№ 1
Программно-аппаратный комплекс СКЗИ "Континент TLS Сервер"
- Классификатор
- ОКПД2: 26.20.40.143 · Системы и средства обеспечения безопасности информации сетевые (программные, программно-аппаратные, аппаратные), в том числе с функциями криптографической защиты, включая устанавливаемые локально на СВТ
- Характеристики
- Количество портов USB 2.0: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество портов USB 3.0: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Среднее время наработки на отказ (MTBF): не менее 10000 Час. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Высота не более 1U: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность встраивания в серверную стойку: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Вес: не более 2 Килограмм. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
Показать ещё 25
- Количество кабелей питания европейского стандарта: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Форм-фактор ПАК: mini-ITX. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество сетевых интерфейсов 10G SFP+: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Наличие встроенного сертифицированного ФСБ России аппаратно-программного модуля доверенной загрузки (ПАК "Соболь" версии 3.0), содержащего интегрированный аппаратный модуль ДСЧ (ФДСЧ): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество ядер процессора: не менее 8 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество сетевых интерфейсов 10/100/1000BASE-T RJ45:: не менее 4 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество сетевых интерфейсов Combo 1G RJ45/SFP: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Внешний считыватель Touch Memory (iButton) с разъемом RJ12: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Носитель информации типа USB Flash Drive емкостью не менее 512 Мегабайт: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество портов VGA для монитора: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество последовательных (COM) портов RJ45 для подключения консоли: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Потребляемая мощность: не более 40 Ватт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Объем оперативной памяти: не менее 16 Гигабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Наличие крепежного комплекта для установки в монтажный шкаф 19'': Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Твердотельный дисковый накопитель, объемом не менее 256 Гигабайт: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество портов с разъемом RJ12 для подключения считывателя Touch Memory (iButton): не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Персональный идентификатор Touch Memory iButton DS1992L: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Длина кабеля питания: не менее 1 Метр. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- СКЗИ "Континент TLS Сервер". Версия 2.7, должен быть выполнен в виде завершенного аппаратно-программного комплекса, с предварительно установленным ПО и встроенной операционной системой ContinentOS. СКЗИ "Континент TLS Сервер". Версия 2.7. Платформа IPC-R550 должен осуществлять функциональные возможности TLS Сервера: - алгоритм шифрования — в соответствии с ГОСТ 28147-89 в режиме гаммирования, длина ключа — 256/512 бит; в соответствии с ГОСТ 34.12-2018 (с использованием криптонаборов "Магма" и "Кузнечик"), в режиме гаммирования в соответствии с ГОСТ 34.13-2018, длина ключа – 256/512 бит; - защиту передаваемых данных от искажения — в соответствии с ГОСТ 28147-89 в режиме выработки имитовставки; в соответствии с ГОСТ 34.12-2018 (с использованием криптонаборов "Магма" и "Кузнечик"), в режиме выработки имитовставки в соответствии с ГОСТ 34.13-2018; - расчет хэш-функции — в соответствии с ГОСТ Р 34.11-2012; - формирование и проверку электронной подписи — в соответствии c ГОСТ Р 34.10-2012 (на основе кривых Эдвардса с длиной ключа — 256 или 512 бит); - поддержку работы с пользовательскими и корневыми сертификатами по ГОСТ Р.34.10-2001 до момента истечения их срока действия; - обеспечение возможности настройки использования алгоритма симметричного шифрования, соответствующего ГОСТ 89; - обеспечение возможности использования иностранных шифрнаборов TLS и алгоритмов электронной подписи RSA для: установления TLS-соединений; выпуска/перевыпуска корневого сертификата УЦ; создания внутренних запросов на сертификат TLS-сервера; выпуска сертификатов TLS-сервера и сертификатов пользователя по запросам; мониторинг по протоколу SNMP; возможность использовать сертификаты с разными алгоритмами ГОСТ для Издателя и Субъекта, а также для Клиента и Сервера; возможность скачивания системного журнала средствами веб-управления; возможность настройки тайм-аута в туннеле;: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- обеспечение предельной пропускной способности в режиме HTTPS-прокси — до 600 Мбит/с; обеспечение максимального количества соединений в режиме HTTPS-прокси — до 27 000; создание защищённого TLS-туннеля для приложений, использующих TCP/IP-протоколы L4 VPN; поддержку режима HTTPS-прокси и поддержку режима портала приложение – публикация приложение - с использованием ГОСТ или иностранных