| 1 | Комплекс безопасности Тип 1 - Узел безопасности Тип 1 Товарный знак: Код Безопасности «Континент»Ограничение иностранных товаров | ОКПД2: 26.20.40.143 · Системы и средства обеспечения безопасности информации сетевые (программные, программно-аппаратные, аппаратные), в том числе с функциями криптографической защиты, включая устанавливаемые локально на СВТ | - Исполнение для установки в монтажную стойку: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Высота, монтажных ед. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Крепежный комплект для установки в монтажный шкаф 19'': Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество процессоров: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество ядер процессора: не менее 8 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество потоков процессора: не менее 16 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Базовая тактовая частота процессора: не менее 3.4 Гигагерц. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Максимальная тактовая частота процессора: не менее 5 Гигагерц. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Объем кэш-памяти процессора: не менее 16 Мегабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- TDP процессора: Ватт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Объем установленной оперативной памяти: не менее 64 Гигабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество сетевых интерфейсов 10/100/1000BASE-T RJ45: не менее 8 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество сетевых интерфейсов 8х 10G SFP+: не менее 8 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество дисковых накопителей: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Объем дискового накопителя: не менее 960 Гигабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество портов USB 2.0: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество портов USB 3.0: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество портов VGA: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество последовательных (COM) портов с разъемом RJ45: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Носитель информации типа USB Flash Drive: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Потребляемая мощность: Ватт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество блоков питания с поддержкой функции горячей замены (hot swap): не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Шнур питания европейского стандарта: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Длина шнура питания: не менее 1 Метр. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Среднее время наработки на отказ (MTBF): не менее 50000 Час. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Соответствие «Требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) по 4 уровню доверия: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Соответствие «Требованиям к межсетевым экранам» (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа А четвертого класса защиты. ИТ.МЭ.А4.ПЗ»;: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Соответствие «Требованиям к межсетевым экранам» (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа Б четвертого класса защиты. ИТ.МЭ.Б4.ПЗ»;: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Соответствие «Требованиям к системам обнаружения вторжений» (ФСТЭК России, 2011), «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.ПЗ»: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 2 Штука | 1 417 106,00 руб. за единицу Всего 2 834 212,00 руб. | |
| 2 | Программное обеспечение Товарный знак: Код Безопасности «Континент»Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: (03.03) Межсетевые экраны. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевое экранирование: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Проксирование веб-трафика в явном режиме: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Создание и поддержание VPN-каналов с криптографической защитой передаваемых данных: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Централизованное управление всеми компонентами комплекса, аудитом и мониторингом состояния узлов корпоративной сети: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечение защищенного межсетевого взаимодействия удаленных пользователей с корпоративными ресурсами (Remote Access VPN): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Сбор информации о пакетах данных: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Визуализация собранной информации: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Оперативное реагирование на выявленные вторжения: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Регистрация событий, связанных с работой УБ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Идентификация и аутентификация администратора при подключении к УБ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Контроль целостности программного обеспечения УБ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Аутентификацию УБ комплекса: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Централизованное управление сетью УБ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Мониторинг и протоколирование состояния сети УБ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Получение и хранение журналов УБ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Регистрация событий, связанных с управлением УБ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Хранение конфигураций УБ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Рассылка конфигурационной информации на УБ и резервные ЦУС: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Восстановление информации о состоянии комплекса из резервной копии: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность синхронизации времени ЦУС с заданным сервером точного времени по протоколу NTP с возможностью аутентификации: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Прием и передача IP-пакетов по протоколам семейства TCP/IP: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Прием и передача Ethernet-кадров: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность маршрутизации IP-трафика: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность создания и работы с виртуальными таблицами маршрутизации (VRF);: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность включения в VRF физических и VLAN интерфейсов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность добавления в VRF статических маршрутов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность добавления в VRF динамических маршрутов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность выбора режима работы VRF: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Разделение потоков трафика по разным сессиям при совпадении адресации в VRF-зонах: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Маршрутизация трафика между VRF-зонами: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Создание VPN-каналов с криптографической защитой передаваемых данных: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность изменения порта для подключения удаленных пользователей: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность указания нескольких пулов IP-адресов для подключения удаленных пользователей: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность подключения каждого удаленного пользователя с нескольких устройств одновременно: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка Jumbo frame (MTU 9000 байт): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность агрегации интерфейсов по протоколу LACP (802.3ad): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность импорта групп пользователей из MS Active Directory и использования их в правилах фильтрации: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность прозрачной аутентификации пользователей из Active Directory по протоколу Kerberos: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность идентификации и аутентификации пользователей (из локальной базы пользователей ЦУС и/или из Active Directory), работающих на компьютерах в защищаемой сети Узла Безопасности, с помощью Агентов аутентификации, установленных на компьютерах пользователей и/или Captive Portal: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность отключения сессии пользователя через графический интерфейс: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность использовать двухфакторную аутентификацию через интеграцию с сервисом от Multifactor и Avanpost MFA+: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Фильтрация IP-пакетов в соответствии с заданными правилами фильтрации на основе:: - IP-адресов отправителя и получателя; - протоколов; - номеров портов UDP/TCP; - флагов TCP/IP-пакетов; - временного интервала; - принадлежности пользователей к группам пользователей, определенным администратором комплекса; - типа приложений; - URL адреса; - доменного имени (FQDN); -VRF-зоны. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Фильтрация пакетов с контролем состояния соединений (stateful inspection): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка функции контроля приложений, позволяющей разграничивать доступ к наиболее популярным сайтам и приложениям: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность использования приложений и категорий приложений в правилах межсетевого экрана: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Контроль приложений: не менее 1700. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Возможность веб-фильтрации трафика: - через SSL/TLS-инспекцию; - через технологию Server Name Indication (SNI). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность просмотра средствами локального управления таблицы состояний TCP соединений (stateful): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие встроенного DHCP-сервера;: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка режима DHCP Relay: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка расширенного набора опций DHCP: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность указывать время жизни DNS-записи: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность закреплять статические IP-адреса для объектов типа доменное имя (FQDN): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность настраивать антиспуфинг на сетевых интерфейсах: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность сброса флага DF для транзитного трафика: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность использования паттернов сканирования для обнаружения аномалий трафика и защиты от flood атак: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность настраивать список параметров для детектирования атак типа DoS: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность использования самообучаемого модуля для обнаружения DoS-атак: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность передачи файлов для анализа во внешние системы по протоколу ICAP: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность ограничивать размер файлов, передаваемых на внешний ICAP-сервер: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность отправлять на внешний ICAP-сервер файлы с определенным расширением или определенными mime-типами данных: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Фильтрация прикладных протоколов с использованием регулярных выражений: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность работы с VoIP трафиком: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Криптографическое преобразование передаваемых и принимаемых IP-пакетов и Ethernet-кадров: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Шифрование информации на сетевом уровне (L3 модели OSI) по алгоритмам ГОСТ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Длина ключа шифрования: не менее 256 Бит. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Поддержка стандарта хеширования по алгоритмам ГОСТ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Увеличение размера пакета с учетом дополнительного IP-заголовка для шифрования на сетевом уровне: Байт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Увеличение размера пакета с учетом дополнительного IP-заголовка для шифрования на канальном уровне: Байт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Аутентификация удаленных пользователей посредством технологии сертификатов открытых ключей стандарта x509v3: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Сокрытие внутренней структуры защищаемого сегмента сети: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Трансляцию сетевых адресов в соответствии с заданными правилами трансляции (NAT);: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность использования физических и VLAN интерфейсов в правилах NAT: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Максимальная пропускная способность VPN в лабораторных условиях: не менее 9000 Мегабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Максимальная пропускная способность межсетевого экрана в лабораторных условиях: не менее 50000 Мегабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Максимальное количество одновременных stateful TCP сессий: не менее 10000000 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Максимальное количество подключений (удаленных пользователей) к Серверу доступа: не менее 3000 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Поддержка неограниченного числа туннелируемых IP адресов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность мониторинга состояния УБ из защищенных сетей с помощью средств управления объектами сети по протоколу SNMP (v2, v3): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Уведомление администратора о результате установки и соответствующих изменениях политики по SMTP: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Сбор данных о соседствующих сетевых устройствах и возможности передачи данных другим сетевым устройствам по протоколу LLDP: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка виртуальных локальных сетей VLAN (IEEE802.1Q): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Максимальное количество VLAN интерфейсов на один физический порт: не менее 1024 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Возможность работы с протоколами динамической маршрутизации: OSPFv2, BGPv4: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка приоритезации трафика (QoS: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обработка входящего сетевого трафика: ограничение полосы пропускания. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обработка исходящего сетевого трафика: - распределение сетевого трафика по очередям; - классификация сетевого трафика; - маркировка и перемаркировка сетевого трафика; - ограничение полосы пропускания. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка подключения к нескольким каналам провайдера (Multi-WAN) в режимах: - отказоустойчивость канала связи; - балансировка трафика и исключение (передача трафика в соответствии с таблицей маршрутизации). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Объектов и правил фильтрации из файла;: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность импорта сетевых объектов, правил МЭ и NAT из АПКШ «Континент» версии 3.9.2 и выше;: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка импорта сетевых объектов и правил фильтрации из CheckPoint версий R77.30, R80.20 и R81.10: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка импорта сетевых объектов и правил фильтрации из FortiGate версий 5.0.4 и 7.2.0: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка импорта сетевых объектов и правил фильтрации из Cisco ASA версий 8.3, 8.4 и 9.1: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Экспорт данных о потоках сетевого трафика по протоколу Netflow: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Генерация файлов конфигурации для большого количества УБ (массовое развертывание): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Импорт списка IP-адресов в каталог объектов из файла: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность удаленного централизованного обновления программного обеспечения УБ Наличие: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность полноценного централизованного управления УБ из центра управления сетью (далее – ЦУС) с применением групповых правил: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Отказоустойчивый кластер высокой доступности с синхронизацией состояния сессий (доступен в режимах работы “Высокопроизводительный МЭ” и “UTM” (кроме компонента ЦУС): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность назначения интерфейса синхронизации для автоматической синхронизации конфигурации элементов кластера: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Доступное количество узлов в кластере: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Переключение с узла на узел в кластере: Секунда. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Возможность назначения интерфейса резервирования сети синхронизации: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность «холодного» резервирования аппаратной платформы: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Максимальное время восстановления из бэкапа (без журналов) на подготовленную систему: Минута. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Возможность использования внешней базы данных для хранения статистики мониторинга: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность резервирования ЦУС: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность иметь резервный ЦУС с автоматической синхронизацией с основным ЦУС: не менее 1. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Резервные ЦУС должны иметь возможность получать инкрементальное обновление базы данных с основного ЦУС: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность ручной синхронизации между основным и резервным ЦУС: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность указывать IP-адреса, с которых возможно подключаться к ЦУС для администрирования: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность дистанционного подключения по ssh для проведения диагностики и получения следующей информации: - ресурсы сетевого устройства (загруженность процессора, свободный объем ОЗУ, объем жесткого диска); - содержимое ARP-кэша; - результаты выполнения команд ping и traceroute; - информация о сетевом трафике выбранного интерфейса; - таблица соединений УБ; - технологический отчет для службы поддержки. - возможность добавления, редактирования и удаления статических записей в ARP-таблицу; - оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени;. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Регистрация следующих событий, связанных с работой и управлением УБ: - загрузка, перезагрузка, выключение; - вход (выход) администратора в систему (из системы); - результат фильтрации входящих/исходящих пакетов; - попытки несанкционированного доступа; - любые нештатные ситуации, происходящие при работе УБ; - при регистрации события должны фиксироваться: - дата и время регистрируемого события; - адрес источника и адрес получателя (при фильтрации), включая порты протоколов IP, TCP, UDP. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Результат попытки осуществления регистрируемого события – успешная или неуспешная (или результат фильтрации): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Автоматический контроль целостности программного обеспечения УБ при перезагрузке системы: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность определения принадлежности IP-адреса конкретной стране: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность создания расписания очистки журналов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Должна быть обеспечена отказоустойчивая работа при непрерывном круглосуточном функционировании системы: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО УБ должно представлять собой функционально замкнутую среду, не допускающую возможности внедрения вредоносного ПО: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО УБ не должно требовать установки дополнительных средств антивирусной безопасности: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 2 Штука | 2 234 374,00 руб. за единицу Всего 4 468 748,00 руб. | |
| 3 | Ключ активации сервиса прямой технической поддержки «Комплекса безопасности Тип 1» | ОКПД2: 62.02.30.000 · Услуги по технической поддержке информационных технологий | Для этой позиции характеристики в XML не опубликованы | 2 Условная единица | 1 095 444,00 руб. за единицу Всего 2 190 888,00 руб. | |
| 4 | Комплекс безопасности Тип 2 - Узел безопасности Тип 2 Товарный знак: Код безопасности «Континент»Ограничение иностранных товаров | ОКПД2: 26.20.40.143 · Системы и средства обеспечения безопасности информации сетевые (программные, программно-аппаратные, аппаратные), в том числе с функциями криптографической защиты, включая устанавливаемые локально на СВТ | - Исполнение для установки в монтажную стойку: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Высота, монтажных ед. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Крепежный комплект для установки в монтажный шкаф 19'': Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество процессоров: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество ядер процессора: не менее 6 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество потоков процессора: не менее 12 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Базовая тактовая частота процессора: не менее 3.8 Гигагерц. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Максимальная тактовая частота процессора: не менее 4.9 Гигагерц. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Объем кэш-памяти процессора: не менее 12 Мегабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- TDP процессора: Ватт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Объем установленной оперативной памяти: не менее 32 Гигабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество сетевых интерфейсов 10/100/1000BASE-T RJ45: не менее 8 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество сетевых интерфейсов 8х 10G SFP+: не менее 4 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество дисковых накопителей: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Объем дискового накопителя: не менее 480 Гигабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество портов USB 2.0: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество портов USB 3.0: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество портов VGA: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество последовательных (COM) портов с разъемом RJ45: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Носитель информации типа USB Flash Drive: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Потребляемая мощность: Ватт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество блоков питания с поддержкой функции горячей замены (hot swap): не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Шнур питания европейского стандарта: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Длина шнура питания: не менее 1 Метр. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Среднее время наработки на отказ (MTBF): не менее 50000 Час. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Соответствие «Требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) по 4 уровню доверия: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Соответствие «Требованиям к межсетевым экранам» (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа А четвертого класса защиты. ИТ.МЭ.А4.ПЗ»;: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Соответствие «Требованиям к межсетевым экранам» (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа Б четвертого класса защиты. ИТ.МЭ.Б4.ПЗ»;: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Соответствие «Требованиям к системам обнаружения вторжений» (ФСТЭК России, 2011), «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.ПЗ»: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 2 Штука | 1 141 013,00 руб. за единицу Всего 2 282 026,00 руб. | |
