№ 1
Программно-аппаратный комплекс межсетевого экранирования и обнаружения вторжений
- Классификатор
- ОКПД2: 26.20.40.140 · Средства защиты информации, а также информационные и телекоммуникационные системы, защищенные с использованием средств защиты информации
- Характеристики
- ПАК должен быть реализован с помощью программно-аппаратного решения, обеспечивающего полноценный контроль трафика, разграничение доступа и предоставляющего встроенные средства сетевой защиты. Должен обеспечивать следующие функции: 1. Режим работы – кластер. 2. Осуществление безопасного контролируемого доступа пользователей корпоративной информационной вычислительной сети Заказчика к информационно-телекоммуникационной сети Интернет. 3. Шлюзовое решение, позволяющее обеспечивать безопасность корпоративной информационной вычислительной сети Заказчика от внешних интернет-угроз, обеспечивать управление трафиком и шириной канала, контролировать политики доступа в сеть Интернет и использование интернет-приложений, а также обеспечивать безопасность электронной почты. 4. Реализация возможности «глубокого анализа трафика», позволяющей эффективно бороться с интернет-угрозами, в том числе с «угрозами нулевого дня», а также защищать пользователей корпоративной информационной вычислительной сети Заказчика от слежения и негативной рекламы. 5. Создание правил, применяемых к пользователям/группам пользователей. 6. Возможность контролировать поток трафика и управлять доступом пользователей к информационно-телекоммуникационной сети Интернет администраторам Заказчика. Где различные правила могут быть использованы для разрешения или запрета доступа к определенным категориям сайтов, контроля закачек, использования приложений, установки ограничений по трафику и ширине канала. 7. Осуществление мониторинга и вывода статистики использования сети Интернет. ПАК должен состоять из модульных частей: - сервер; - консоль администрирования; - шлюзовой антивирусный модуль для защиты от вредоносного программного обеспечения (далее – ПО) в потоке сети Интернет; - модуль для обеспечения проактивной защиты корпоративной информационной вычислительной сети Заказчика от современных угроз, опасных и нежелательных Интернет-ресурсов. ПАК должен поддерживать добавление иных модул: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Контроль над всеми единовременно подключенными пользователями на пропускной способности канала, Гбит/с: не менее 40. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Программный интерфейс компонентов ПАК, включая средства управления, а также формы оповещений и уведомлений администраторов ПАК и пользователей сети Интернет, полностью поддерживает русский язык, используя кодировку текста UTF-8: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Выбор сертификатов для страниц блокировки: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Аутентификация через веб-интерфейс управления межсетевым экраном (далее - МСЭ) по имени и паролю пользователя, а также аутентификация по пользовательскому сертификату: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Настраиваемый таймер автоматического закрытия сессии для пользователя веб-интерфейса управления МСЭ: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Показать ещё 217
- Задание классификатора учета изменений в случае внесения изменений в конфигурацию МСЭ любым из ее пользователей: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Выгрузка и загрузка файла конфигурации МСЭ, как с полной конфигурацией, так и с отдельными сетевыми настройками: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Задание сложности пароля авторизации для пользователя веб-интерфейса управления МСЭ, а также числа неверных попыток аутентификации и времени блокировки веб-консоли для пользователей: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Отображение всех активных сессий пользователей управления МСЭ с возможностью в ручном режиме закрытия конкретной сессии: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечение ролевой модели доступа веб-интерфейса управления МСЭ с правами на чтение, на чтение и запись, или без доступа по конкретным разделам управления в МСЭ: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Учет изменений и запроса указания причин для редактирования общих настроек и политик: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Интерфейс гибкой настройки правил фильтрации на основе различных параметров, в частности, групп доступа пользователей, категорий Интернет-ресурсов (в том числе и ресурсов, не отнесенных ни к одной из категорий) и типов передаваемого контента: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Протоколирование действий администраторов: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность отката версии ПО и конфигурации при наступлении аварийной ситуации: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Определение точного времени в части взаимодействия с системой синхронизации времени: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Определение IP-адресов узлов сети по имени узла доменных имен (DNS), в частности с использованием протокола DNS: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Отправка статистической информации по протоколу NetFlow версий 5, 9, 10: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Инструменты диагностирования состояния собственных компонентов: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функция планового отключения для выполнения профилактических мероприятий, изменений или наращивания аппаратного обеспечения, установки обновлений на ПО: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность настройки программно-аппаратных средств, входящих в состав ПАК, без остановки ПАК: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Резервное копирование конфигураций компонентов