| 1 | Программно-аппаратный комплекс, реализующий функции криптографического шлюза и межсетевого экрана (ЗСПД) Ограничение иностранных товаровЗапрет иностранных товаров | ОКПД2: 26.20.40.143 · Системы и средства обеспечения безопасности информации сетевые (программные, программно-аппаратные, аппаратные), в том числе с функциями криптографической защиты, включая устанавливаемые локально на СВТ | - Форм-фактор: 19” Rack 1U (юнит). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие не менее 2 (двух) блоков питания с возможностью «горячей» замены: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие сетевых интерфейсов Ethernet RJ45 1 Гбит/с: не менее 8 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Наличие сетевых интерфейсов Ethernet SFP 1 Гбит/с: не менее 4 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Пропускная способность L3 VPN – до 2500 Мбит/с: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Пропускная способность L2 VPN – до 2500 Мбит/с: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Пропускная способность межсетевого экранирования – до 2800 Мбит/с: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество интерфейсов USB не ниже версии 2.0: не менее 6 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Стандартный интерфейс VGA: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 1. Криптошлюз должен обеспечивать: - возможность построения VPN-сети, позволяющей организовать одно или множество сетевых соединений (логическую сеть) поверх каналов связи сетей передачи данных, использующих протоколы семейства TCP/IP; - возможность межсетевого взаимодействия с защищенной сетью: сеть 2806; - криптографическую защиту данных (шифрование, аутентификацию, защиту от повторов и изменений), передаваемых по каналам VPN; - регистрацию информации о текущих IP-адресах и способах подключения к каналам связи узлов VPN-сети и ее распространение; - установление каналов VPN между клиентами в защищенных сетях и удаленными клиентами VPN через межсетевые экраны и устройства с NAT; - возможность подключения клиентов VPN по протоколу TCP при недоступности UDP; - возможность организации в одном устройстве защищенного соединения как на сетевом, так и канальном уровне модели OSI; - динамическую маршрутизацию средствами протокола OSPF; - контроль и фильтрацию информационных потоков данных в соответствии с заданными правилами; - трансляцию сетевых адресов (SNAT/DNAT); - обработку прикладных протоколов FTP, DNS, H.323, SCCP, SIP для всех видов трафика (защищенного, открытого и туннелируемого); - проксирование и фильтрацию HTTP-трафика по командам и мобильному коду; - статическую маршрутизацию; - предоставление DHCP-, DNS-, NTP-сервисов защищаемым сетевым объектам;. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 2. Криптошлюз должен обеспечивать: - возможность построения виртуальных локальных сетей (поддержка стандарта VLAN IEEE 802.1Q); - возможность использования технологии агрегирования – объединения нескольких физических каналов передачи данных в сетях Ethernet в один логический; - реализацию политики качества обслуживания (QoS) приоритетной обработки средствами сервиса дифференцированного обслуживания (DiffServ); - экспорт журнала регистрации IP-пакетов по сети в формате CEF; - балансировку нагрузки на вычислительную сеть и резервирование каналов доступа во внешнюю сеть средствами функции MultiWAN, включающую в себя проверку состояния шлюзов и политики маршрутизации; - возможность антивирусной защиты HTTP-трафика при взаимодействии по протоколу ICAP с внешним средством антивирусной защиты; - возможность изменения значения MTU для сетевых интерфейсов; - удаленное (защищенное) управление и мониторинг с помощью веб-интерфейса и SSH; - сигнализацию о событиях по протоколам SNMP, syslog; - удаленное обновление собственного программного обеспечения. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Криптошлюз должен соответствовать требованиям: - требованиям ФСБ России к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3; - требованиям ФСБ России к устройствам типа межсетевые экраны 4 класса защищенности; - требованиям, установленных в документах ФСТЭК России: • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 4 уровню доверия; • «Требования к межсетевым экранам» (ФСТЭК России, 2016); • «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты. ИТ.МЭ.А4.ПЗ» (ФСТЭК России, 2016); • «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты. ИТ.МЭ.Б4.ПЗ» (ФСТЭК России, 2016). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к встроенному программному обеспечению: - VPN: L3 VPN, L2OverIP VPN; - Межсетевой экран; - Прокси-сервер; - Сетевые функции: MultiWAN, PBR, VLAN, LACP, DiffServ; - Сервисные функции: DHCP-сервер, DHCP-relay, DNS-сервер, NTP-сервер; - Управление и мониторинг: SNMP, SSH, Syslog, WebUI. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к условиям предоставления прав и способам их использования: Заказчику (лицензиату) должно быть передано право использования программы для ЭВМ на основе простой (неисключительной) лицензии в любой форме и любым, не противоречащим закону способом, в том числе способами, указанными в статье 1280 Гражданского кодекса Российской Федерации на срок действия исключительного права правообладателя без ограничения территории использования. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 1 301 463,33 руб. за единицу Всего 1 301 463,33 руб. | |