления). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Версия ядра: не менее 6.11 Условная единица. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество категорий в контент-фильтре: не менее 140 Условная единица. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество URL адресов в контент-фильтре: не менее 500000000 Условная единица. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество протоколов и приложений в службе контроля приложений: не менее 300 Условная единица. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Требование к программному обеспечению: Право использования (лицензия) программы для ЭВМ предоставляется на условиях простой (неисключительной) лицензии
Срок действия права использования (лицензии) – бессрочно
Сертификация ФСТЭК по требованиям к межсетевым экранам типа А, Б 4-го класса и системам обнаружения вторжений:
- "Требования к межсетевым экранам" (ФСТЭК России, 2016),
- "Профиль защиты межсетевых экранов типа "А" четвертого класса защиты. ИТ.МЭ.А4.ПЗ" (ФСТЭК России, 2016),
- "Профиль защиты межсетевых экранов типа "Б" четвертого класса защиты. ИТ.МЭ.Б4.ПЗ" (ФСТЭК России, 2016),
- "Требования к системам обнаружения вторжений" (ФСТЭК России, 2011),
- "Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты" ИТ.СОВ.С4.ПЗ (ФСТЭК России, 2012),
- "Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий" (ФСТЭК России, 2020).; Возможность указания маршрутов по источнику (в том числе использовать пользователей или сети в качестве источника)
Динамическая маршрутизация по протоколам OSPF, BGP
Обеспечение поддержки нескольких каналов провайдеров и нескольких внешних сетей с возможностью полного разделения пользователей для выхода в Интернет через разных провайдеров или балансировки трафика между каналами
Возможность агрегирования каналов для повышения пропускной способности и увеличения надежности
Автоматическая проверка связи с провайдером и переключение на альтернативного провайдера при необходимости
Возможность создания подключения к провайдеру по протоколам PPTP VPN, PPPoE и L2TP
Возможность включения функции контент-фильтра, позволяющего управлять доступом к сайтам определенных категорий
Возможность фильтрации скачиваемых файлов по расширению и MIME-типам
Возможность перенаправлять запросы к выбранным категориям на указанный URL; Возможность создания правил межсетевого экрана с использованием зон, включающих в себя один или несколько интерфейсов (Zone Based Firewall)
Возможность доступа сотрудников к внутренней локально-вычислительной сети посредством удаленного подключения по защищенному каналу через сеть Интернет
Возможность объединения всех удаленных подразделений в общую сеть на единой платформе по шифрованному протоколу IKEv2/IPSec
Возможность ограничения полосы пропускания до Интернет-ресурсов (шейпера трафика) для пользователей и групп
Обеспечение возможности интеграции с SIEM-системами по протоколу SYSLOG
Обеспечение возможности интеграции с системами мониторинга по протоколу SNMP.; Возможность работы в режиме DHCP-Relay
Почтовый релей с возможностью фильтрации почтового трафика
Возможность настройки почтового сервера с поддержкой протокола IMAP и POP3
NTP-сервер точного времени, для синхронизации времени с серверов устройствами локальной сети
Возможность включения перехвата NTP-запросов к внешним серверам
Выбор языка веб интерфейса (русский, английский); Наличие модуля постоянного слежения за системой, предотвращающий возможность нарушения работы служб при выходе параметров их работы за определенные установленные рамки
Проверка системой при загрузке всех параметров оборудования, состояния файловой системы и баз данных, а также контрольной суммы всех неизменяемых файлов
Система автоматического обновления, позволяющая своевременно переходить на новые версии программного обеспечения
Проверка всех загружаемых файлов электронной цифровой подписью
Авторизация для доступа в Интернет для каждого пользователя по логину и паролю через WEB, через VPN PPTP, IKEv2/IPSec, L2TP/IPSec, SSTP, идентификация по IP адресу, MAC адресу и по IP + MAC
Возможность авторизации пользователей терминального сервера при помощи прокси-сервера
Обеспечение защиты от прослушивания трафика и подстановки IP-адреса при авторизации через VPN
Возможность синхронизации пользователей Active Directory, Samba DC; Возможность интеграции и синхронизации пользователей с системой ALD Pro
Прозрачная (Single Sign-On) авторизация по протоколу Kerberos
Идентификация через журнал безопасности Active Directory
Возможность интеграции с несколькими независимыми доменами Active Directory
Хранение всей информации о пользователях в базе данных SQlite