шифрнаборов; обеспечение возможности использования SSH в защищенном туннеле; обеспечение возможности сетевой диагностики с помощью команды TCPdump; обеспечение возможности работы по протоколу Websocket; прием и обработку запросов удаленных пользователей на доступ к ресурсам корпоративной сети; поддержку защищаемых ресурсов с NTLM-аутентификацией; аутентификацию удаленных пользователей и администратора на основе технологии открытых ключей (используются сертификаты открытых ключей стандарта X.509 версии 3); аутентификацию пользователей в Active Directory с помощью протокола LDAP с использованием сертификатов и разграничение прав доступа пользователей к защищаемым информационным ресурсам с использованием механизма групп Active Directory/ Astra Linux Directory Pro; аутентификацию пользователей в Active Directory с помощью протокола LDAP с использованием сертификатов или с помощью пары логин-пароль и разграничение прав доступа пользователей к защищаемым информационным ресурсам с использованием механизма групп Active Directory/ Astra Linux Directory Pro; обеспечение возможности двухфакторной аутентификации пользователей в портале приложений с использованием приложения auth.as; обеспечение возможности разграничения прав доступа в режиме HTTPS-прокси к ресурсам на основе правил, использующих значения параметров сертификата пользователя; обеспечение возможности разграничения доступа к защищенному ресурсу по корневому сертификату; обеспечение возможности управления списком разграничения доступа к ресурсам HTTPS-прокси с помощью текстового файла средствами веб-управления;: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- проверку сертификатов ключей по спискам отозванных сертификатов (CRL); построение цепочек доверия для сертификатов до УЦ; режим работы без аутентификации пользователя; обеспечение возможности создания TLS-туннеля с односторонней аутентификацией, при которой для работы не требуется сертификат Клиента; загрузку TSL из файла из защищенного сегмента; автоматическую загрузку TSL из доверенного источника; отсутствие ограничения на количество УЦ в TSL; обеспечение возможности при загрузке TSL и CDP; формирование ключевой информации, необходимой для организации защищенной сессии; генерацию закрытого ключа и формирование на его основе открытого с созданием запроса на получение сертификата стороннего удостоверяющего центра; обеспечение возможности при формировании запроса на серверный сертификат выбрать тип субъекта для формирования запроса на сертификат, соответствующего требованиям к квалифицированным сертификатам; обеспечение возможности подключения к TLS-серверу по технологическому сертификату до окончания настройки полной рабочей конфигурации на TLS-сервере; выпуск неквалифицированных сертификатов на удостоверяющем центре TLS-сервера. УЦ должен выполнять следующие функции: выпуск и перевыпуск корневых сертификатов; выпуск серверных и пользовательских сертификатов по запросам пользователей; отзыв выпущенных сертификатов; выпуск и экспорт CRL; экспорт выпущенных сертификатов; обеспечение возможности блокировки TLS-сервера по истечении срока действия ключей; установление защищенных шифрованных соединений между удаленными пользователями и TLS-сервером по протоколу HTTPS; обеспечение защищенного доступа к веб-ресурсам посредством протокола TLS версий: 1.0, 1.2;: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность настройки использования протокола TLS версий: 1.0, 1.2; криптографический контроль целостности передаваемой информации с помощью хэш-функций и кодов аутентичности сообщений; поддержку локального и удаленного управления TLS-сервером из защищенного сегмента с использованием веб-интерфейса; обеспечение возможности изменения конфигурации nginx средствами локального управления Сервером; обеспечение возможности управления сетевыми настройками при веб-управлении TLS-сервером; поддержку утилит Telegraf и Zabbix для осуществления мониторинга и сбора статистики. Управление утилитами осуществляется средствами веб-управления Сервера; поддержку механизма отправки статистики по ресурсам на удаленный syslog-сервер; создание портала приложений, предоставляющего единую точку входа для веб-ресурсов защищаемой среды; обеспечение возможности для администратора редактировать текст ответа от защищаемого ресурса в режимах HTTPS-прокси и портала приложений; поддержку нескольких адресов защищаемых ресурсов за одним прокси-ресурсом; обеспечение возможности настройки времени ожидания при бездействии для ресурсов; обеспечение возможности добавления кнопок меню в портальном приложении; обеспечение возможности указания и настройки порта управления TLS-сервером; обеспечение возможности указания и настройки порта прокси и туннеля; обеспечение возможности использования порта 443 защищаемыми приложениями; обеспечение возможности не корректировать HTTP-перенаправления в Proxy; автоматическое перенаправление запросов пользователей с протокола HTTP на протокол HTTPS; трансляцию запросов веб-серверам корпоративной сети; добавление, удаление и модификацию правил трансляции сессий удаленных пользователей; автоматическое уведомление администратора по электронной почте о количестве активных пользовательских