ИЗИАР

№ 1

Узел безопасности – аппаратная платформа

Классификатор: ОКПД2: 26.20.40.143 · Системы и средства обеспечения безопасности информации сетевые (программные, программно-аппаратные, аппаратные), в том числе с функциями криптографической защиты, включая устанавливаемые локально на СВТ
Характеристики: Форм-фактор: 1U. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Тип корпуса: Rack. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Наличие крепежного комплекта для установки в монтажный шкаф 19'': Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Количество установленных процессоров: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
Количество ядер процессора: не менее 8 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
Количество потоков процессора: не менее 16 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
Показать ещё 22
Объем кэш памяти третьего уровня (L3) каждого установленного процессора: не менее 16 Мегабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
Базовая частота каждого установленного процессора (без учета технологии динамического изменения частоты): не менее 3.3 Гигагерц. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
Объем оперативной памяти: не менее 64 Гигабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
Количество накопителей внутренних: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
Тип установленных накопителей: SSD. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Объем каждого установленного накопителя: не менее 960 Гигабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
Количество сетевых интерфейсов Ethernet 1 Gb RJ45: не менее 8 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
Количество сетевых интерфейсов SFP+ 10G: не менее 8 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
Количество портов USB: не менее 4 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
Количество видеовыходов: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
Количество последовательных (COM) портов с разъемом RJ45: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
Количество блоков питания: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
Наличие функции горячей замены блоков питания: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Максимальная пропускная способность межсетевого экрана: не менее 50000 Мегабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
Максимальное количество одновременных stateful TCP сессий: не менее 10000000 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
Работа в режиме отказоустойчивого кластера - синхронизация состояния сессий; - назначение интерфейса для автоматической синхронизации конфигурации элементов кластера; - назначение интерфейса резервирования сети синхронизации: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Доступное количество узлов в кластере: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
Время переключения с узла на узел в кластере: не более 1 Секунда. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
Максимальное количество VLAN интерфейсов на одном физическом порту: не менее 1024 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
Наименование узла безопасности – аппаратной платформы: Континент. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Версия 4. Узел безопасности. Платформа IPC-R3000: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Совместимость с узлом безопасности ПАК «Континент 4 IPC-R3000» в конфигурации «Центр управления сетью»: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Количество: 2 Штука
Распределение по заказчикам: МУНИЦИПАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "ЦЕНТР ИНФОРМАЦИОННО-КОММУНИКАЦИОННЫХ ТЕХНОЛОГИЙ" · 2
Цена: 1 487 961,00 руб. за единицу
Всего 2 975 922,00 руб.
Дополнительные признаки: Товарный знак: КонтинентОграничение иностранных товаров

Похожие позиции

№ 2

Программное обеспечение

Классификатор: КТРУ: 58.29.11.000-00000003 · Программное обеспечение
Характеристики: Способ предоставления: Экземпляр на материальном носителе. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Класс программ для электронных вычислительных машин и баз данных: (03.03) Межсетевые экраны; (03.14) Средства обнаружения и/или предотвращения вторжений (атак). Указание по заполнению: Участник закупки указывает в заявке все значения характеристики.
Реализация функций: - межсетевое экранирование; - сбор информации о пакетах данных; - визуализация собранной информации; - оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени; - регистрация событий, связанных с работой УБ; - идентификация и аутентификация администратора при подключении к УБ - контроль целостности программного обеспечения УБ; - аутентификация УБ; -мониторинг и протоколирование состояния сети УБ; - получение и хранение журналов УБ; - регистрация событий, связанных с управлением УБ; -хранение конфигураций УБ; - рассылка конфигурационной информации на УБ и резервные ЦУС; - восстановление информации о состоянии комплекса из резервной копии; - возможность синхронизации времени ЦУС с заданным сервером точного времени по протоколу NTP с возможностью аутентификации: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Реализованный функционал межсетевого экрана: - прием и передача IP-пакетов по протоколам семейства TCP/IP; - прием и передача Ethernet-кадров; - маршрутизация IP-трафика; - создание и использование VRF; - включение в VRF физических и VLAN интерфейсов; - добавление в VRF статических маршрутов; - добавление в VRF динамических маршрутов; - выбор режима работы VRF: - разделение потоков трафика по разным сессиям при совпадении адресации в VRF-зонах; - маршрутизация трафика между VRF-зонами - создание VPN-каналов с криптографической защитой передаваемых данных ; - изменение порта для подключения удаленных пользователей; - указание нескольких пулов IP-адресов для подключения удаленных пользователей; - подключение каждого удаленного пользователя с нескольких устройств одновременно; - поддержка Jumbo frame; - объединение интерфейсов по протоколу LACP (802.3ad); - импорт групп пользователей из Microsoft Active Directory, используемой Заказчиком и использования их в правилах фильтрации; - аутентификация пользователей из Microsoft Active Directory, используемой Заказчиком по протоколу Kerberos;; - идентификация и аутентификация пользователей (из локальной базы пользователей ЦУС, из Microsoft Active Directory, используемой Заказчиком), работающих на компьютерах в защищаемой сети УБ; - отключение сессии пользователя через графический интерфейс; - фильтрация IP-пакетов в соответствии с заданными правилами на основе: - IP-адресов отправителя и получателя; - протоколов; - номеров портов UDP/TCP; - флагов TCP/IP-пакетов; - временного интервала; - принадлежности пользователей к группам пользователей, определенным администратором комплекса; - URL адреса; - доменного имени; - VRF-зоны - фильтрация пакетов с контролем состояния соединений; - фильтрация веб-трафика через SSL/TLS-инспекцию, через технологию Server Name Indication; - просмотр средствами локального управления таблицы состояний TCP соединений; - наличие встроенного DHCP-сервера; - поддержка режима DHCP Relay; - поддержка расширенного набора опций DHCP; - указание времени жизни DNS-записи; - закрепление статического IP-адреса для объектов типа доменное имя; - настройка антиспуфинга на сетевых интерфейсах; - сброс флага DF для транзитного трафика;; - использование паттернов сканирования для обнаружения аномалий трафика и защиты от атак; - настройка списка параметров для детектирования атак типа DoS; - использование самообучаемого модуля для обнаружения DoS-атак; - передача файлов для анализа во внешние системы по протоколу ICAP с ограничением по размеру, расширению файлов; - фильтрация прикладных протоколов с использованием регулярных выражений; - работа с VoIP трафиком; - поддержка стандарта хеширования по алгоритмам ГОСТ; - аутентификация удаленных пользователей посредством технологии сертификатов открытых ключей стандарта x509v3; - сокрытие внутренней структуры защищаемого сегмента сети; - трансляция сетевых адресов в соответствии с заданными правилами; - использование физических и VLAN интерфейсов в правилах NAT; - поддержка неограниченного числа туннелируемых IP адресов; - мониторинг состояния УБ из защищенных сетей с помощью средств управления объектами сети по протоколу SNMP (v2, v3); - уведомление администратора о результате установки и соответствующих изменениях политики по SMTP;; - сбор данных о соседствующих сетевых устройствах и возможности передачи данных другим сетевым устройствам по протоколу LLDP; - поддержка VLAN (IEEE802.1Q) - работа с протоколами динамической маршрутизации: OSPFv2, BGPv4; - приоритезация входящего сетевого трафика с ограничением полосы пропускания; - приоритезация исходящего сетевого трафика с распределением по очередям, классификации сетевого трафика, маркировкой и перемаркировкой сетевого трафика, ограничением полосы пропускания; - поддержка подключения к нескольким каналам провайдера (Multi-WAN) в режимах: отказоустойчивость канала связи, балансировка трафика и исключение (передача трафика в соответствии с таблицей маршрутизации); - поддержка импорта сетевых объектов и правил фильтрации из файла; - поддержка импорта сетевых объектов, правил МЭ и NAT из маршрутизаторов Cisco ASA, используемых Заказчиком; - экспорт данных о потоках сетевого трафика по протоколу Netflow; - генерация файлов конфигурации для большого количества УБ (массовое развертывание); - импорт списка IP-адресов в каталог объектов из файла; - удаленное централизованное обновление программного обеспечения УБ; - поддержка централизованного управления УБ из ЦУС с применением групповых правил;; - использование внешней базы данных для хранения статистики мониторинга; - поддержка дистанционного подключения по ssh для проведения диагностики; - поддержка добавления, редактирования и удаления статических записей в ARP-таблицу; - оповещение ЦУС о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени; - регистрация следующих событий, связанных с работой и управлением УБ: - загрузка, перезагрузка, выключение; - вход (выход) администратора в систему (из системы); - результат фильтрации входящих и исходящих пакетов; - попытки несанкционированного доступа; - нештатные ситуации, происходящие при работе УБ; - при регистрации события должны фиксироваться: - дата и время регистрируемого события; - адрес источника и адрес получателя (при фильтрации), включая порты протоколов IP, TCP, UDP; - результат попытки осуществления регистрируемого события - контроль целостности программного обеспечения УБ при перезагрузке системы; - создание расписания очистки журналов; - поддержка предустановленных категорий URL в правилах Web/FTP фильтрации. - ПО УБ является функционально замкнутой средой, не допускающей возможности внедрения вредоносного ПО;. Указание по заполнению: Участник закупки указывает в заявке все значения характеристики.
Использование для активной ноды кластера: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Показать ещё 4
Использование для пассивной ноды кластера: Нет. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Наименование программного обеспечения: Континент. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Версия 4 на платформе IRC-R3000: Узел безопасности: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Совместимость с узлом безопасности ПАК «Континент 4 IPC-R3000» в конфигурации «Центр управления сетью»: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Количество: 1 Штука
Распределение по заказчикам: МУНИЦИПАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "ЦЕНТР ИНФОРМАЦИОННО-КОММУНИКАЦИОННЫХ ТЕХНОЛОГИЙ" · 1
Цена: 2 346 093,00 руб. за единицу
Всего 2 346 093,00 руб.
Дополнительные признаки: Товарный знак: КонтинентЗапрет иностранных товаров