Хранение детализированной статистики каждого пользователя и каждой группы
Возможность в любой момент времени посмотреть в форме отчета, какие ресурсы Интернет посещал пользователь или вся группа
Ведение статистики посещения ресурсов Интернет в Мегабайтах
Система автоматического резервного копирования базы данных, конфигурационных файлов в локальное хранилище и их отправка на FTP-сервер или общую папку SMB; Встроенная возможность управления из локальной консоли с полным доступом к файловой системе и системным командам (в том числе удаленный доступ из доверенной сети по протоколу SSH)
Возможность подключения и удаленного управления из Интернет по VPN (IKEv2/IPSec, L2TP/IPSec, SSTP, PPTP)
Возможность использования нескольких учетных записей администратора для администрирования через WEB интерфейс с возможностью назначения различных ролей администраторов
Аудит действий администраторов
Функции маршрутизатора с поддержкой неограниченного числа интерфейсов (как локальных, так и внешних)
Возможность поддерживать виртуальные 802.1q VLAN интерфейсы, PPTP, PPPoE интерфейсы
Поддержка WCCP протокола на L2 и L3 уровнях; Возможность формирования веб-отчетности по трафику пользователей в соответствии с категориями сайтов
Возможность Контент-фильтра фильтровать как HTTP, так и HTTPS-трафик, как с его расшифровкой, так и без расшифровки (с помощью анализа SNI и данных сертификата)
Возможность автоматического обновления Базы данных контент-фильтра не реже одного раза в 24 часа
Защита компьютеров от атак из Интернет с использованием технологии NAT и межсетевого экрана с контролем состояния соединений
Возможность блокировки IP-адресов и протоколов по заданным условиям
Возможность блокировки IP адресов по его местоположению (Geo IP)
Защита от DoS-атак и блокирование чрезмерной активности
Публикация ресурсов при помощи технологии DNAT (portmapper)
Возможность прозрачной переадресации адресов и портов на другой адрес; Обеспечение возможности интеграции с DLP-системами по протоколу ICAP
Встроенный Zabbix агент работающий в двух режимах, активном и пассивном
VPN сервер с возможностью подключений пользователей по протоколам IKEv2/IPSec, PPTP, L2TP/IPSec, SSTP; возможность использования двухфакторной аутентификации пользователей подключающихся к VPN серверу
Возможность создания различных VPN профилей подключений для пользователей
Служба предотвращения вторжений, анализирующую трафик на всех интерфейсах сервера, блокирующую опасный трафик и атаки на сервер, сохраняющий информацию о блокированном трафике и предупреждения в логах на срок не менее трех месяцев; базы сигнатур службы обновляются автоматически, без участия администратора
Служба контроля приложений с возможностью ограничения трафика приложений; Возможность определения протоколов АСУ ТП (EtherSIO, FINS, HART-IP, Modbus, OPC-UA, UMAS)
Обратный прокси-сервер для публикации HTTP и HTTPS-сайтов
Балансировка трафика на несколько серверов обратным прокси-сервером
Возможность включения защиты от DoS атак для ресурсов, публикуемых обратным прокси сервером
Поддержка IGMP Proxy
Полнофункциональный DNS-сервер с возможностями поддержки forward DNS-зон и кеширования DNS-запросов из локальной сети; перехвата запросов на внешние DNS-сервера и принудительного разрешения доменных имен через встроенный сервер
Реализация поддержки динамических доменных имен (DDNS)
DHCP-сервер для автоматического распределения IP адресов в локальной сети
Возможность выдавать произвольный шлюз по DHCP и любые опции
Возможность фиксированной привязки IP к MAC адресу компьютера
Возможность выдачи DNS, DNS суффикса и WINS для DHCP клиентов
Возможность выдачи маршрутов для DHCP клиентов; мониторингом аренды выданных адресов
Возможность мониторинга аренды выданных адресов
Возможность указания разных диапазонов на разных интерфейсах и VLAN. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество пользователей. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука - АДМИНИСТРАЦИЯ ПРИУРАЛЬСКОГО РАЙОНА · 1
| 399 138,75 руб. за единицу Всего 399 138,75 руб. | |
| 5 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: (03.03) Межсетевые экраны; (03.15) Средства обнаружения угроз и расследования сетевых инцидентов; (03.04) Средства фильтрации негативного контента; (03.07) Средства выявления и предотвращения целевых атак. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наименование программного обеспечения: Право использования (лицензия) программы для ЭВМ. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Срок подписки: не менее 12 Месяц. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Права в составе подписки: - получение обновлений программы для ЭВМ (возможность получать новые версии продукта, обновление сигнатур);