сессий; трансляцию ответов на запросы удаленных пользователей;: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержку расширения протокола TLS – Server Name Indication (SNI); очистку сессионной информации при разрыве соединения; регистрацию событий, связанных с настройкой и функционированием TLS-сервера; контроль состояния установленных защищенных соединений с удаленными пользователями; оперативный контроль состояния TLS-сервера; обеспечение возможности выбора языка интерфейса; обеспечение возможности по администрированию основного узла кластера и последующей репликации настроек на другие ноды; обеспечение возможности по разрешению, запрещению, ограничению использования приложений клиентом на основе политик; обеспечение возможности масштабирования TLS-сервера, создание высокопроизводительного кластера; обеспечение возможности автоматического перераспределения нагрузки между элементами высокопроизводительного кластера TLS-серверов, в случае выхода из строя какого-либо из TLS-серверов (элементов высокопроизводительного кластера) с использованием внешнего балансировщика трафика; поддержку прокси-протокола для передачи информации об адресах источников запросов после прохождения трафика через балансировщик сетевой нагрузки; отсутствие необходимости в наличии выделенного ЦУС для кластера; автоматическую синхронизацию конфигураций нод кластера мастер-нодой; отсутствие ограничения на количество нод в кластере; балансировку нагрузки между нодами кластера; создание географически распределённого кластера; обеспечение возможности удаленной перезагрузки кластера TLS-серверов; поддержку лицензий в кластере, не привязанных к конкретному TLS-серверу, которые разделяются между всеми доступными TLS-серверами кластера равномерно; поддержку механизма просмотра и перевыпуска сертификатов кластера, а также импорта и экспорта конфигураций TLS-серверов в кластере; применение DNS балансировки; поддержку доменов поиска для DNS;: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- обеспечение возможности «холодного» резервирования аппаратной платформы TLS-сервера; обеспечение возможности сохранения резервной копии базы данных TLS-сервера без сетевых настроек; обеспечение возможности резервного копирования БД TLS-сервера и его настроек по расписанию; идентификацию и аутентификацию администратора при запуске TLS-сервера до загрузки ОС TLS-сервера с помощью встроенного модуля «Соболь»; контроль загрузки/обновления, доступ к средствам локального управления и предотвращение НСД к ресурсам TLS-сервера с помощью встроенного аппаратно-программного модуля доверенной загрузки; автоматический контроль целостности программного обеспечения TLS-сервера; ПО TLS-сервера должно представлять собой функционально замкнутую среду, не допускающую возможности внедрения вредоносного ПО; ПО TLS-сервера не должно требовать установки дополнительных средств антивирусной безопасности; обеспечение круглосуточного необслуживаемого режима работы TLS-сервера, по схеме 24х7х365; функционирование посредством использования браузеров, перечисленных ниже совместно с клиентом, установленным на компьютере удаленного пользователя. В качестве браузера могут быть использованы: Yandex Browser; Chromium Gost; Chrome; Firefox; Edge; В качестве клиента могут быть использованы перечисленные ниже СКЗИ: "Континент TLS Клиент"; "Континент ZTN Клиент"; сертифицированный по требованиям ФСБ СКЗИ "КриптоПро CSP"; сертифицированный по требованиям ФСБ СКЗИ "Валидата CSP"; поддержку исполнения TLS-сервера для установки и эксплуатации на перечисленных ниже ВМ: VMWare; Hyper-v; RED OS MUROM; Брест; Rosa Virtualization; Zvirt; KVM;: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- обеспечение возможности добавления двух серверных сертификатов разных алгоритмов на один защищаемый ресурс; обеспечение возможности выпуска ключей для пользовательских сертификатов; обеспечение возможности одновременной работы нескольких администраторов средствами удаленного управления; обеспечение возможности экспорта выпущенных сертификатов; обеспечение возможности внесения дополнительных настроек в nginx средствами удаленного управления; обеспечение возможности автоматического перевыпуска пользовательских и серверных сертификатов; обеспечение возможности обратного подключения к Серверу со стороны защищенного ресурса; обеспечение возможности просмотра количества активных сессий, а также сведений о переданном и полученном трафике на защищенных ресурсах. обеспечение возможности экспорта корневого сертификата внутреннего УЦ в формате p7b; обеспечение возможности определения интерфейса для размещения NTP-сервера; поддержку соединений по протоколу HTTP/2 для ресурсов HTTPS-прокси и портала приложений; обеспечение возможности настройки режима балансировки нагрузки для ресурсов HTTPS-прокси и портал приложений; обеспечение возможности получения информации о клиентских подключениях на стороне TLS-Сервера.: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество
- 1.00000000000 Штука
- Распределение по заказчикам
- Распределение отсутствует в XML
- Цена
- 790 144,00 руб. за единицуВсего 790 144,00 руб.
- Дополнительные признаки
- Товарный знак: Континент TLS-СерверОграничение иностранных товаров