Похожие позиции

№ 3

Программное обеспечение

Классификатор: КТРУ: 58.29.11.000-00000003 · Программное обеспечение
Характеристики: Способ предоставления: Экземпляр на материальном носителе. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Класс программ для электронных вычислительных машин и баз данных: (03.03) Межсетевые экраны; (03.14) Средства обнаружения и/или предотвращения вторжений (атак). Указание по заполнению: Участник закупки указывает в заявке все значения характеристики.
Реализация функций: - межсетевое экранирование; - сбор информации о пакетах данных; - визуализация собранной информации; - оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени; - регистрация событий, связанных с работой УБ; - идентификация и аутентификация администратора при подключении к УБ - контроль целостности программного обеспечения УБ; - аутентификация УБ; -мониторинг и протоколирование состояния сети УБ; - получение и хранение журналов УБ; - регистрация событий, связанных с управлением УБ; -хранение конфигураций УБ; - рассылка конфигурационной информации на УБ и резервные ЦУС; - восстановление информации о состоянии комплекса из резервной копии; - возможность синхронизации времени ЦУС с заданным сервером точного времени по протоколу NTP с возможностью аутентификации.: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Реализованный функционал межсетевого экрана: - прием и передача IP-пакетов по протоколам семейства TCP/IP; - прием и передача Ethernet-кадров; - маршрутизация IP-трафика; - создание и использование VRF; - включение в VRF физических и VLAN интерфейсов; - добавление в VRF статических маршрутов; - добавление в VRF динамических маршрутов; - выбор режима работы VRF: - разделение потоков трафика по разным сессиям при совпадении адресации в VRF-зонах; - маршрутизация трафика между VRF-зонами - создание VPN-каналов с криптографической защитой передаваемых данных ; - изменение порта для подключения удаленных пользователей; - указание нескольких пулов IP-адресов для подключения удаленных пользователей; - подключение каждого удаленного пользователя с нескольких устройств одновременно; - поддержка Jumbo frame; - объединение интерфейсов по протоколу LACP (802.3ad); - импорт групп пользователей из Microsoft Active Directory, используемой Заказчиком и использования их в правилах фильтрации; - аутентификация пользователей из Microsoft Active Directory, используемой Заказчиком по протоколу Kerberos;; - идентификация и аутентификация пользователей (из локальной базы пользователей ЦУС, из Microsoft Active Directory, используемой Заказчиком), работающих на компьютерах в защищаемой сети УБ; - отключение сессии пользователя через графический интерфейс; - фильтрация IP-пакетов в соответствии с заданными правилами на основе: - IP-адресов отправителя и получателя; - протоколов; - номеров портов UDP/TCP; - флагов TCP/IP-пакетов; - временного интервала; - принадлежности пользователей к группам пользователей, определенным администратором комплекса; - URL адреса; - доменного имени; - VRF-зоны - фильтрация пакетов с контролем состояния соединений; - фильтрация веб-трафика через SSL/TLS-инспекцию, через технологию Server Name Indication; - просмотр средствами локального управления таблицы состояний TCP соединений; - наличие встроенного DHCP-сервера; - поддержка режима DHCP Relay; - поддержка расширенного набора опций DHCP; - указание времени жизни DNS-записи; - закрепление статического IP-адреса для объектов типа доменное имя; - настройка антиспуфинга на сетевых интерфейсах; - сброс флага DF для транзитного трафика;; - использование паттернов сканирования для обнаружения аномалий трафика и защиты от атак; - настройка списка параметров для детектирования атак типа DoS; - использование самообучаемого модуля для обнаружения DoS-атак; - передача файлов для анализа во внешние системы по протоколу ICAP с ограничением по размеру, расширению файлов; - фильтрация прикладных протоколов с использованием регулярных выражений; - работа с VoIP трафиком; - поддержка стандарта хеширования по алгоритмам ГОСТ; - аутентификация удаленных пользователей посредством технологии сертификатов открытых ключей стандарта x509v3; - сокрытие внутренней структуры защищаемого сегмента сети; - трансляция сетевых адресов в соответствии с заданными правилами; - использование физических и VLAN интерфейсов в правилах NAT; - поддержка неограниченного числа туннелируемых IP адресов; - мониторинг состояния УБ из защищенных сетей с помощью средств управления объектами сети по протоколу SNMP (v2, v3); - уведомление администратора о результате установки и соответствующих изменениях политики по SMTP;; - сбор данных о соседствующих сетевых устройствах и возможности передачи данных другим сетевым устройствам по протоколу LLDP; - поддержка VLAN (IEEE802.1Q) - работа с протоколами динамической маршрутизации: OSPFv2, BGPv4; - приоритезация входящего сетевого трафика с ограничением полосы пропускания; - приоритезация исходящего сетевого трафика с распределением по очередям, классификации сетевого трафика, маркировкой и перемаркировкой сетевого трафика, ограничением полосы пропускания; - поддержка подключения к нескольким каналам провайдера (Multi-WAN) в режимах: отказоустойчивость канала связи, балансировка трафика и исключение (передача трафика в соответствии с таблицей маршрутизации); - поддержка импорта сетевых объектов и правил фильтрации из файла; - поддержка импорта сетевых объектов, правил МЭ и NAT из маршрутизаторов Cisco ASA, используемых Заказчиком; - экспорт данных о потоках сетевого трафика по протоколу Netflow; - генерация файлов конфигурации для большого количества УБ (массовое развертывание); - импорт списка IP-адресов в каталог объектов из файла; - удаленное централизованное обновление программного обеспечения УБ; - поддержка централизованного управления УБ из ЦУС с применением групповых правил;; - использование внешней базы данных для хранения статистики мониторинга; - поддержка дистанционного подключения по ssh для проведения диагностики; - поддержка добавления, редактирования и удаления статических записей в ARP-таблицу; - оповещение ЦУС о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени; - регистрация следующих событий, связанных с работой и управлением УБ: - загрузка, перезагрузка, выключение; - вход (выход) администратора в систему (из системы); - результат фильтрации входящих и исходящих пакетов; - попытки несанкционированного доступа; - нештатные ситуации, происходящие при работе УБ; - при регистрации события должны фиксироваться: - дата и время регистрируемого события; - адрес источника и адрес получателя (при фильтрации), включая порты протоколов IP, TCP, UDP; - результат попытки осуществления регистрируемого события - контроль целостности программного обеспечения УБ при перезагрузке системы; - создание расписания очистки журналов; - поддержка предустановленных категорий URL в правилах Web/FTP фильтрации. - ПО УБ является функционально замкнутой средой, не допускающей возможности внедрения вредоносного ПО;. Указание по заполнению: Участник закупки указывает в заявке все значения характеристики.
Использование для активной ноды кластера: Нет. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Показать ещё 4
Использование для пассивной ноды кластера: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Наименование программного обеспечения: Континент. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Версия 4 на платформе IRC-R3000 для пассивной ноды кластера: Узел безопасности: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Совместимость с узлом безопасности ПАК «Континент 4 IPC-R3000» в конфигурации «Центр управления сетью»: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Количество: 1 Штука
Распределение по заказчикам: МУНИЦИПАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "ЦЕНТР ИНФОРМАЦИОННО-КОММУНИКАЦИОННЫХ ТЕХНОЛОГИЙ" · 1
Цена: 2 111 484,00 руб. за единицу
Всего 2 111 484,00 руб.
Дополнительные признаки: Товарный знак: КонтинентЗапрет иностранных товаров