- получение технической поддержки программы для ЭВМ;
- использование модуля предотвращения вторжений (возможность использовать модуль и получать его обновления);
- использование модуля по контролю приложений (возможность использовать модуль и получать его обновления);
- использование модуля по фильтрации контента (возможность использовать модуль и получать его обновления). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Версия ядра: не менее 6.11 Условная единица. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество категорий в контент-фильтре: не менее 140 Условная единица. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество URL адресов в контент-фильтре: не менее 500000000 Условная единица. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество протоколов и приложений в службе контроля приложений: не менее 300 Условная единица. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Требование к программному обеспечению: Реализация поддержки динамических доменных имен (DDNS)
DHCP-сервер для автоматического распределения IP адресов в локальной сети
Возможность выдавать произвольный шлюз по DHCP и любые опции
Возможность фиксированной привязки IP к MAC адресу компьютера
Возможность выдачи DNS, DNS суффикса и WINS для DHCP клиентов
Возможность выдачи маршрутов для DHCP клиентов; мониторингом аренды выданных адресов
Возможность мониторинга аренды выданных адресов
Возможность указания разных диапазонов на разных интерфейсах и VLAN
Возможность работы в режиме DHCP-Relay
Почтовый релей с возможностью фильтрации почтового трафика
Возможность настройки почтового сервера с поддержкой протокола IMAP и POP3
NTP-сервер точного времени, для синхронизации времени с серверов устройствами локальной сети
Возможность включения перехвата NTP-запросов к внешним серверам
Выбор языка веб интерфейса (русский, английский); Служба контроля приложений с возможностью ограничения трафика приложений
Возможность определения протоколов АСУ ТП (EtherSIO, FINS, HART-IP, Modbus, OPC-UA, UMAS)
Обратный прокси-сервер для публикации HTTP и HTTPS-сайтов
Балансировка трафика на несколько серверов обратным прокси-сервером
Возможность включения защиты от DoS атак для ресурсов, публикуемых обратным прокси сервером
Поддержка IGMP Proxy
Полнофункциональный DNS-сервер с возможностями поддержки forward DNS-зон и кеширования DNS-запросов из локальной сети; перехвата запросов на внешние DNS-сервера и принудительного разрешения доменных имен через встроенный сервер; Проверка системой при загрузке всех параметров оборудования, состояния файловой системы и баз данных, а также контрольной суммы всех неизменяемых файлов
Система автоматического обновления, позволяющая своевременно переходить на новые версии программного обеспечения
Проверка всех загружаемых файлов электронной цифровой подписью
Авторизация для доступа в Интернет для каждого пользователя по логину и паролю через WEB, через VPN PPTP, IKEv2/IPSec, L2TP/IPSec, SSTP, идентификация по IP адресу, MAC адресу и по IP + MAC
Возможность авторизации пользователей терминального сервера при помощи прокси-сервера; Обеспечение защиты от прослушивания трафика и подстановки IP-адреса при авторизации через VPN
Возможность синхронизации пользователей Active Directory, Samba DC
Возможность интеграции и синхронизации пользователей с системой ALD Pro
Прозрачная (Single Sign-On) авторизация по протоколу Kerberos
Идентификация через журнал безопасности Active Directory
Возможность интеграции с несколькими независимыми доменами Active Directory
Хранение всей информации о пользователях в базе данных SQlite
Хранение детализированной статистики каждого пользователя и каждой группы
Возможность в любой момент времени посмотреть в форме отчета, какие ресурсы Интернет посещал пользователь или вся группа; Право использования (лицензия) программы для ЭВМ предоставляется на условиях простой (неисключительной) лицензии
Срок действия права использования (лицензии) – бессрочно
Сертификация ФСТЭК по требованиям к межсетевым экранам типа А, Б 4-го класса и системам обнаружения вторжений:
- "Требования к межсетевым экранам" (ФСТЭК России, 2016),
- "Профиль защиты межсетевых экранов типа "А" четвертого класса защиты. ИТ.МЭ.А4.ПЗ" (ФСТЭК России, 2016),
- "Профиль защиты межсетевых экранов типа "Б" четвертого класса защиты. ИТ.МЭ.Б4.ПЗ" (ФСТЭК России, 2016),
- "Требования к системам обнаружения вторжений" (ФСТЭК России, 2011),
- "Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты" ИТ.СОВ.С4.ПЗ (ФСТЭК России, 2012),
- "Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий" (ФСТЭК России, 2020).