и журналов регистрации событий с функцией исторического хранения данных: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Протоколирование событий о своей успешной загрузке в журнале событий: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Журналирование изменения времени в консоли администрирования: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Управление временными диапазонами загрузки обновлений из центра обновлений Производителя: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Создание резервной копии ПАК без его перезагрузки или приостановки функционирования: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Создание резервных копий с возможностью отправки на сервер по протоколам FTP или SSH с предварительной настройкой ключа шифрования и аутентификации: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Блокировка всего трафика при инцидентах, таких как нарушение функционирования ПАК. В случае, если исполняемый файл из состава МСЭ изменен, весь трафик должен быть заблокирован: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Удаленное подключение технической поддержки в случае остановки работоспособности ПАК: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Механизмы удаленной диагностики для устройств, находящихся в закрытом сетевом контуре: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Добавление разделов в избранное и отображение в веб-интерфейсе только этих разделов: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка API (RestAPI или XML- RPC) для конфигурирования устройств: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Запись трафика в любых направлениях (входящий/исходящий): наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность использовать условия окружения (HIP-профили) при совместном использовании с UserGate Client: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность аварийного управления: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Маркировка (тегирования) интерфейсов и всех типов правил с целью группировки и фильтрации: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обновление справочников с помощью офлайн-обновлений: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Автоматическое или ручное обновление программных компонентов с сайта Производителя: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Типоразмер корпуса: 1U. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество портов 10/100/1000Base-T, RJ-45, шт: не менее 8. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество портов 10Gb/s SFP+, шт: не менее 4; не менее 12 (с использованием плат расширения). Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Дополнительные слоты для установки карты расширения с поддержкой 4 х 10 GE SFP+ оптических интерфейсов или 2 х 100 GE QSFP28 оптических интерфейсов или карт расширения с поддержкой 8х10/100/1000Base-T, шт: не менее 3. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- USB 3.0 Type-A, шт: не менее 2. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Консольный порт RJ-45, шт: 1. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Управление по IPMI: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Порт RJ-45 для управления по IPMI, шт: 1. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество слотов памяти, шт: не менее 8. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Объем оперативной памяти, Гб: не менее 64. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Размеры, ВхШхГ, мм: 438x44x610. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество процессоров, шт: не менее 1. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество ядер процессора, шт: не менее 8. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество вычислительных потоков процессора, шт: не менее 16. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Базовая тактовая частота процессора, ГГц: не менее 3,1. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Тактовая частота в режиме Max Boost Clock, ГГц: не менее 3,2. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Частота оперативной памяти, поддерживаемой процессором, ГГц: не менее 3,2. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Кэш процессора, Мбайт: не менее 32. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Жесткий диск, шт: 1. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Емкость жесткого диска, Гбайт: не менее 1000. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Форм-фактор жесткого диска: M2 2280. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Время продолжительности беспрерывной работы жесткого диска, млн. часов: не менее 5,5. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Блок питания, шт.: не менее 2. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Мощность блока питания, Вт: не менее 550. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Цвет корпуса: Однотонный. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Материал корпуса: Сталь. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Вентиляторы на задней стенке корпуса, шт.: не менее 5. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Диапазон рабочих температур, град. C.: 0 - 40. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество дополнительных плат расширений, шт.: не менее 3. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Вес, кг.: не более 12. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Поддержка Stateful-инспекции: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность комментирования правил фильтрации: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность ограничения максимального количества сессий по конкретному IP-адресу: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность отключения функциональности контроля доступа в сеть Интернет и фильтрация трафика сети Интернет для конкретных пользователей/IP-адресов: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность создания правил с критериями на основе даты/времени (time-based ACL), а также правил с однократным сроком действия, истекающим в определенное администратором число и время: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Применение правил МСЭ к фрагментированным и не фрагментированным пакетам: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Loopback-интерфейс: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка нескольких шлюзов от провайдера с режимом балансировки по весам: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность назначения конкретного сетевого интерфейса в определенную зону с разрешенными сервисами: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность создавать, редактировать, удалять правила сетевой безопасности через CLI: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность гибкой настройки пропускной способности по подсетям, по пользователям, по сервисам: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность использования в правилах политик безопасности МСЭ вложенных объектов (IP, сервисы и списки доменных имен FQDN) и групп сервисов: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность создания туннельных интерфейсов GRE, IPIP, VXLAN: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность инспектирования туннелей GRE, GTP-U, нешифрованного IPsec: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность анонса в сеть информации об устройстве, а также сбор конкретной информацию о соседних устройствах (LLDP): наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка VLAN с возможностью назначения IP-адреса на каждый интерфейс VLAN: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка защиты от IP-спуфинга по IP-адресам или по географической принадлежности IP-адресов: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка формирования политик на основе портов/протоколов, IP-адресов: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка формирования политик МСЭ на основе зон безопасности: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка формирования политик безопасности по географической принадлежности IP-адресов: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Система репутационного анализа IP-адресов (списки Роскомнадзора и Бот-сетей): наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Предоставление статистики по срабатыванию правил МСЭ (hit counters): наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Сбор и анализ информации о степени защиты конечного устройства при установленном дополнительном ПО, также возможность проверки оконечного устройства на критерии соответствия политикам безопасности, для дальнейшего предоставления доступа к корпоративным ресурсам: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка поиска политик МСЭ в общем списке по таким полям, как: описание, название списка источника IP-адресов, название списка назначения IP-адресов: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность назначения более одного адреса на интерфейсах: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка VRRP: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Встраивание в сетевую инфраструктуру по протоколу WCCP: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- DNS-прокси с возможностью указания списка доменов и IP-адресов DNS серверов, а также поддержка фильтрации, и кэширования DNS запросов: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка VLAN: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка статической и динамической маршрутизации: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка фильтрация маршрутной информации при редистрибьюции: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка фильтрация маршрутной информации внутри AS для BGP: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка динамической маршрутизации (BGP и OSPF) через каналы IPsec: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка маршрутизации Multicast: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка VRF: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка агрегирования интерфейсов LACP: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка NAT (PAT, sNAT, dNAT, Haipin NAT): наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка Proxy и ARP-proxy: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка PBR: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка функциональности DHCP-сервера (в том числе dhcp-relay): наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддерживаться функциональность DNS-сервера и/или клиента: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности экспорта дампа трафика в формате PCAP: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка BFD для OSPF и BGP: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка создания мостов L2 и L3 одновременно: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка работы в режимах transparent (bridge): наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности создания Loopback-интерфейсов: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность масштабирования: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Увеличение числа обслуживаемых пользователей и объема обрабатываемого трафика сети Интернет путем подключения дополнительных программно-аппаратных компонентов: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Реализация в соответствии с методом обеспечения высокой доступности, гарантирующая минимальное время простоя, и полное решение возложенных задач при выходе из строя одного из компонентов: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка режима работы Active-Passive и Active-Active: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Время перерыва сервисов во время переключения кластера, сек: не более 10. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Восстановления после аварии посредством восстановления из резервной копии: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Модульная замена критически важных узлов аппаратной платформы: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обновление микрокода узла: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обновление ПО узла: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Восстановление в случае неуспешного обновления ПО узла: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Репликация сессий между узлами в режимах Active-Passive и Active-Active: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Доступ в сеть Интернет для пользователей, подключенных к Интернет, при этом не оказывая влияния на скоростные показатели доступа пользователей в сеть Интернет и не препятствуя функционированию компонентов корпоративной информационной вычислительной сети: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Дополнительные узлы ПО должны позволять в любое время выводить часть узлов фильтрации из эксплуатации для обслуживания с автоматическим перераспределением нагрузки на оставшиеся узлы прозрачно для пользователей: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка балансировки нагрузки с возможностью мониторинга серверов по протоколам TCP/UDP, ICAP, а также балансировка на реверс-прокси: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Контроль доступа пользователей в сеть Интернет и фильтрация трафика сети Интернет с обеспечением защиты от вредоносного ПО: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Многофакторная аутентификация посредством SMS, e-mail, TOTP: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Интеграция с системами MFA, поддержка сертификатов: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Регистрация гостевых пользователей с оповещением по SMS или по e-mail: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Аутентификация пользователей, интеграция с доменами, построенными на базе Microsoft Active Directory или FreeIPA, а также поддержка технологии Single Sign-On: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Аутентификации пользователей по протоколам RADIUS, TACACS+, Kerberos, NTLM в системах Active Directory и на основе ПО FreeIPA, а также с использованием локальной базы учетных записей: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Аутентификация пользователей c использованием логов безопасности домен-контроллеров c использованием протоколов WMI, Syslog (чтение security log): наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Идентификация пользователей средствами Captive Portal: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Идентификация пользователей с помощью протокола RADIUS: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Идентификация пользователей по IP/MAC-адресам, идентификаторам VLAN: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Идентификация пользователей путем интеграции со сторонними продуктами аутентификации/идентификации пользователей (Syslog/API): наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Контроль доступа пользователей в сеть Интернет с функциональностью установки различных политик доступа для различных групп пользователей на основе членства в группах безопасности службы каталогов Microsoft Active Directory или FreeIPA: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Аутентификация пользователей, работающих на терминальных серверах Microsoft Windows, и на рабочих станциях, работающих под управлением ОС Microsoft Windows, с использованием агентов авторизации: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Система защиты от перебора паролей пользователей: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Автоматическое завершение сеанса по тайм-ауту: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Агрегация и редистрибуция идентифицированных пользователей с другими продуктами Производителя: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Механизм разделения прав при доступе к сети Интернет на основе локальных групп пользователей и поддерживаться функционал управления разрешениями: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- WEB-портал для публикации внутренних сервисов и приложений для доступа из внешней сети с возможностью указания доменного имени, порта, профиля аутентификации пользователей: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Механизм ограничения количества сессий с одного IP-адреса: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Анализ трафика сети Интернет по категориям сайтов, URL-адресам и содержимому данных: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Настройка автоматического обновления базы URL-адресов по расписанию: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Защита от фишинга: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Переопределение категории сайтов: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Автоматическое обновление списка сайтов на основе единой автоматизированной информационной системы «Единый реестр доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети Интернет и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети Интернет, содержащие информацию, распространение которой в Российской Федерации запрещено»: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Применение фильтрации на основе HTTP заголовка Referer: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Управление доступом к сайтам сети Интернет на основе «черных» и «белых» списков, составленных с использованием категоризации сайтов. Функциональность настройки фильтрации входящего и исходящего трафика должна позволять указывать в качестве фильтра маску или регулярное выражение. Списки категорий сайтов должны