Похожие позиции

№	Наименование	Классификатор	Характеристики	Количество	Цена	Действия
1	Узел безопасности – аппаратная платформа Товарный знак: КонтинентОграничение иностранных товаров	ОКПД2: 26.20.40.143 · Системы и средства обеспечения безопасности информации сетевые (программные, программно-аппаратные, аппаратные), в том числе с функциями криптографической защиты, включая устанавливаемые локально на СВТ	Форм-фактор: 1U. Указание по заполнению: Значение характеристики не может изменяться участником закупки. Тип корпуса: Rack. Указание по заполнению: Значение характеристики не может изменяться участником закупки. Наличие крепежного комплекта для установки в монтажный шкаф 19'': Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки. Количество установленных процессоров: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики. Количество ядер процессора: не менее 8 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики. Количество потоков процессора: не менее 16 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики. Объем кэш памяти третьего уровня (L3) каждого установленного процессора: не менее 16 Мегабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики. Базовая частота каждого установленного процессора (без учета технологии динамического изменения частоты): не менее 3.3 Гигагерц. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики. Объем оперативной памяти: не менее 64 Гигабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики. Количество накопителей внутренних: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики. Тип установленных накопителей: SSD. Указание по заполнению: Значение характеристики не может изменяться участником закупки. Объем каждого установленного накопителя: не менее 960 Гигабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики. Количество сетевых интерфейсов Ethernet 1 Gb RJ45: не менее 8 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики. Количество сетевых интерфейсов SFP+ 10G: не менее 8 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики. Количество портов USB: не менее 4 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики. Количество видеовыходов: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики. Количество последовательных (COM) портов с разъемом RJ45: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики. Количество блоков питания: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики. Наличие функции горячей замены блоков питания: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки. Максимальная пропускная способность межсетевого экрана: не менее 50000 Мегабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики. Максимальное количество одновременных stateful TCP сессий: не менее 10000000 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики. Работа в режиме отказоустойчивого кластера - синхронизация состояния сессий; - назначение интерфейса для автоматической синхронизации конфигурации элементов кластера; - назначение интерфейса резервирования сети синхронизации: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки. Доступное количество узлов в кластере: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики. Время переключения с узла на узел в кластере: не более 1 Секунда. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики. Максимальное количество VLAN интерфейсов на одном физическом порту: не менее 1024 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики. Наименование узла безопасности – аппаратной платформы: Континент. Указание по заполнению: Значение характеристики не может изменяться участником закупки. Версия 4. Узел безопасности. Платформа IPC-R3000: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки. Совместимость с узлом безопасности ПАК «Континент 4 IPC-R3000» в конфигурации «Центр управления сетью»: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.	2 Штука МУНИЦИПАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "ЦЕНТР ИНФОРМАЦИОННО-КОММУНИКАЦИОННЫХ ТЕХНОЛОГИЙ" · 2	1 487 961,00 руб. за единицу Всего 2 975 922,00 руб.	Похожие позиции
2	Программное обеспечение Товарный знак: КонтинентЗапрет иностранных товаров	КТРУ: 58.29.11.000-00000003 · Программное обеспечение	Способ предоставления: Экземпляр на материальном носителе. Указание по заполнению: Значение характеристики не может изменяться участником закупки. Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки. Класс программ для электронных вычислительных машин и баз данных: (03.03) Межсетевые экраны; (03.14) Средства обнаружения и/или предотвращения вторжений (атак). Указание по заполнению: Участник закупки указывает в заявке все значения характеристики. Реализация функций: - межсетевое экранирование; - сбор информации о пакетах данных; - визуализация собранной информации; - оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени; - регистрация событий, связанных с работой УБ; - идентификация и аутентификация администратора при подключении к УБ - контроль целостности программного обеспечения УБ; - аутентификация УБ; -мониторинг и протоколирование состояния сети УБ; - получение и хранение журналов УБ; - регистрация событий, связанных с управлением УБ; -хранение конфигураций УБ; - рассылка конфигурационной информации на УБ и резервные ЦУС; - восстановление информации о состоянии комплекса из резервной копии; - возможность синхронизации времени ЦУС с заданным сервером точного времени по протоколу NTP с возможностью аутентификации: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки. Реализованный функционал межсетевого экрана: - прием и передача IP-пакетов по протоколам семейства TCP/IP; - прием и передача Ethernet-кадров; - маршрутизация IP-трафика; - создание и использование VRF; - включение в VRF физических и VLAN интерфейсов; - добавление в VRF статических маршрутов; - добавление в VRF динамических маршрутов; - выбор режима работы VRF: - разделение потоков трафика по разным сессиям при совпадении адресации в VRF-зонах; - маршрутизация трафика между VRF-зонами - создание VPN-каналов с криптографической защитой передаваемых данных ; - изменение порта для подключения удаленных пользователей; - указание нескольких пулов IP-адресов для подключения удаленных пользователей; - подключение каждого удаленного пользователя с нескольких устройств одновременно; - поддержка Jumbo frame; - объединение интерфейсов по протоколу LACP (802.3ad); - импорт групп пользователей из Microsoft Active Directory, используемой Заказчиком и использования их в правилах фильтрации; - аутентификация пользователей из Microsoft Active Directory, используемой Заказчиком по протоколу Kerberos;; - идентификация и аутентификация пользователей (из локальной базы пользователей ЦУС, из Microsoft Active Directory, используемой