Наличие модуля постоянного слежения за системой, предотвращающий возможность нарушения работы служб при выходе параметров их работы за определенные установленные рамки; Ведение статистики посещения ресурсов Интернет в Мегабайтах
Система автоматического резервного копирования базы данных, конфигурационных файлов в локальное хранилище и их отправка на FTP-сервер или общую папку SMB
Встроенная возможность управления из локальной консоли с полным доступом к файловой системе и системным командам (в том числе удаленный доступ из доверенной сети по протоколу SSH); Возможность подключения и удаленного управления из Интернет по VPN (IKEv2/IPSec, L2TP/IPSec, SSTP, PPTP)
Возможность использования нескольких учетных записей администратора для администрирования через WEB интерфейс с возможностью назначения различных ролей администраторов
Аудит действий администраторов
Функции маршрутизатора с поддержкой неограниченного числа интерфейсов (как локальных, так и внешних)
Возможность поддерживать виртуальные 802.1q VLAN интерфейсы, PPTP, PPPoE интерфейсы
Поддержка WCCP протокола на L2 и L3 уровнях
Возможность указания маршрутов по источнику (в том числе использовать пользователей или сети в качестве источника)
Динамическая маршрутизация по протоколам OSPF, BGP
Обеспечение поддержки нескольких каналов провайдеров и нескольких внешних сетей с возможностью полного разделения пользователей для выхода в Интернет через разных провайдеров или балансировки трафика между каналами; Возможность агрегирования каналов для повышения пропускной способности и увеличения надежности
Автоматическая проверка связи с провайдером и переключение на альтернативного провайдера при необходимости
Возможность создания подключения к провайдеру по протоколам PPTP VPN, PPPoE и L2TP
Возможность включения функции контент-фильтра, позволяющего управлять доступом к сайтам определенных категорий
Возможность фильтрации скачиваемых файлов по расширению и MIME-типам
Возможность перенаправлять запросы к выбранным категориям на указанный URL
Возможность формирования веб-отчетности по трафику пользователей в соответствии с категориями сайтов; Возможность Контент-фильтра фильтровать как HTTP, так и HTTPS-трафик, как с его расшифровкой, так и без расшифровки (с помощью анализа SNI и данных сертификата)
Возможность автоматического обновления Базы данных контент-фильтра не реже одного раза в 24 часа
Защита компьютеров от атак из Интернет с использованием технологии NAT и межсетевого экрана с контролем состояния соединений
Возможность блокировки IP-адресов и протоколов по заданным условиям
Возможность блокировки IP адресов по его местоположению (Geo IP)
Защита от DoS-атак и блокирование чрезмерной активности; Публикация ресурсов при помощи технологии DNAT (portmapper)
Возможность прозрачной переадресации адресов и портов на другой адрес
Возможность создания правил межсетевого экрана с использованием зон, включающих в себя один или несколько интерфейсов (Zone Based Firewall)
Возможность доступа сотрудников к внутренней локально-вычислительной сети посредством удаленного подключения по защищенному каналу через сеть Интернет
Возможность объединения всех удаленных подразделений в общую сеть на единой платформе по шифрованному протоколу IKEv2/IPSec; Возможность ограничения полосы пропускания до Интернет-ресурсов (шейпера трафика) для пользователей и групп
Обеспечение возможности интеграции с SIEM-системами по протоколу SYSLOG
Обеспечение возможности интеграции с системами мониторинга по протоколу SNMP.
Обеспечение возможности интеграции с DLP-системами по протоколу ICAP
Встроенный Zabbix агент работающий в двух режимах, активном и пассивном
VPN сервер с возможностью подключений пользователей по протоколам IKEv2/IPSec, PPTP, L2TP/IPSec, SSTP; возможность использования двухфакторной аутентификации пользователей подключающихся к VPN серверу
Возможность создания различных VPN профилей подключений для пользователей
Служба предотвращения вторжений, анализирующую трафик на всех интерфейсах сервера, блокирующую опасный трафик и атаки на сервер, сохраняющий информацию о блокированном трафике и предупреждения в логах на срок не менее трех месяцев; базы сигнатур службы обновляются автоматически, без участия администратора. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество пользователей. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 15 Штука - АДМИНИСТРАЦИЯ ПРИУРАЛЬСКОГО РАЙОНА · 15
| 79 827,75 руб. за единицу Всего 1 197 416,25 руб. | |