| 5 | Программное обеспечение Товарный знак: Код безопасности "Континент"Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: (03.03) Межсетевые экраны. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевое экранирование: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Проксирование веб-трафика в явном режиме: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Создание и поддержание VPN-каналов с криптографической защитой передаваемых данных: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Централизованное управление всеми компонентами комплекса, аудитом и мониторингом состояния узлов корпоративной сети: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечение защищенного межсетевого взаимодействия удаленных пользователей с корпоративными ресурсами (Remote Access VPN): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Сбор информации о пакетах данных: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Визуализация собранной информации: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Оперативное реагирование на выявленные вторжения: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Регистрация событий, связанных с работой УБ Наличие: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Идентификация и аутентификация администратора при подключении к УБ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Контроль целостности программного обеспечения УБ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Аутентификацию УБ комплекса: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Централизованное управление сетью УБ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Мониторинг и протоколирование состояния сети УБ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Получение и хранение журналов УБ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Регистрация событий, связанных с управлением УБ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Хранение конфигураций УБ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Рассылка конфигурационной информации на УБ и резервные ЦУС: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Восстановление информации о состоянии комплекса из резервной копии: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность синхронизации времени ЦУС с заданным сервером точного времени по протоколу NTP с возможностью аутентификации: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Прием и передача IP-пакетов по протоколам семейства TCP/IP: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Прием и передача Ethernet-кадров: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность маршрутизации IP-трафика: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность создания и работы с виртуальными таблицами маршрутизации (VRF);: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность включения в VRF физических и VLAN интерфейсов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность добавления в VRF статических маршрутов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность добавления в VRF динамических маршрутов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность выбора режима работы VRF: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Разделение потоков трафика по разным сессиям при совпадении адресации в VRF-зонах: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Маршрутизация трафика между VRF-зонами: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Создание VPN-каналов с криптографической защитой передаваемых данных: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность изменения порта для подключения удаленных пользователей: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность указания нескольких пулов IP-адресов для подключения удаленных пользователей: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность подключения каждого удаленного пользователя с нескольких устройств одновременно: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка Jumbo frame (MTU 9000 байт): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность агрегации интерфейсов по протоколу LACP (802.3ad): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность импорта групп пользователей из MS Active Directory и использования их в правилах фильтрации: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность прозрачной аутентификации пользователей из Active Directory по протоколу Kerberos: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность идентификации и аутентификации пользователей (из локальной базы пользователей ЦУС и/или из Active Directory), работающих на компьютерах в защищаемой сети Узла Безопасности, с помощью Агентов аутентификации, установленных на компьютерах пользователей и/или Captive Portal: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность отключения сессии пользователя через графический интерфейс: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность использовать двухфакторную аутентификацию через интеграцию с сервисом от Multifactor и Avanpost MFA+: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Фильтрация IP-пакетов в соответствии с заданными правилами фильтрации на основе:: - IP-адресов отправителя и получателя; - протоколов; - номеров портов UDP/TCP; - флагов TCP/IP-пакетов; - временного интервала; - принадлежности пользователей к группам пользователей, определенным администратором комплекса; - типа приложений; - URL адреса; - доменного имени (FQDN); -VRF-зоны. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Фильтрация пакетов с контролем состояния соединений (stateful inspection): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка функции контроля приложений, позволяющей разграничивать доступ к наиболее популярным сайтам и приложениям: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность использования приложений и категорий приложений в правилах межсетевого экрана: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Контроль приложений: не менее 1700. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Возможность веб-фильтрации трафика: - через SSL/TLS-инспекцию; - через технологию Server Name Indication (SNI). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность просмотра средствами локального управления таблицы состояний TCP соединений (stateful): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие встроенного DHCP-сервера;: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка режима DHCP Relay: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка расширенного набора опций DHCP: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность указывать время жизни DNS-записи: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность закреплять статические IP-адреса для объектов типа доменное имя (FQDN): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность настраивать антиспуфинг на сетевых интерфейсах: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность сброса флага DF для транзитного трафика: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность использования паттернов сканирования для обнаружения аномалий трафика и защиты от flood атак: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность настраивать список параметров для детектирования атак типа DoS: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность использования самообучаемого модуля для обнаружения DoS-атак: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность передачи файлов для анализа во внешние системы по протоколу ICAP: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность ограничивать размер файлов, передаваемых на внешний ICAP-сервер: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность отправлять на внешний ICAP-сервер файлы с определенным расширением или определенными mime-типами данных: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Фильтрация прикладных протоколов с использованием регулярных выражений: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность работы с VoIP трафиком: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Криптографическое преобразование передаваемых и принимаемых IP-пакетов и Ethernet-кадров: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Шифрование информации на сетевом уровне (L3 модели OSI) по алгоритмам ГОСТ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Длина ключа шифрования: не менее 256 Бит. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Поддержка стандарта хеширования по алгоритмам ГОСТ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Увеличение размера пакета с учетом дополнительного IP-заголовка для шифрования на сетевом уровне: Байт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Увеличение размера пакета с учетом дополнительного IP-заголовка для шифрования на канальном уровне: Байт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Аутентификация удаленных пользователей посредством технологии сертификатов открытых ключей стандарта x509v3: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Сокрытие внутренней структуры защищаемого сегмента сети: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Трансляцию сетевых адресов в соответствии с заданными правилами трансляции (NAT);: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность использования физических и VLAN интерфейсов в правилах NAT: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Максимальная пропускная способность VPN в лабораторных условиях: не менее 7000 Мегабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Максимальная пропускная способность УБ в режиме работы “UTM” в лабораторных условиях (при включенных компонентах: фиды TI Касперского, Кода Безопасности и Технологий киберугроз, IPS, расширенный контроль приложений): не менее 7000 Мегабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Максимальная пропускная способность межсетевого экрана в лабораторных условиях: не менее 40000 Мегабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Максимальное количество одновременных stateful TCP сессий: не менее 10000000 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Максимальное количество подключений (удаленных пользователей) к Серверу доступа: не менее 1500 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Поддержка неограниченного числа туннелируемых IP адресов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность мониторинга состояния УБ из защищенных сетей с помощью средств управления объектами сети по протоколу SNMP (v2, v3): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Уведомление администратора о результате установки и соответствующих изменениях политики по SMTP: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Сбор данных о соседствующих сетевых устройствах и возможности передачи данных другим сетевым устройствам по протоколу LLDP: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка виртуальных локальных сетей VLAN (IEEE802.1Q): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Максимальное количество VLAN интерфейсов на один физический порт: не менее 1024 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Возможность работы с протоколами динамической маршрутизации: OSPFv2, BGPv4: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка приоритезации трафика (QoS: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обработка входящего сетевого трафика: - ограничение полосы пропускания. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обработка исходящего сетевого трафика: - распределение сетевого трафика по очередям; - классификация сетевого трафика; - маркировка и перемаркировка сетевого трафика; - ограничение полосы пропускания. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка подключения к нескольким каналам провайдера (Multi-WAN) в режимах: - отказоустойчивость канала связи; - балансировка трафика и исключение (передача трафика в соответствии с таблицей маршрутизации). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Объектов и правил фильтрации из файла;: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность импорта сетевых объектов, правил МЭ и NAT из АПКШ «Континент» версии 3.9.2 и выше;: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка импорта сетевых объектов и правил фильтрации из CheckPoint версий R77.30, R80.20 и R81.10: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка импорта сетевых объектов и правил фильтрации из FortiGate версий 5.0.4 и 7.2.0: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка импорта сетевых объектов и правил фильтрации из Cisco ASA версий 8.3, 8.4 и 9.1: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Экспорт данных о потоках сетевого трафика по протоколу Netflow: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Генерация файлов конфигурации для большого количества УБ (массовое развертывание): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Импорт списка IP-адресов в каталог объектов из файла: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность удаленного централизованного обновления программного обеспечения УБ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность полноценного централизованного управления УБ из центра управления сетью (далее – ЦУС) с применением групповых правил: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Отказоустойчивый кластер высокой доступности с синхронизацией состояния сессий (доступен в режимах работы “Высокопроизводительный МЭ” и “UTM” (кроме компонента ЦУС): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность назначения интерфейса синхронизации для автоматической синхронизации конфигурации элементов кластера;: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Доступное количество узлов в кластере: не менее 2. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Переключение с узла на узел в кластере: Секунда. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Возможность назначения интерфейса резервирования сети синхронизации: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность «холодного» резервирования аппаратной платформы: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Максимальное время восстановления из бэкапа (без журналов) на подготовленную систему: Минута. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Возможность использования внешней базы данных для хранения статистики мониторинга: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность резервирования ЦУС: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность иметь резервный ЦУС с автоматической синхронизацией с основным ЦУС: не менее 1. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Резервные ЦУС должны иметь возможность получать инкрементальное обновление базы данных с основного ЦУС: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность ручной синхронизации между основным и резервным ЦУС: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность указывать IP-адреса, с которых возможно подключаться к ЦУС для администрирования: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность дистанционного подключения по ssh для проведения диагностики и получения следующей информации: - ресурсы сетевого устройства (загруженность процессора, свободный объем ОЗУ, объем жесткого диска); - содержимое ARP-кэша; - результаты выполнения команд ping и traceroute; - информация о сетевом трафике выбранного интерфейса; - таблица соединений УБ; - технологический отчет для службы поддержки. - возможность добавления, редактирования и удаления статических записей в ARP-таблицу; - оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени;. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Регистрация следующих событий, связанных с работой и управлением УБ: - загрузка, перезагрузка, выключение; - вход (выход) администратора в систему (из системы); - результат фильтрации входящих/исходящих пакетов; - попытки несанкционированного доступа; - любые нештатные ситуации, происходящие при работе УБ; - при регистрации события должны фиксироваться: - дата и время регистрируемого события; - адрес источника и адрес получателя (при фильтрации), включая порты протоколов IP, TCP, UDP. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Результат попытки осуществления регистрируемого события – успешная или неуспешная (или результат фильтрации): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Автоматический контроль целостности программного обеспечения УБ при перезагрузке системы: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность определения принадлежности IP-адреса конкретной стране: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность создания расписания очистки журналов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Должна быть обеспечена отказоустойчивая работа при непрерывном круглосуточном функционировании системы: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО УБ должно представлять собой функционально замкнутую среду, не допускающую возможности внедрения вредоносного ПО: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО УБ не должно требовать установки дополнительных средств антивирусной безопасности: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 2 Штука | 1 369 538,00 руб. за единицу Всего 2 739 076,00 руб. | |
| 6 | Программное обеспечение Товарный знак: Код безопасности «Континент»Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: (03.03) Межсетевые экраны. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие группировки сигнатур атак по общим признакам в программе управления: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Система управления УБ обеспечивает возможность создания и модификации собственных сигнатур атак: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность обработки фрагментированного сетевого трафика: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность включения IPS инспекции для отдельных правил межсетевого экрана: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Сигнатурные и эвристические методы обнаружения вторжений: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддерживаемые методы обнаружения атак включают: - обнаружение скрытых каналов утечки (туннели в сетевых протоколах); - поиск инъекций SQL и shell-кодов в HTTP-трафике. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддерживаемые протоколы: - сетевого уровня: ICMPv4, IPv4; - транспортного уровня: TCP, UDP, SCTP; - канального уровня: PPPoE, PPP; - прикладного уровня: FTP, HTTP, SMB, SSH, SMTP; - сеансового уровня: SSL, DCE/RPC. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность работы с несколькими сетевыми интерфейсами: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Максимальная пропускная способность L2 IPS в режиме работы УБ “Детектор Атак”: не менее 7000 Мегабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Возможность создания исключений для отдельной сигнатуры БРП на основе: - порта источника; - порта получателя; - ip-адреса, диапазона адресов получателя; - ip-адреса, диапазона адресов источника. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- УБ обеспечивает работу двух режимов обновления базы сигнатур: - вручную администратором; - автоматически по расписанию. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка импорта пользовательских сигнатур из файла: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- УБ взаимодействует с единой системой аудита событий ИБ: - уведомление на консоль администратора; - отправка письма по электронной почте. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- УБ обеспечивает уведомления администратора системы о событиях двумя доступными методами: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Расширенный контроль приложений: не менее 4000. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- возможность централизованного обновления баз приложений без остановки работы УБ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность использования сетевого объекта типа «Страна» в правилах фильтрации: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность создавать группы сетевых объектов типа «Страна»: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность централизованного обновления базы объектов типа «Страна» с сервера обновлений: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность анализа трафика по хэшам на наличие вредоносных файлов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность ограничивать размер файлов, передаваемых антивирусу на проверку: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Сканирование исходящих веб-запросов или вложений веб-почты, перед отправкой их на файловые серверы: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Сканирование входящих клиентских запросов на наличие вредоносного содержимого: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность фильтровать тип проверяемого контента с использованием встроенных MIME-типов данных или указанием расширения файлов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность обновления базы хэшей вредоносных файлов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность добавления пользовательских сигнатур в базу потокового антивируса: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность блокировки доступа к вредоносным сайтам из базы Kaspersky Feed: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность блокировки доступа к вредоносным сайтам из фидов Threat Intelligence Кода Безопасности: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность блокировки доступа к вредоносным сайтам из фидов Threat Intelligence Технологии киберугроз: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечение фильтрации доступа пользователей на основе категорий веб-сайтов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность обновления базы категорий веб-сайтов с сервера обновлений: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность объединения категорий веб-сайтов в группы.: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 2 Штука | 1 004 220,00 руб. за единицу Всего 2 008 440,00 руб. | |