Заказчиком), работающих на компьютерах в защищаемой сети УБ; - отключение сессии пользователя через графический интерфейс; - фильтрация IP-пакетов в соответствии с заданными правилами на основе: - IP-адресов отправителя и получателя; - протоколов; - номеров портов UDP/TCP; - флагов TCP/IP-пакетов; - временного интервала; - принадлежности пользователей к группам пользователей, определенным администратором комплекса; - URL адреса; - доменного имени; - VRF-зоны - фильтрация пакетов с контролем состояния соединений; - фильтрация веб-трафика через SSL/TLS-инспекцию, через технологию Server Name Indication; - просмотр средствами локального управления таблицы состояний TCP соединений; - наличие встроенного DHCP-сервера; - поддержка режима DHCP Relay; - поддержка расширенного набора опций DHCP; - указание времени жизни DNS-записи; - закрепление статического IP-адреса для объектов типа доменное имя; - настройка антиспуфинга на сетевых интерфейсах; - сброс флага DF для транзитного трафика;; - использование паттернов сканирования для обнаружения аномалий трафика и защиты от атак; - настройка списка параметров для детектирования атак типа DoS; - использование самообучаемого модуля для обнаружения DoS-атак; - передача файлов для анализа во внешние системы по протоколу ICAP с ограничением по размеру, расширению файлов; - фильтрация прикладных протоколов с использованием регулярных выражений; - работа с VoIP трафиком; - поддержка стандарта хеширования по алгоритмам ГОСТ; - аутентификация удаленных пользователей посредством технологии сертификатов открытых ключей стандарта x509v3; - сокрытие внутренней структуры защищаемого сегмента сети; - трансляция сетевых адресов в соответствии с заданными правилами; - использование физических и VLAN интерфейсов в правилах NAT; - поддержка неограниченного числа туннелируемых IP адресов; - мониторинг состояния УБ из защищенных сетей с помощью средств управления объектами сети по протоколу SNMP (v2, v3); - уведомление администратора о результате установки и соответствующих изменениях политики по SMTP;; - сбор данных о соседствующих сетевых устройствах и возможности передачи данных другим сетевым устройствам по протоколу LLDP; - поддержка VLAN (IEEE802.1Q) - работа с протоколами динамической маршрутизации: OSPFv2, BGPv4; - приоритезация входящего сетевого трафика с ограничением полосы пропускания; - приоритезация исходящего сетевого трафика с распределением по очередям, классификации сетевого трафика, маркировкой и перемаркировкой сетевого трафика, ограничением полосы пропускания; - поддержка подключения к нескольким каналам провайдера (Multi-WAN) в режимах: отказоустойчивость канала связи, балансировка трафика и исключение (передача трафика в соответствии с таблицей маршрутизации); - поддержка импорта сетевых объектов и правил фильтрации из файла; - поддержка импорта сетевых объектов, правил МЭ и NAT из маршрутизаторов Cisco ASA, используемых Заказчиком; - экспорт данных о потоках сетевого трафика по протоколу Netflow; - генерация файлов конфигурации для большого количества УБ (массовое развертывание); - импорт списка IP-адресов в каталог объектов из файла; - удаленное централизованное обновление программного обеспечения УБ; - поддержка централизованного управления УБ из ЦУС с применением групповых правил;; - использование внешней базы данных для хранения статистики мониторинга; - поддержка дистанционного подключения по ssh для проведения диагностики; - поддержка добавления, редактирования и удаления статических записей в ARP-таблицу; - оповещение ЦУС о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени; - регистрация следующих событий, связанных с работой и управлением УБ: - загрузка, перезагрузка, выключение; - вход (выход) администратора в систему (из системы); - результат фильтрации входящих и исходящих пакетов; - попытки несанкционированного доступа; - нештатные ситуации, происходящие при работе УБ; - при регистрации события должны фиксироваться: - дата и время регистрируемого события; - адрес источника и адрес получателя (при фильтрации), включая порты протоколов IP, TCP, UDP; - результат попытки осуществления регистрируемого события - контроль целостности программного обеспечения УБ при перезагрузке системы; - создание расписания очистки журналов; - поддержка предустановленных категорий URL в правилах Web/FTP фильтрации. - ПО УБ является функционально замкнутой средой, не допускающей возможности внедрения вредоносного ПО;. Указание по заполнению: Участник закупки указывает в заявке все значения характеристики. Использование для активной ноды кластера: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки. Использование для пассивной ноды кластера: Нет. Указание по заполнению: Значение характеристики не может изменяться участником закупки. Наименование программного обеспечения: Континент. Указание по заполнению: Значение характеристики не может изменяться участником закупки. Версия 4 на платформе IRC-R3000: Узел безопасности: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки. Совместимость с узлом безопасности ПАК «Континент 4 IPC-R3000» в конфигурации «Центр управления сетью»: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.	1 Штука МУНИЦИПАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "ЦЕНТР ИНФОРМАЦИОННО-КОММУНИКАЦИОННЫХ ТЕХНОЛОГИЙ" · 1	2 346 093,00 руб. за единицу Всего 2 346 093,00 руб.	Похожие позиции
3	Программное обеспечение Товарный знак: КонтинентЗапрет иностранных товаров	КТРУ: 58.29.11.000-00000003 · Программное обеспечение	Способ предоставления: Экземпляр на материальном носителе. Указание по заполнению: Значение характеристики не может изменяться участником закупки. Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки. Класс программ для электронных вычислительных машин и баз данных: (03.03) Межсетевые экраны; (03.14) Средства обнаружения и/или предотвращения вторжений (атак). Указание по заполнению: Участник закупки указывает в заявке все значения характеристики. Реализация функций: - межсетевое экранирование; - сбор информации о пакетах данных; - визуализация собранной информации; - оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени; - регистрация событий, связанных с работой УБ; - идентификация и аутентификация администратора при подключении к УБ - контроль целостности программного обеспечения УБ; - аутентификация УБ; -мониторинг и протоколирование состояния сети УБ; - получение и хранение журналов УБ; - регистрация событий, связанных с управлением УБ; -хранение конфигураций УБ; - рассылка конфигурационной информации на УБ и резервные ЦУС; - восстановление информации о состоянии комплекса из резервной копии; - возможность синхронизации времени ЦУС с заданным сервером точного времени по протоколу NTP с