предоставляться Производителем средств контроля доступа в сеть Интернет. Для администраторов ПАК должна быть реализована функция внесения корректировок в данные списки, а также создания собственных категорий. Списки должны формироваться путем внесения не только одиночных сайтов, но и их списков (в формате текстовых файлов с разделителями): наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка следующих видов фильтрации (анализа) передаваемого контента: - анализ передаваемых объектов по типу передаваемых объектов; - поиск и анализ ключевых слов; - лингвистический (морфологический) анализ: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Изменение HTTP(S)-proxy порта на любой требуемый: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Пересылка расшифрованного трафика HTTP(S) на сторонние системы для последующего анализа: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Передачи WEB-трафика на подключаемый вышестоящий прокси-сервер в режимах HTTP(S) и SOCKS5 c поддержкой аутентификации по логину и паролю: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Выбор необходимых алгоритмов шифрования в профилях SSL-инспектирования: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Фильтрация передаваемого контента и блокировка определенных типов файлов, в том числе в SSL-трафике, включая трафик, зашифрованный с помощью протокола TLSv1.3, а также выполнение антивирусной проверки передаваемого контента: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Управление доступом пользователей к различным типам информации в сети Интернет (видео, аудио, изображения и т.д.): наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Уведомление в окне браузера пользователя сети Интернет о блокировании доступа к запрашиваемому пользователем Интернет-ресурсу в случае нарушения корпоративных требований информационной безопасности, а также на основании наличия потенциально опасного кода (с функцией правки кода и текста уведомления): наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Дополнительный контентный анализ путем применения модуля интеграции по протоколу ICAP с указанными системами в части условий доступа на основании результатов анализа контента: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Дешифрование SSH-трафика: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Блокировка определенных команд, передаваемых внутри протокола SSH: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Блокировка передачи файлов, передаваемых с помощью протокола SFTP: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Защита объектов сетевой инфраструктуры от DoS атак в том числе и по SYN, UDP, ICMP: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Защиты от известных атак на основе сигнатурного анализа трафика: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обнаружение и блокировка трафика при сканировании: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обнаружение и блокирование анонимайзеров: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Работы в режиме детектирования атак и в режиме предотвращения атак: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Применение различных профилей сигнатур к различному типу трафика: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Создание исключения из проверки для определенного типа трафика: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Запись событий (журналирование) сработавших правил в соответствующий журнал: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Описание и добавление собственных сигнатур различных приложений: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Выполнение настройки профилей системы обнаружения вторжений (далее - СОВ) на каждое индивидуальное правило сетевой безопасности: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Настройка обновлений сигнатур как по расписанию, так и в ручном режиме: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Отсутствие прерывания трафика при обновлении сигнатур: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность исключения сигнатур из анализа: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Автоматическое выключение функциональности СОВ при достижении значения загрузки CPU до определенного порога (Bypass): наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Проверка зашифрованного трафика SSL с помощью СОВ: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Захват и экспорт заблокированного СОВ дампа трафика в формате PCAP: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Фильтрация входящего и исходящего Интернет-трафика с одновременным обеспечением проверки на наличие вредоносного ПО: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Определение трафика приложений на основе сигнатурного анализа трафика: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Блокировка определенных групп сигнатур приложений для различного типа трафика: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Подсчет количества сработавших приложений с отображением информации о первоначальном и о последнем срабатывании конкретного приложения: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Описание и добавление собственных сигнатур различных приложений, не входящих по умолчанию, для применения данных приложений в правилах политик безопасности: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Проверка зашифрованного трафика SSL: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Захват и экспорт заблокированного дампа трафика приложений в формате PCAP: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Настройка профилей приложений на каждое индивидуальное правило сетевой безопасности: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Настройка обновлений сигнатур приложений как по расписанию, так и в ручном