| 7 | Ключ активации сервиса прямой технической поддержки «Комплекса безопасности Тип 2» | ОКПД2: 62.02.30.000 · Услуги по технической поддержке информационных технологий | Для этой позиции характеристики в XML не опубликованы | 2 Условная единица | 753 165,30 руб. за единицу Всего 1 506 330,60 руб. | |
| 8 | Комплекс безопасности Тип 3 - Узел безопасности Тип 3 Товарный знак: Код Безопасности «Континент»Ограничение иностранных товаров | ОКПД2: 26.20.40.143 · Системы и средства обеспечения безопасности информации сетевые (программные, программно-аппаратные, аппаратные), в том числе с функциями криптографической защиты, включая устанавливаемые локально на СВТ | - Исполнение для установки в монтажную стойку: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Высота, монтажных ед. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Крепежный комплект для установки в монтажный шкаф 19'': Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество процессоров: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество ядер процессора: не менее 4 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество потоков процессора: не менее 8 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Базовая тактовая частота процессора: не менее 3.8 Гигагерц. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Максимальная тактовая частота процессора: не менее 4.8 Гигагерц. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Объем кэш-памяти процессора: не менее 8 Мегабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- TDP процессора: Ватт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Объем установленной оперативной памяти: не менее 16 Гигабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество сетевых интерфейсов 10/100/1000BASE-T RJ45: не менее 8 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество сетевых интерфейсов 8х 10G SFP+: не менее 4 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество дисковых накопителей: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество портов USB 2.0: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Объем дискового накопителя: не менее 240 Гигабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество портов USB 3.0: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество портов VGA: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество последовательных (COM) портов с разъемом RJ45: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Носитель информации типа USB Flash Drive: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Потребляемая мощность: Ватт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество блоков питания с поддержкой функции горячей замены (hot swap): не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Шнур питания европейского стандарта: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Длина шнура питания: не менее 1 Метр. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Среднее время наработки на отказ (MTBF): не менее 50000 Час. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Соответствие «Требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) по 4 уровню доверия: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Соответствие «Требованиям к межсетевым экранам» (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа А четвертого класса защиты. ИТ.МЭ.А4.ПЗ»;: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Соответствие «Требованиям к межсетевым экранам» (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа Б четвертого класса защиты. ИТ.МЭ.Б4.ПЗ»;: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Соответствие «Требованиям к системам обнаружения вторжений» (ФСТЭК России, 2011), «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.ПЗ»;: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 4 Штука | 1 061 081,00 руб. за единицу Всего 4 244 324,00 руб. | |
| 9 | Программное обеспечение Товарный знак: Код безопасности "КонтинентЗапрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: (03.03) Межсетевые экраны. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевое экранирование: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Проксирование веб-трафика в явном режиме: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Создание и поддержание VPN-каналов с криптографической защитой передаваемых данных: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Централизованное управление всеми компонентами комплекса, аудитом и мониторингом состояния узлов корпоративной сети: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечение защищенного межсетевого взаимодействия удаленных пользователей с корпоративными ресурсами (Remote Access VPN): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Сбор информации о пакетах данных: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Визуализация собранной информации: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Оперативное реагирование на выявленные вторжения: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Регистрация событий, связанных с работой УБ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Идентификация и аутентификация администратора при подключении к УБ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Контроль целостности программного обеспечения УБ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Аутентификацию УБ комплекса: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Централизованное управление сетью УБ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Мониторинг и протоколирование состояния сети УБ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Получение и хранение журналов УБ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Регистрация событий, связанных с управлением УБ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Хранение конфигураций УБ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Рассылка конфигурационной информации на УБ и резервные ЦУС: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Восстановление информации о состоянии комплекса из резервной копии: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность синхронизации времени ЦУС с заданным сервером точного времени по протоколу NTP с возможностью аутентификации: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Прием и передача IP-пакетов по протоколам семейства TCP/IP: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Прием и передача Ethernet-кадров: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность маршрутизации IP-трафика: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность создания и работы с виртуальными таблицами маршрутизации (VRF);: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность включения в VRF физических и VLAN интерфейсов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность добавления в VRF статических маршрутов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность добавления в VRF динамических маршрутов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность выбора режима работы VRF: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Разделение потоков трафика по разным сессиям при совпадении адресации в VRF-зонах: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Маршрутизация трафика между VRF-зонами: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Создание VPN-каналов с криптографической защитой передаваемых данных: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность изменения порта для подключения удаленных пользователей: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность указания нескольких пулов IP-адресов для подключения удаленных пользователей: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность подключения каждого удаленного пользователя с нескольких устройств одновременно: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка Jumbo frame (MTU 9000 байт): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность агрегации интерфейсов по протоколу LACP (802.3ad): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность импорта групп пользователей из MS Active Directory и использования их в правилах фильтрации: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность прозрачной аутентификации пользователей из Active Directory по протоколу Kerberos: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность идентификации и аутентификации пользователей (из локальной базы пользователей ЦУС и/или из Active Directory), работающих на компьютерах в защищаемой сети Узла Безопасности, с помощью Агентов аутентификации, установленных на компьютерах пользователей и/или Captive Portal: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность отключения сессии пользователя через графический интерфейс: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность использовать двухфакторную аутентификацию через интеграцию с сервисом от Multifactor и Avanpost MFA+: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Фильтрация IP-пакетов в соответствии с заданными правилами фильтрации на основе:: - IP-адресов отправителя и получателя; - протоколов; - номеров портов UDP/TCP; - флагов TCP/IP-пакетов; - временного интервала; - принадлежности пользователей к группам пользователей, определенным администратором комплекса; - типа приложений; - URL адреса; - доменного имени (FQDN); -VRF-зоны. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Фильтрация пакетов с контролем состояния соединений (stateful inspection): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка функции контроля приложений, позволяющей разграничивать доступ к наиболее популярным сайтам и приложениям: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность использования приложений и категорий приложений в правилах межсетевого экрана: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Контроль приложений: не менее 1700. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Возможность веб-фильтрации трафика: - через SSL/TLS-инспекцию; - через технологию Server Name Indication (SNI). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность просмотра средствами локального управления таблицы состояний TCP соединений (stateful): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие встроенного DHCP-сервера;: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка режима DHCP Relay: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка расширенного набора опций DHCP: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность указывать время жизни DNS-записи: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность закреплять статические IP-адреса для объектов типа доменное имя (FQDN): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность настраивать антиспуфинг на сетевых интерфейсах: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность сброса флага DF для транзитного трафика: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность использования паттернов сканирования для обнаружения аномалий трафика и защиты от flood атак: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность настраивать список параметров для детектирования атак типа DoS: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность использования самообучаемого модуля для обнаружения DoS-атак: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность передачи файлов для анализа во внешние системы по протоколу ICAP: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность ограничивать размер файлов, передаваемых на внешний ICAP-сервер: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность отправлять на внешний ICAP-сервер файлы с определенным расширением или определенными mime-типами данных: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Фильтрация прикладных протоколов с использованием регулярных выражений: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность работы с VoIP трафиком: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Криптографическое преобразование передаваемых и принимаемых IP-пакетов и Ethernet-кадров: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Шифрование информации на сетевом уровне (L3 модели OSI) по алгоритмам ГОСТ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Длина ключа шифрования: не менее 256 Бит. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Поддержка стандарта хеширования по алгоритмам ГОСТ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Увеличение размера пакета с учетом дополнительного IP-заголовка для шифрования на сетевом уровне: Байт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Увеличение размера пакета с учетом дополнительного IP-заголовка для шифрования на канальном уровне: Байт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Аутентификация удаленных пользователей посредством технологии сертификатов открытых ключей стандарта x509v3: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Сокрытие внутренней структуры защищаемого сегмента сети: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Трансляцию сетевых адресов в соответствии с заданными правилами трансляции (NAT);: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность использования физических и VLAN интерфейсов в правилах NAT: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Максимальная пропускная способность VPN в лабораторных условиях: не менее 3500 Мегабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Максимальная пропускная способность межсетевого экрана в лабораторных условиях: не менее 24000 Мегабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Максимальное количество одновременных stateful TCP сессий: не менее 3000000 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Максимальное количество подключений (удаленных пользователей) к Серверу доступа: не менее 800 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Поддержка неограниченного числа туннелируемых IP адресов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность мониторинга состояния УБ из защищенных сетей с помощью средств управления объектами сети по протоколу SNMP (v2, v3): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Уведомление администратора о результате установки и соответствующих изменениях политики по SMTP: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Сбор данных о соседствующих сетевых устройствах и возможности передачи данных другим сетевым устройствам по протоколу LLDP: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка виртуальных локальных сетей VLAN (IEEE802.1Q): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Максимальное количество VLAN интерфейсов на один физический порт: не менее 1024 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Возможность работы с протоколами динамической маршрутизации: OSPFv2, BGPv4: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка приоритезации трафика (QoS: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обработка входящего сетевого трафика: - ограничение полосы пропускания. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обработка исходящего сетевого трафика: - распределение сетевого трафика по очередям; - классификация сетевого трафика; - маркировка и перемаркировка сетевого трафика; - ограничение полосы пропускания. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка подключения к нескольким каналам провайдера (Multi-WAN) в режимах: - отказоустойчивость канала связи; - балансировка трафика и исключение (передача трафика в соответствии с таблицей маршрутизации). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Объектов и правил фильтрации из файла;: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность импорта сетевых объектов, правил МЭ и NAT из АПКШ «Континент» версии 3.9.2 и выше: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка импорта сетевых объектов и правил фильтрации из CheckPoint версий R77.30, R80.20 и R81.10: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка импорта сетевых объектов и правил фильтрации из FortiGate версий 5.0.4 и 7.2.0: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка импорта сетевых объектов и правил фильтрации из Cisco ASA версий 8.3, 8.4 и 9.1: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Экспорт данных о потоках сетевого трафика по протоколу Netflow: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Генерация файлов конфигурации для большого количества УБ (массовое развертывание): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Импорт списка IP-адресов в каталог объектов из файла: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность удаленного централизованного обновления программного обеспечения УБ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность полноценного централизованного управления УБ из центра управления сетью (далее – ЦУС) с применением групповых правил: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Отказоустойчивый кластер высокой доступности с синхронизацией состояния сессий (доступен в режимах работы “Высокопроизводительный МЭ” и “UTM” (кроме компонента ЦУС): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность назначения интерфейса синхронизации для автоматической синхронизации конфигурации элементов кластера: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Доступное количество узлов в кластере: не менее 2. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Переключение с узла на узел в кластере: Секунда. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Возможность назначения интерфейса резервирования сети синхронизации: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность «холодного» резервирования аппаратной платформы: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Максимальное время восстановления из бэкапа (без журналов) на подготовленную систему: Минута. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Возможность использования внешней базы данных для хранения статистики мониторинга: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность резервирования ЦУС: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность иметь резервный ЦУС с автоматической синхронизацией с основным ЦУС: не менее 1. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Резервные ЦУС должны иметь возможность получать инкрементальное обновление базы данных с основного ЦУС: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность ручной синхронизации между основным и резервным ЦУС: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность указывать IP-адреса, с которых возможно подключаться к ЦУС для администрирования: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность дистанционного подключения по ssh для проведения диагностики и получения следующей информации: - ресурсы сетевого устройства (загруженность процессора, свободный объем ОЗУ, объем жесткого диска); - содержимое ARP-кэша; - результаты выполнения команд ping и traceroute; - информация о сетевом трафике выбранного интерфейса; - таблица соединений УБ; - технологический отчет для службы поддержки. - возможность добавления, редактирования и удаления статических записей в ARP-таблицу; - оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени;. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Регистрация следующих событий, связанных с работой и управлением УБ: - загрузка, перезагрузка, выключение; - вход (выход) администратора в систему (из системы); - результат фильтрации входящих/исходящих пакетов; - попытки несанкционированного доступа; - любые нештатные ситуации, происходящие при работе УБ; - при регистрации события должны фиксироваться: - дата и время регистрируемого события; - адрес источника и адрес получателя (при фильтрации), включая порты протоколов IP, TCP, UDP. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Результат попытки осуществления регистрируемого события – успешная или неуспешная (или результат фильтрации): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Автоматический контроль целостности программного обеспечения УБ при перезагрузке системы: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность определения принадлежности IP-адреса конкретной стране: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность создания расписания очистки журналов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Должна быть обеспечена отказоустойчивая работа при непрерывном круглосуточном функционировании системы: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО УБ должно представлять собой функционально замкнутую среду, не допускающую возможности внедрения вредоносного ПО: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО УБ не должно требовать установки дополнительных средств антивирусной безопасности: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 4 Штука | 828 604,00 руб. за единицу Всего 3 314 416,00 руб. | |
| 10 | Ключ активации сервиса прямой технической поддержки «Комплекса безопасности Тип 3» | ОКПД2: 62.02.30.000 · Услуги по технической поддержке информационных технологий | Для этой позиции характеристики в XML не опубликованы | 4 Условная единица | 566 905,50 руб. за единицу Всего 2 267 622,00 руб. | |
| 11 | Комплекс безопасности Тип 4 - Узел безопасности Тип 4 Товарный знак: Код Безопасности «Континент»Ограничение иностранных товаров | ОКПД2: 26.20.40.143 · Системы и средства обеспечения безопасности информации сетевые (программные, программно-аппаратные, аппаратные), в том числе с функциями криптографической защиты, включая устанавливаемые локально на СВТ | - Исполнение для установки в монтажную стойку: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Высота, монтажных ед. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Крепежный комплект для установки в монтажный шкаф 19'': Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество процессоров: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество потоков процессора: не менее 4 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Базовая тактовая частота процессора: не менее 2.1 Гигагерц. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Максимальная тактовая частота процессора: не менее 2.1 Гигагерц. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Объем кэш-памяти процессора: не менее 8 Мегабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- TDP процессора: Ватт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Объем установленной оперативной памяти: не менее 8 Гигабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество сетевых интерфейсов 10/100/1000BASE-T RJ45: не менее 4 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество сетевых интерфейсов 8х 1G SFP+: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество дисковых накопителей: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Объем дискового накопителя: не менее 64 Гигабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество портов USB 2.0: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество портов VGA: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество последовательных (COM) портов с разъемом RJ45: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Носитель информации типа USB Flash Drive: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Потребляемая мощность: Ватт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество блоков питания с поддержкой функции горячей замены (hot swap): не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Шнур питания европейского стандарта: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Длина шнура питания: не менее 1 Метр. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Среднее время наработки на отказ (MTBF): не менее 50000 Час. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Соответствие «Требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) по 4 уровню доверия: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Соответствие «Требованиям к межсетевым экранам» (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа А четвертого класса защиты. ИТ.МЭ.А4.ПЗ»;: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Соответствие «Требованиям к межсетевым экранам» (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа Б четвертого класса защиты. ИТ.МЭ.Б4.ПЗ»;: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Соответствие «Требованиям к системам обнаружения вторжений» (ФСТЭК России, 2011), «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.ПЗ»;: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество ядер процессора: не менее 4 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