возможностью аутентификации.: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки. Реализованный функционал межсетевого экрана: - прием и передача IP-пакетов по протоколам семейства TCP/IP; - прием и передача Ethernet-кадров; - маршрутизация IP-трафика; - создание и использование VRF; - включение в VRF физических и VLAN интерфейсов; - добавление в VRF статических маршрутов; - добавление в VRF динамических маршрутов; - выбор режима работы VRF: - разделение потоков трафика по разным сессиям при совпадении адресации в VRF-зонах; - маршрутизация трафика между VRF-зонами - создание VPN-каналов с криптографической защитой передаваемых данных ; - изменение порта для подключения удаленных пользователей; - указание нескольких пулов IP-адресов для подключения удаленных пользователей; - подключение каждого удаленного пользователя с нескольких устройств одновременно; - поддержка Jumbo frame; - объединение интерфейсов по протоколу LACP (802.3ad); - импорт групп пользователей из Microsoft Active Directory, используемой Заказчиком и использования их в правилах фильтрации; - аутентификация пользователей из Microsoft Active Directory, используемой Заказчиком по протоколу Kerberos;; - идентификация и аутентификация пользователей (из локальной базы пользователей ЦУС, из Microsoft Active Directory, используемой Заказчиком), работающих на компьютерах в защищаемой сети УБ; - отключение сессии пользователя через графический интерфейс; - фильтрация IP-пакетов в соответствии с заданными правилами на основе: - IP-адресов отправителя и получателя; - протоколов; - номеров портов UDP/TCP; - флагов TCP/IP-пакетов; - временного интервала; - принадлежности пользователей к группам пользователей, определенным администратором комплекса; - URL адреса; - доменного имени; - VRF-зоны - фильтрация пакетов с контролем состояния соединений; - фильтрация веб-трафика через SSL/TLS-инспекцию, через технологию Server Name Indication; - просмотр средствами локального управления таблицы состояний TCP соединений; - наличие встроенного DHCP-сервера; - поддержка режима DHCP Relay; - поддержка расширенного набора опций DHCP; - указание времени жизни DNS-записи; - закрепление статического IP-адреса для объектов типа доменное имя; - настройка антиспуфинга на сетевых интерфейсах; - сброс флага DF для транзитного трафика;; - использование паттернов сканирования для обнаружения аномалий трафика и защиты от атак; - настройка списка параметров для детектирования атак типа DoS; - использование самообучаемого модуля для обнаружения DoS-атак; - передача файлов для анализа во внешние системы по протоколу ICAP с ограничением по размеру, расширению файлов; - фильтрация прикладных протоколов с использованием регулярных выражений; - работа с VoIP трафиком; - поддержка стандарта хеширования по алгоритмам ГОСТ; - аутентификация удаленных пользователей посредством технологии сертификатов открытых ключей стандарта x509v3; - сокрытие внутренней структуры защищаемого сегмента сети; - трансляция сетевых адресов в соответствии с заданными правилами; - использование физических и VLAN интерфейсов в правилах NAT; - поддержка неограниченного числа туннелируемых IP адресов; - мониторинг состояния УБ из защищенных сетей с помощью средств управления объектами сети по протоколу SNMP (v2, v3); - уведомление администратора о результате установки и соответствующих изменениях политики по SMTP;; - сбор данных о соседствующих сетевых устройствах и возможности передачи данных другим сетевым устройствам по протоколу LLDP; - поддержка VLAN (IEEE802.1Q) - работа с протоколами динамической маршрутизации: OSPFv2, BGPv4; - приоритезация входящего сетевого трафика с ограничением полосы пропускания; - приоритезация исходящего сетевого трафика с распределением по очередям, классификации сетевого трафика, маркировкой и перемаркировкой сетевого трафика, ограничением полосы пропускания; - поддержка подключения к нескольким каналам провайдера (Multi-WAN) в режимах: отказоустойчивость канала связи, балансировка трафика и исключение (передача трафика в соответствии с таблицей маршрутизации); - поддержка импорта сетевых объектов и правил фильтрации из файла; - поддержка импорта сетевых объектов, правил МЭ и NAT из маршрутизаторов Cisco ASA, используемых Заказчиком; - экспорт данных о потоках сетевого трафика по протоколу Netflow; - генерация файлов конфигурации для большого количества УБ (массовое развертывание); - импорт списка IP-адресов в каталог объектов из файла; - удаленное централизованное обновление программного обеспечения УБ; - поддержка централизованного управления УБ из ЦУС с применением групповых правил;; - использование внешней базы данных для хранения статистики мониторинга; - поддержка дистанционного подключения по ssh для проведения диагностики; - поддержка добавления, редактирования и удаления статических записей в ARP-таблицу; - оповещение ЦУС о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени; - регистрация следующих событий, связанных с работой и управлением УБ: - загрузка, перезагрузка, выключение; - вход (выход) администратора в систему (из системы); - результат фильтрации входящих и исходящих пакетов; - попытки несанкционированного доступа; - нештатные ситуации, происходящие при работе УБ; - при регистрации события должны фиксироваться: - дата и время регистрируемого события; - адрес источника и адрес получателя (при фильтрации), включая порты протоколов IP, TCP, UDP; - результат попытки осуществления регистрируемого события - контроль целостности программного обеспечения УБ при перезагрузке системы; - создание расписания очистки журналов; - поддержка предустановленных категорий URL в правилах Web/FTP фильтрации. - ПО УБ является функционально замкнутой средой, не допускающей возможности внедрения вредоносного ПО;. Указание по заполнению: Участник закупки указывает в заявке все значения характеристики. Использование для активной ноды кластера: Нет. Указание по заполнению: Значение характеристики не может изменяться участником закупки. Использование для пассивной ноды кластера: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки. Наименование программного обеспечения: Континент. Указание по заполнению: Значение характеристики не может изменяться участником закупки. Версия 4 на платформе IRC-R3000 для пассивной ноды кластера: Узел безопасности: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки. Совместимость с узлом безопасности ПАК «Континент 4 IPC-R3000» в конфигурации «Центр управления сетью»: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.	1 Штука МУНИЦИПАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "ЦЕНТР ИНФОРМАЦИОННО-КОММУНИКАЦИОННЫХ ТЕХНОЛОГИЙ" · 1	2 111 484,00 руб. за единицу Всего 2 111 484,00 руб.	Похожие позиции