режиме: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Отсутствие прерывания трафика при обновлении сигнатур приложений: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Исключение сигнатур приложений из анализа: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Построение распределенной сети (Site-To-Site VPN) посредством VPN-соединений с помощью протоколов L2TP/IPSec и IKEv2 с возможностью аутентификации по сертификатам или логину/паролю (EAP-MSCHAP v2): наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Доступ к защищенному контуру из вне (Remote Access VPN) посредством VPN L2TP/IPsec или IKEv2: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Отказоустойчивость и высокая доступность подключений VPN: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Транспортный режим IPsec (Transport mode) и туннельный режим IPsec (Tunnel mode): наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Policy-Based VPN: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Проверка оконечных устройств клиентов VPN (комплаенс-контроль устройств) с использованием агента на конечных устройствах: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Реализация двухфакторной аутентификации для клиентского VPN с использованием OTP: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Режим DPD для профилей безопасности клиент/сервер: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность использования FQDN в качестве адреса VPN сервера в клиентском правиле VPN: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Автоматизированное получение данных о действиях пользователей, совершаемых в сети Интернет, от средств контроля доступа в сеть Интернет и фильтрации трафика сети Интернет: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Онлайн-отслеживание текущей сессии пользователя, определения сервера, через который установлена сессия, подключения к серверу и разбора пользовательской сессии: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Определение геолокации IP-адреса: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Формирование отчетов: - формирование запросов к базе данных; - задание формата отчетов; - отправка отчетов по расписанию и по запросу администратора: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Метрика загрузки диска в Dashboard: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Мониторинг доступности серверов DNS через API: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Журналирование срабатываний правил МСЭ по началу сессии: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Журналирование сетевых пакетов: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Отключение мониторинга функционирования и формирования отчетности для конкретных пользователей/IP-адресов: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Управление доступом к средствам мониторинга и отчетности с использованием ролевой модели: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Мониторинг SNMP поддерживает оповещение и работу в режиме запросов состояния системы по протоколам SNMP v2 и SNMP v3 в части взаимодействия с системой мониторинга SNMP: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Экспорт журнальных сообщений в режиме реального времени в части взаимодействия с системами сбора и корреляции событий информационной безопасности с настройкой формата и детализацией данных: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Формирование отчетности в табличном и графическом виде о совершаемых пользователями действиях в сети Интернет за различные периоды времени: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Оперативная сетевая диагностика: - просмотр таблицы активных транзитных подключений; - просмотр ARP-таблицы; - наличие утилиты ping и traceroute; - просмотр оперативной информации о работе протоколов динамической маршрутизации: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- История изменений конкретных правил, групп сетевых хостов, именованных наборов портов/сервисов, для возможности расследования: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Детализация диагностики уровня журналирования debug: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие действующего сертификата соответствия ФСТЭК России на соответствие следующим требованиям: - «Требования к межсетевым экранам» (ФСТЭК России, 2016) к межсетевым экранам типов «А» и «Б», «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты» ИТ.МЭ.А4.ПЗ (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты» ИТ.МЭ.Б4.ПЗ (ФСТЭК России, 2016); - «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011), «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты» ИТ.СОВ.С4.ПЗ (ФСТЭК России, 2012); - «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020): наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- В комплект поставки также входят: - Копия сертификата ФСТЭК России подтверждающих прохождение сертификации (оформленную в соответствии с законодательством РФ); - Руководство администратора; - Формуляр: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Лицензия без ограничения числа пользователей для UserGate NGFW E1010 (кластер, 1-й узел) UG-NGFW-BL-E1010-C1: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Лицензия без ограничения числа пользователей для UserGate NGFW E1010 (кластер, 2-й узел) UG-NGFW-BL-E1010-C2: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Подписка на модуль Advanced Threat Protection на 1 год для UserGate NGFW E1010 без ограничения числа пользователей UG-NGFW-AT-E1010-C1: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество
- 2.00000000000 Штука
- Распределение по заказчикам
- Распределение отсутствует в XML
- Цена
- 3 737 369,00 руб. за единицуВсего 7 474 738,00 руб.
- Дополнительные признаки
- Товарный знак: UserGate E1010 (UG-NGFW-HW-E1010)*Ограничение иностранных товаров