| 12 Штука | 272 342,00 руб. за единицу Всего 3 268 104,00 руб. | |
| 12 | Программное обеспечение Товарный знак: Код безопасности «Континент»Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: (03.03) Межсетевые экраны. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Межсетевое экранирование: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Проксирование веб-трафика в явном режиме: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Создание и поддержание VPN-каналов с криптографической защитой передаваемых данных: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Централизованное управление всеми компонентами комплекса, аудитом и мониторингом состояния узлов корпоративной сети: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечение защищенного межсетевого взаимодействия удаленных пользователей с корпоративными ресурсами (Remote Access VPN): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Сбор информации о пакетах данных: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Визуализация собранной информации: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Оперативное реагирование на выявленные вторжения: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Регистрация событий, связанных с работой УБ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Идентификация и аутентификация администратора при подключении к УБ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Контроль целостности программного обеспечения УБ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Аутентификацию УБ комплекса: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Централизованное управление сетью УБ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Мониторинг и протоколирование состояния сети УБ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Получение и хранение журналов УБ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Регистрация событий, связанных с управлением УБ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Хранение конфигураций УБ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Рассылка конфигурационной информации на УБ и резервные ЦУС: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Восстановление информации о состоянии комплекса из резервной копии: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность синхронизации времени ЦУС с заданным сервером точного времени по протоколу NTP с возможностью аутентификации: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Прием и передача IP-пакетов по протоколам семейства TCP/IP: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Прием и передача Ethernet-кадров: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность маршрутизации IP-трафика: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность создания и работы с виртуальными таблицами маршрутизации (VRF);: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность включения в VRF физических и VLAN интерфейсов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность добавления в VRF статических маршрутов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность добавления в VRF динамических маршрутов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность выбора режима работы VRF: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Разделение потоков трафика по разным сессиям при совпадении адресации в VRF-зонах: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Маршрутизация трафика между VRF-зонами: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Создание VPN-каналов с криптографической защитой передаваемых данных: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность изменения порта для подключения удаленных пользователей: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность указания нескольких пулов IP-адресов для подключения удаленных пользователей: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность подключения каждого удаленного пользователя с нескольких устройств одновременно: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка Jumbo frame (MTU 9000 байт): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность агрегации интерфейсов по протоколу LACP (802.3ad): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность импорта групп пользователей из MS Active Directory и использования их в правилах фильтрации: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность прозрачной аутентификации пользователей из Active Directory по протоколу Kerberos: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность идентификации и аутентификации пользователей (из локальной базы пользователей ЦУС и/или из Active Directory), работающих на компьютерах в защищаемой сети Узла Безопасности, с помощью Агентов аутентификации, установленных на компьютерах пользователей и/или Captive Portal: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность отключения сессии пользователя через графический интерфейс: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность использовать двухфакторную аутентификацию через интеграцию с сервисом от Multifactor и Avanpost MFA+: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Фильтрация IP-пакетов в соответствии с заданными правилами фильтрации на основе:: - IP-адресов отправителя и получателя; - протоколов; - номеров портов UDP/TCP; - флагов TCP/IP-пакетов; - временного интервала; - принадлежности пользователей к группам пользователей, определенным администратором комплекса; - типа приложений; - URL адреса; - доменного имени (FQDN); -VRF-зоны. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Фильтрация пакетов с контролем состояния соединений (stateful inspection): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка функции контроля приложений, позволяющей разграничивать доступ к наиболее популярным сайтам и приложениям: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность использования приложений и категорий приложений в правилах межсетевого экрана: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Контроль приложений: не менее 1700. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Возможность веб-фильтрации трафика: - через SSL/TLS-инспекцию; - через технологию Server Name Indication (SNI). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность просмотра средствами локального управления таблицы состояний TCP соединений (stateful): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие встроенного DHCP-сервера;: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка режима DHCP Relay: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка расширенного набора опций DHCP: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность указывать время жизни DNS-записи: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность закреплять статические IP-адреса для объектов типа доменное имя (FQDN): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность настраивать антиспуфинг на сетевых интерфейсах: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность сброса флага DF для транзитного трафика: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность использования паттернов сканирования для обнаружения аномалий трафика и защиты от flood атак: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность настраивать список параметров для детектирования атак типа DoS: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность использования самообучаемого модуля для обнаружения DoS-атак: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность передачи файлов для анализа во внешние системы по протоколу ICAP: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность ограничивать размер файлов, передаваемых на внешний ICAP-сервер: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность отправлять на внешний ICAP-сервер файлы с определенным расширением или определенными mime-типами данных: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Фильтрация прикладных протоколов с использованием регулярных выражений: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность работы с VoIP трафиком: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Криптографическое преобразование передаваемых и принимаемых IP-пакетов и Ethernet-кадров: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Шифрование информации на сетевом уровне (L3 модели OSI) по алгоритмам ГОСТ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Длина ключа шифрования: не менее 256 Бит. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Поддержка стандарта хеширования по алгоритмам ГОСТ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Увеличение размера пакета с учетом дополнительного IP-заголовка для шифрования на сетевом уровне: Байт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Увеличение размера пакета с учетом дополнительного IP-заголовка для шифрования на канальном уровне: Байт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Аутентификация удаленных пользователей посредством технологии сертификатов открытых ключей стандарта x509v3: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Сокрытие внутренней структуры защищаемого сегмента сети: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Трансляцию сетевых адресов в соответствии с заданными правилами трансляции (NAT);: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность использования физических и VLAN интерфейсов в правилах NAT: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Максимальная пропускная способность VPN в лабораторных условиях: не менее 350 Мегабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Максимальная пропускная способность межсетевого экрана в лабораторных условиях: не менее 2700 Мегабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Максимальное количество одновременных stateful TCP сессий: не менее 1000000 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Максимальное количество подключений (удаленных пользователей) к Серверу доступа: не менее 50 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Поддержка неограниченного числа туннелируемых IP адресов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность мониторинга состояния УБ из защищенных сетей с помощью средств управления объектами сети по протоколу SNMP (v2, v3): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Уведомление администратора о результате установки и соответствующих изменениях политики по SMTP: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Сбор данных о соседствующих сетевых устройствах и возможности передачи данных другим сетевым устройствам по протоколу LLDP: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка виртуальных локальных сетей VLAN (IEEE802.1Q): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Максимальное количество VLAN интерфейсов на один физический порт: не менее 1024 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Возможность работы с протоколами динамической маршрутизации: OSPFv2, BGPv4: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка приоритезации трафика (QoS: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обработка входящего сетевого трафика: - ограничение полосы пропускания. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обработка исходящего сетевого трафика: - распределение сетевого трафика по очередям; - классификация сетевого трафика; - маркировка и перемаркировка сетевого трафика; - ограничение полосы пропускания. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка подключения к нескольким каналам провайдера (Multi-WAN) в режимах: - отказоустойчивость канала связи; - балансировка трафика и исключение (передача трафика в соответствии с таблицей маршрутизации). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Объектов и правил фильтрации из файла;: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность импорта сетевых объектов, правил МЭ и NAT из АПКШ «Континент» версии 3.9.2 и выше;: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка импорта сетевых объектов и правил фильтрации из CheckPoint версий R77.30, R80.20 и R81.10: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка импорта сетевых объектов и правил фильтрации из FortiGate версий 5.0.4 и 7.2.0: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка импорта сетевых объектов и правил фильтрации из Cisco ASA версий 8.3, 8.4 и 9.1: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Экспорт данных о потоках сетевого трафика по протоколу Netflow: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Генерация файлов конфигурации для большого количества УБ (массовое развертывание): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Импорт списка IP-адресов в каталог объектов из файла: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность удаленного централизованного обновления программного обеспечения УБ: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность полноценного централизованного управления УБ из центра управления сетью (далее – ЦУС) с применением групповых правил: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Отказоустойчивый кластер высокой доступности с синхронизацией состояния сессий (доступен в режимах работы “Высокопроизводительный МЭ” и “UTM” (кроме компонента ЦУС): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность назначения интерфейса синхронизации для автоматической синхронизации конфигурации элементов кластера: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Доступное количество узлов в кластере: не менее 2. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Переключение с узла на узел в кластере: Секунда. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Возможность назначения интерфейса резервирования сети синхронизации: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность «холодного» резервирования аппаратной платформы: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Максимальное время восстановления из бэкапа (без журналов) на подготовленную систему: Минута. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Возможность использования внешней базы данных для хранения статистики мониторинга: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность резервирования ЦУС: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность иметь резервный ЦУС с автоматической синхронизацией с основным ЦУС: не менее 1. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Резервные ЦУС должны иметь возможность получать инкрементальное обновление базы данных с основного ЦУС: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность ручной синхронизации между основным и резервным ЦУС: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность указывать IP-адреса, с которых возможно подключаться к ЦУС для администрирования: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность дистанционного подключения по ssh для проведения диагностики и получения следующей информации: - ресурсы сетевого устройства (загруженность процессора, свободный объем ОЗУ, объем жесткого диска); - содержимое ARP-кэша; - результаты выполнения команд ping и traceroute; - информация о сетевом трафике выбранного интерфейса; - таблица соединений УБ; - технологический отчет для службы поддержки. - возможность добавления, редактирования и удаления статических записей в ARP-таблицу; - оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени;. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Регистрация следующих событий, связанных с работой и управлением УБ: - загрузка, перезагрузка, выключение; - вход (выход) администратора в систему (из системы); - результат фильтрации входящих/исходящих пакетов; - попытки несанкционированного доступа; - любые нештатные ситуации, происходящие при работе УБ; - при регистрации события должны фиксироваться: - дата и время регистрируемого события; - адрес источника и адрес получателя (при фильтрации), включая порты протоколов IP, TCP, UDP. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Результат попытки осуществления регистрируемого события – успешная или неуспешная (или результат фильтрации): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Автоматический контроль целостности программного обеспечения УБ при перезагрузке системы: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность определения принадлежности IP-адреса конкретной стране: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность создания расписания очистки журналов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Должна быть обеспечена отказоустойчивая работа при непрерывном круглосуточном функционировании системы: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО УБ должно представлять собой функционально замкнутую среду, не допускающую возможности внедрения вредоносного ПО: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО УБ не должно требовать установки дополнительных средств антивирусной безопасности: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 12 Штука | 431 897,00 руб. за единицу Всего 5 182 764,00 руб. | |
| 13 | Ключ активации сервиса прямой технической поддержки «Комплекса безопасности Тип 4» | ОКПД2: 62.02.30.000 · Услуги по технической поддержке информационных технологий | Для этой позиции характеристики в XML не опубликованы | 12 Условная единица | 211 271,70 руб. за единицу Всего 2 535 260,40 руб. | |
| 14 | Программное обеспечение Товарный знак: Код безопасности «Континент TLS Сервер в режиме WAF»Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: (03.03) Межсетевые экраны. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечение возможности настройки анализаторов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Анализ трафика веб-приложений и обнаружение атак (вторжений): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Защита от L7 DDoS: обеспечение защиты от атак типа "распределенный отказ в обслуживании" (DDoS) на уровне L7 модели OSI (Open Systems Interconnection): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Валидация HTTP: анализ запросов и ответов на корректность синтаксиса: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Валидация JSON: анализ тел запросов и ответов, содержащих JSON, на наличие потенциальных атак: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Валидация XML: анализ тел запросов и ответов по XML и XmlRpc: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Блокировка запросов по IP-адресу: проверка IP-адресов в соответствии со списками запрещенных и разрешенных IP-адресов или пула адресов (блокировка по географическому расположению, при использовании сервисов для сокрытия исходного IP-адреса): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Валидация GraphQL: анализ тел запросов и ответов на корректность синтаксиса и структуры документа: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Валидация Multipart/Form-Data: проверка тел запросов и ответов на допустимый тип вложений в Multipart/Form-Data: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Валидация YAML: анализ тел запросов и ответов на вложенность, размер данных, количество и размер ключей: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Защита от ботов: обнаружение ботов по user-agent/referer и защита от ботов с использованием JavaScript: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ICAP: проверка файлов, отправляемых на ICAP-сервер, на наличие потенциальных угроз: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Машинное обучение: анализ трафика по обученной модели для выявления аномалий: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Добавление флагов для cookies: настройка флагов безопасности cookie: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Добавление заголовков безопасности: настройка HTTP-заголовков безопасности: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Сигнатурный анализатор: анализ трафика с использованием сигнатур из баз данных ModSecurity и правил Suricata: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- RPS в режиме WAF: не менее 3000. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Блокирование попыток сетевых атак при работе с веб-приложениями: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Защита веб-приложений от основных типов угроз: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечение возможности подключения к прокси ресурсам как по http (без шифрования), так и https (с шифрованием): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Добавление CAPCHA на веб-страницу аутентификации пользователей, генерируемую локально на устройстве: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Регистрация событий, связанных с настройкой и функционированием WAF: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Регистрация информации о пакетах данных: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Визуализация собранной информации в виде журналов с возможностью фильтрации данных и в виде статистических диаграмм: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Формирование отчетов по собранной информации: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Состав установочного комплекта: - CD-диск с дистрибутивом - CD-диск с документацией. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 2 150 000,00 руб. за единицу Всего 2 150 000,00 руб. | |
| 15 | Трансивер Ограничение иностранных товаров | КТРУ: 26.30.23.000-00000016 · Трансивер | - Интерфейс: SFP+. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Максимальное расстояние передачи сигнала: менее 1 Километр; тысяча метров. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Скорость передачи данных: не менее 10 Гигабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Тип разъема: LC. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 24 Штука | 7 546,00 руб. за единицу Всего 181 104,00 руб. | |