№

Наименование

Классификатор

Характеристики

Количество

Цена

Действия

Узел безопасности – аппаратная платформа

Товарный знак: КонтинентОграничение иностранных товаров

ОКПД2: 26.20.40.143 · Системы и средства обеспечения безопасности информации сетевые (программные, программно-аппаратные, аппаратные), в том числе с функциями криптографической защиты, включая устанавливаемые локально на СВТ

Форм-фактор: 1U. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Тип корпуса: Rack. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Наличие крепежного комплекта для установки в монтажный шкаф 19'': Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Количество установленных процессоров: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
Количество ядер процессора: не менее 8 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
Количество потоков процессора: не менее 16 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
Объем кэш памяти третьего уровня (L3) каждого установленного процессора: не менее 16 Мегабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
Базовая частота каждого установленного процессора (без учета технологии динамического изменения частоты): не менее 3.3 Гигагерц. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
Объем оперативной памяти: не менее 64 Гигабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
Количество накопителей внутренних: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
Тип установленных накопителей: SSD. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Объем каждого установленного накопителя: не менее 960 Гигабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
Количество сетевых интерфейсов Ethernet 1 Gb RJ45: не менее 8 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
Количество сетевых интерфейсов SFP+ 10G: не менее 8 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
Количество портов USB: не менее 4 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
Количество видеовыходов: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
Количество последовательных (COM) портов с разъемом RJ45: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
Количество блоков питания: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
Наличие функции горячей замены блоков питания: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Максимальная пропускная способность межсетевого экрана: не менее 50000 Мегабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
Максимальное количество одновременных stateful TCP сессий: не менее 10000000 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
Работа в режиме отказоустойчивого кластера - синхронизация состояния сессий; - назначение интерфейса для автоматической синхронизации конфигурации элементов кластера; - назначение интерфейса резервирования сети синхронизации: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Доступное количество узлов в кластере: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
Время переключения с узла на узел в кластере: не более 1 Секунда. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
Максимальное количество VLAN интерфейсов на одном физическом порту: не менее 1024 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
Наименование узла безопасности – аппаратной платформы: Континент. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Версия 4. Узел безопасности. Платформа IPC-R3000: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Совместимость с узлом безопасности ПАК «Континент 4 IPC-R3000» в конфигурации «Центр управления сетью»: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.

2 Штука

МУНИЦИПАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "ЦЕНТР ИНФОРМАЦИОННО-КОММУНИКАЦИОННЫХ ТЕХНОЛОГИЙ" · 2

1 487 961,00 руб. за единицу

Всего 2 975 922,00 руб.

Похожие позиции

Программное обеспечение

Товарный знак: КонтинентЗапрет иностранных товаров

КТРУ: 58.29.11.000-00000003 · Программное обеспечение

Способ предоставления: Экземпляр на материальном носителе. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Класс программ для электронных вычислительных машин и баз данных: (03.03) Межсетевые экраны; (03.14) Средства обнаружения и/или предотвращения вторжений (атак). Указание по заполнению: Участник закупки указывает в заявке все значения характеристики.
Реализация функций: - межсетевое экранирование; - сбор информации о пакетах данных; - визуализация собранной информации; - оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени; - регистрация событий, связанных с работой УБ; - идентификация и аутентификация администратора при подключении к УБ - контроль целостности программного обеспечения УБ; - аутентификация УБ; -мониторинг и протоколирование состояния сети УБ; - получение и хранение журналов УБ; - регистрация событий, связанных с управлением УБ; -хранение конфигураций УБ; - рассылка конфигурационной информации на УБ и резервные ЦУС; - восстановление информации о состоянии комплекса из резервной копии; - возможность синхронизации времени ЦУС с заданным сервером точного времени по протоколу NTP с возможностью аутентификации: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Реализованный функционал межсетевого экрана: - прием и передача IP-пакетов по протоколам семейства TCP/IP; - прием и передача Ethernet-кадров; - маршрутизация IP-трафика; - создание и использование VRF; - включение в VRF физических и VLAN интерфейсов; - добавление в VRF статических маршрутов; - добавление в VRF динамических маршрутов; - выбор режима работы VRF: - разделение потоков трафика по разным сессиям при совпадении адресации в VRF-зонах; - маршрутизация трафика между VRF-зонами - создание VPN-каналов с криптографической защитой передаваемых данных ; - изменение порта для подключения удаленных пользователей; - указание нескольких пулов IP-адресов для подключения удаленных пользователей; - подключение каждого удаленного пользователя с нескольких устройств одновременно; - поддержка Jumbo frame; - объединение интерфейсов по протоколу LACP (802.3ad); - импорт групп пользователей из Microsoft Active Directory, используемой Заказчиком и использования их в правилах фильтрации; - аутентификация пользователей из Microsoft Active Directory, используемой Заказчиком по протоколу Kerberos;; - идентификация и аутентификация пользователей (из локальной базы пользователей ЦУС, из Microsoft Active Directory, используемой Заказчиком), работающих на компьютерах в защищаемой сети УБ; - отключение сессии пользователя через графический интерфейс; - фильтрация IP-пакетов в соответствии с заданными правилами на основе: - IP-адресов отправителя и получателя; - протоколов; - номеров портов UDP/TCP; - флагов TCP/IP-пакетов; - временного интервала; - принадлежности пользователей к группам пользователей, определенным администратором комплекса; - URL адреса; - доменного имени; - VRF-зоны - фильтрация пакетов с контролем состояния соединений; - фильтрация веб-трафика через SSL/TLS-инспекцию, через технологию Server Name Indication; - просмотр средствами локального управления таблицы состояний TCP соединений; - наличие встроенного DHCP-сервера; - поддержка режима DHCP Relay; - поддержка расширенного набора опций DHCP; - указание времени жизни DNS-записи; - закрепление статического IP-адреса для объектов типа доменное имя; - настройка антиспуфинга на сетевых интерфейсах; - сброс флага DF для транзитного трафика;; - использование паттернов сканирования для обнаружения аномалий трафика и защиты от атак; - настройка списка параметров для детектирования атак типа DoS; - использование самообучаемого модуля для обнаружения DoS-атак; - передача файлов для анализа во внешние системы по протоколу ICAP с ограничением по размеру, расширению файлов; - фильтрация прикладных протоколов с использованием регулярных выражений; - работа с VoIP трафиком; - поддержка стандарта хеширования по алгоритмам ГОСТ; - аутентификация удаленных пользователей посредством технологии сертификатов открытых ключей стандарта x509v3; - сокрытие внутренней структуры защищаемого сегмента сети; - трансляция сетевых адресов в соответствии с заданными правилами; - использование физических и VLAN интерфейсов в правилах NAT; - поддержка неограниченного числа туннелируемых IP адресов; - мониторинг состояния УБ из защищенных сетей с помощью средств управления объектами сети по протоколу SNMP (v2, v3); - уведомление администратора о результате установки и соответствующих изменениях политики по SMTP;; - сбор данных о соседствующих сетевых устройствах и возможности передачи данных другим сетевым устройствам по протоколу LLDP; - поддержка VLAN (IEEE802.1Q) - работа с протоколами динамической маршрутизации: OSPFv2, BGPv4; - приоритезация входящего сетевого трафика с ограничением полосы пропускания; - приоритезация исходящего сетевого трафика с распределением по очередям, классификации сетевого трафика, маркировкой и перемаркировкой сетевого трафика, ограничением полосы пропускания; - поддержка подключения к нескольким каналам провайдера (Multi-WAN) в режимах: отказоустойчивость канала связи, балансировка трафика и исключение (передача трафика в соответствии с таблицей маршрутизации); - поддержка импорта сетевых объектов и правил фильтрации из файла; - поддержка импорта сетевых объектов, правил МЭ и NAT из маршрутизаторов Cisco ASA, используемых Заказчиком; - экспорт данных о потоках сетевого трафика по протоколу Netflow; - генерация файлов конфигурации для большого количества УБ (массовое развертывание); - импорт списка IP-адресов в каталог объектов из файла; - удаленное централизованное обновление программного обеспечения УБ; - поддержка централизованного управления УБ из ЦУС с применением групповых правил;; - использование внешней базы данных для хранения статистики мониторинга; - поддержка дистанционного подключения по ssh для проведения диагностики; - поддержка добавления, редактирования и удаления статических записей в ARP-таблицу; - оповещение ЦУС о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени; - регистрация следующих событий, связанных с работой и управлением УБ: - загрузка, перезагрузка, выключение; - вход (выход) администратора в систему (из системы); - результат фильтрации входящих и исходящих пакетов; - попытки несанкционированного доступа; - нештатные ситуации, происходящие при работе УБ; - при регистрации события должны фиксироваться: - дата и время регистрируемого события; - адрес источника и адрес получателя (при фильтрации), включая порты протоколов IP, TCP, UDP; - результат попытки осуществления регистрируемого события - контроль целостности программного обеспечения УБ при перезагрузке системы; - создание расписания очистки журналов; - поддержка предустановленных категорий URL в правилах Web/FTP фильтрации. - ПО УБ является функционально замкнутой средой, не допускающей возможности внедрения вредоносного ПО;. Указание по заполнению: Участник закупки указывает в заявке все значения характеристики.
Использование для активной ноды кластера: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Использование для пассивной ноды кластера: Нет. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Наименование программного обеспечения: Континент. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Версия 4 на платформе IRC-R3000: Узел безопасности: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Совместимость с узлом безопасности ПАК «Континент 4 IPC-R3000» в конфигурации «Центр управления сетью»: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.

1 Штука

МУНИЦИПАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "ЦЕНТР ИНФОРМАЦИОННО-КОММУНИКАЦИОННЫХ ТЕХНОЛОГИЙ" · 1

2 346 093,00 руб. за единицу

Всего 2 346 093,00 руб.

Похожие позиции

Программное обеспечение

Товарный знак: КонтинентЗапрет иностранных товаров

КТРУ: 58.29.11.000-00000003 · Программное обеспечение

Способ предоставления: Экземпляр на материальном носителе. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Класс программ для электронных вычислительных машин и баз данных: (03.03) Межсетевые экраны; (03.14) Средства обнаружения и/или предотвращения вторжений (атак). Указание по заполнению: Участник закупки указывает в заявке все значения характеристики.
Реализация функций: - межсетевое экранирование; - сбор информации о пакетах данных; - визуализация собранной информации; - оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени; - регистрация событий, связанных с работой УБ; - идентификация и аутентификация администратора при подключении к УБ - контроль целостности программного обеспечения УБ; - аутентификация УБ; -мониторинг и протоколирование состояния сети УБ; - получение и хранение журналов УБ; - регистрация событий, связанных с управлением УБ; -хранение конфигураций УБ; - рассылка конфигурационной информации на УБ и резервные ЦУС; - восстановление информации о состоянии комплекса из резервной копии; - возможность синхронизации времени ЦУС с заданным сервером точного времени по протоколу NTP с возможностью аутентификации.: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Реализованный функционал межсетевого экрана: - прием и передача IP-пакетов по протоколам семейства TCP/IP; - прием и передача Ethernet-кадров; - маршрутизация IP-трафика; - создание и использование VRF; - включение в VRF физических и VLAN интерфейсов; - добавление в VRF статических маршрутов; - добавление в VRF динамических маршрутов; - выбор режима работы VRF: - разделение потоков трафика по разным сессиям при совпадении адресации в VRF-зонах; - маршрутизация трафика между VRF-зонами - создание VPN-каналов с криптографической защитой передаваемых данных ; - изменение порта для подключения удаленных пользователей; - указание нескольких пулов IP-адресов для подключения удаленных пользователей; - подключение каждого удаленного пользователя с нескольких устройств одновременно; - поддержка Jumbo frame; - объединение интерфейсов по протоколу LACP (802.3ad); - импорт групп пользователей из Microsoft Active Directory, используемой Заказчиком и использования их в правилах фильтрации; - аутентификация пользователей из Microsoft Active Directory, используемой Заказчиком по протоколу Kerberos;; - идентификация и аутентификация пользователей (из локальной базы пользователей ЦУС, из Microsoft Active Directory, используемой Заказчиком), работающих на компьютерах в защищаемой сети УБ; - отключение сессии пользователя через графический интерфейс; - фильтрация IP-пакетов в соответствии с заданными правилами на основе: - IP-адресов отправителя и получателя; - протоколов; - номеров портов UDP/TCP; - флагов TCP/IP-пакетов; - временного интервала; - принадлежности пользователей к группам пользователей, определенным администратором комплекса; - URL адреса; - доменного имени; - VRF-зоны - фильтрация пакетов с контролем состояния соединений; - фильтрация веб-трафика через SSL/TLS-инспекцию, через технологию Server Name Indication; - просмотр средствами локального управления таблицы состояний TCP соединений; - наличие встроенного DHCP-сервера; - поддержка режима DHCP Relay; - поддержка расширенного набора опций DHCP; - указание времени жизни DNS-записи; - закрепление статического IP-адреса для объектов типа доменное имя; - настройка антиспуфинга на сетевых интерфейсах; - сброс флага DF для транзитного трафика;; - использование паттернов сканирования для обнаружения аномалий трафика и защиты от атак; - настройка списка параметров для детектирования атак типа DoS; - использование самообучаемого модуля для обнаружения DoS-атак; - передача файлов для анализа во внешние системы по протоколу ICAP с ограничением по размеру, расширению файлов; - фильтрация прикладных протоколов с использованием регулярных выражений; - работа с VoIP трафиком; - поддержка стандарта хеширования по алгоритмам ГОСТ; - аутентификация удаленных пользователей посредством технологии сертификатов открытых ключей стандарта x509v3; - сокрытие внутренней структуры защищаемого сегмента сети; - трансляция сетевых адресов в соответствии с заданными правилами; - использование физических и VLAN интерфейсов в правилах NAT; - поддержка неограниченного числа туннелируемых IP адресов; - мониторинг состояния УБ из защищенных сетей с помощью средств управления объектами сети по протоколу SNMP (v2, v3); - уведомление администратора о результате установки и соответствующих изменениях политики по SMTP;; - сбор данных о соседствующих сетевых устройствах и возможности передачи данных другим сетевым устройствам по протоколу LLDP; - поддержка VLAN (IEEE802.1Q) - работа с протоколами динамической маршрутизации: OSPFv2, BGPv4; - приоритезация входящего сетевого трафика с ограничением полосы пропускания; - приоритезация исходящего сетевого трафика с распределением по очередям, классификации сетевого трафика, маркировкой и перемаркировкой сетевого трафика, ограничением полосы пропускания; - поддержка подключения к нескольким каналам провайдера (Multi-WAN) в режимах: отказоустойчивость канала связи, балансировка трафика и исключение (передача трафика в соответствии с таблицей маршрутизации); - поддержка импорта сетевых объектов и правил фильтрации из файла; - поддержка импорта сетевых объектов, правил МЭ и NAT из маршрутизаторов Cisco ASA, используемых Заказчиком; - экспорт данных о потоках сетевого трафика по протоколу Netflow; - генерация файлов конфигурации для большого количества УБ (массовое развертывание); - импорт списка IP-адресов в каталог объектов из файла; - удаленное централизованное обновление программного обеспечения УБ; - поддержка централизованного управления УБ из ЦУС с применением групповых правил;; - использование внешней базы данных для хранения статистики мониторинга; - поддержка дистанционного подключения по ssh для проведения диагностики; - поддержка добавления, редактирования и удаления статических записей в ARP-таблицу; - оповещение ЦУС о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени; - регистрация следующих событий, связанных с работой и управлением УБ: - загрузка, перезагрузка, выключение; - вход (выход) администратора в систему (из системы); - результат фильтрации входящих и исходящих пакетов; - попытки несанкционированного доступа; - нештатные ситуации, происходящие при работе УБ; - при регистрации события должны фиксироваться: - дата и время регистрируемого события; - адрес источника и адрес получателя (при фильтрации), включая порты протоколов IP, TCP, UDP; - результат попытки осуществления регистрируемого события - контроль целостности программного обеспечения УБ при перезагрузке системы; - создание расписания очистки журналов; - поддержка предустановленных категорий URL в правилах Web/FTP фильтрации. - ПО УБ является функционально замкнутой средой, не допускающей возможности внедрения вредоносного ПО;. Указание по заполнению: Участник закупки указывает в заявке все значения характеристики.
Использование для активной ноды кластера: Нет. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Использование для пассивной ноды кластера: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Наименование программного обеспечения: Континент. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Версия 4 на платформе IRC-R3000 для пассивной ноды кластера: Узел безопасности: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Совместимость с узлом безопасности ПАК «Континент 4 IPC-R3000» в конфигурации «Центр управления сетью»: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.

1 Штука

МУНИЦИПАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "ЦЕНТР ИНФОРМАЦИОННО-КОММУНИКАЦИОННЫХ ТЕХНОЛОГИЙ" · 1

2 111 484,00 руб. за единицу

Всего 2 111 484,00 руб.

Похожие позиции

Средства обеспечения безопасности информации

Ход закупки

Основные сведения

Ответственная организация

Параметры процедуры

Контактные данные

Позиции

Узел безопасности – аппаратная платформа

Программное обеспечение

Программное обеспечение

Заказчики

МУНИЦИПАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "ЦЕНТР ИНФОРМАЦИОННО-КОММУНИКАЦИОННЫХ ТЕХНОЛОГИЙ"

Условия исполнения и места поставки

Требования к участникам

Единые требования к участникам закупок в соответствии с ч. 1 ст. 31 Закона № 44-ФЗ

Требования к участникам закупок в соответствии с ч. 1.1 ст. 31 Закона № 44-ФЗ

Преимущества

Итоги

Контракт / Договор

Жалобы / Контроль

Журнал событий

МУНИЦИПАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "ЦЕНТР ИНФОРМАЦИОННО-КОММУНИКАЦИОННЫХ ТЕХНОЛОГИЙ"

Обеспечение и гарантийные обязательства

МУНИЦИПАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "ЦЕНТР ИНФОРМАЦИОННО-КОММУНИКАЦИОННЫХ ТЕХНОЛОГИЙ"

Национальный режим и ограничения

Узел безопасности – аппаратная платформа

Программное обеспечение

Программное обеспечение