| 1 | Услуги по предоставлению прав на использование лицензионного программного обеспечения NetPolice School 300 для Traffic Inspector Запрет иностранных товаров | ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение | - Описание объекта закупки: Модуль контентного анализа трафика, проходящего через прокси-сервер и почтовый шлюз программы Traffic Inspector.
Модуль NetPolice фильтрует сайты по категориям и их содержимому, не позволяет получить доступ к определённым сайтам или услугам сети Интернет.
Основные возможности NetPolice для Traffic Inspector:
- Правила по блокировке категорий (в том числе по спискам категорий, рекомендованным Минобрнауки РФ).
- Анализ по url и словам на сайте.
- Отчеты и статистика.
Плагин интегрирует возможности программ NetPolice, разработанные ЦАИР, в Traffic Inspector. Основная функция модуля - обеспечение безопасного и эффективного доступа в сеть Интернет для детей и подростков на уровне шлюза. Модуль NetPolice для Traffic Inspector позволяет установить необходимый уровень доступа к ресурсам сети Интернет в учебных заведениях, обеспечивая фильтрацию контента, не совместимого с задачами образования и воспитания.
В модуле используется уникальная, регулярно обновляемая база ресурсов. На сегодняшний момент данная база является одной из самых полных баз русскоязычных ресурсов, что увеличивает эффективность защиты российских пользователей.
В Traffic Inspector проверка интернет-ресурсов возможна только при работе через HTTP прокси-сервер. В разделе описаний программы имеется список категорий контента. Модуль NetPolice производит проверку каждого запрашиваемого ресурса и присваивает ему категорию контента в соответствии с заданными в нем правилами. В программе могут быть созданы фильтры или правила клиента, в качестве условий срабатывания которых может быть наличие у ресурса присвоенной категории. Это позволяет гибко реализовать различные виды фильтрации.; Для достижения высокого уровня безопасности в плагине реализованы две технологии фильтрации – URL-фильтрация и динамическая фильтрация. Фильтр проверяет не только к какой категории (запрещённой или разрешённой) относится запрашиваемый сайт, но и анализирует его содержимое. Настраивать фильтрацию можно самостоятельно по категориям классификации, предоставленных ЦАИР, или с использованием списка «стоп-слов». Имеется возможность дополнить список «стоп-слов», предоставленный ЦАИР. Количество «стоп-слов» для добавления в список фильтрации неограниченно.
При попытке перехода на небезопасный сайт в браузере открывается страница с предупреждением — "страница блокировки". Пользователи могут заменить стандартную страницу блокировки на любой интернет-ресурс. Главное, удостовериться в его безопасности и полезности.
- В модуле имеется страница проверки запроса, где можно произвести проверку любого ресурса и проверить логику присвоения типа рейтинга, есть возможность просматривать отчеты по заблокированным ресурсам.
- Номер в реестре российского ПО: № 2170 от 08.11.2016 г.
- Тип лицензии: Электронная.
- Срок действия лицензии: 12 месяцев.
| 1 Штука | 33 164,33 руб. за единицу Всего 33 164,33 руб. | |
| 2 | Услуги по предоставлению прав на использование лицензионного программного обеспечения Traffic Inspector GOLD Special Запрет иностранных товаров | ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение | - Срок продления подписки: 12 месяцев.
- Описание объекта закупки: Общие требования.
Программный сертифицированный комплекс (далее Программа) предназначен для организации и построения информационных систем персональных данных (ИСПДн), обеспечивающий защиту персональных данных, организацию контролируемого доступа к сети Интернет, безопасность и защиту сети, фильтрацию трафика, управление трафиком, сбор и анализ сетевой статистики.
Требования к защите персональных данных.
Программа должна иметь действующий сертификат соответствия ФСТЭК, удостоверяющий что данный комплекс является программным средством защиты от несанкционированного доступа к информации, не содержащей сведений, составляющих государственную тайну, обрабатываемой в локальных вычислительных сетях с TCP/IP протоколом, соответствует требованиям руководящих документов. Межсетевые экраны.
Требования к организации доступа к сети Интернет.
Программа должна обеспечить разграниченный доступ к сети Интернет для каждого пользователя Заказчика. Программа должна поддерживать собственные учетные записи и импорт учетных записей из Active Directory. Программа должна поддерживать следующие способы аутентификации пользователей:
- по IP-адресу / MAC-адресу
- через клиентский агент по логину / паролю
- через web-агент по логину / паролю
- через браузер при обращении на прокси по логину / паролю
- через браузер при попадании на веб-портал по логину / паролю.
Программа должна поддерживать передачу логина / пароля через с помощью шифрованных соединений SSL/TLS. В качестве дополнительного параметра аутентификации должен поддерживаться VLAN ID LAN-сегмента, из которого работает пользователь. При использовании домена Active Directory, должна поддерживаться аутентификация в стиле Single Sign On.; Программа должна поддерживать аутентификация пользователей, работающих с терминального сервера Windows. Программа должна поддерживать аутентификацию / идентификацию пользователей с помощью SMS для соответствия требованиям ФЗ-149 «Об информации, информационных технологиях и о защите информации», в части предоставления публичного сервиса доступа к сети Интернет.
Программа должна предоставлять доступ в Интернет в режиме NAT-маршрутизатора и через HTTP прокси-сервер или SOCKS прокси-сервер, встроенные в программу.
Требования к безопасности и защите сети.
Программа должна содержать следующие механизмы защиты: межсетевой экран, почтовый шлюз, систему блокировки при повышенной сетевой активности.
Межсетевой экран предотвращает несанкционированный доступ к ресурсам внутренней сети, а также защищает сам шлюз Traffic Inspector.
Почтовый шлюз принимает и отфильтровывает нежелательную почту перед тем, как она попадет на внутренний почтовый сервер Заказчика. Программа должна поддерживать блокировку сообщений от неизвестных адресатов, фильтрацию по размеру сообщения, по количеству получателей в сообщении, проверку существования почтового домена отправителя (DNS MX запись), черные / белые списки IP-адресов отправителей, черные / белые списки email-адресов отправителей, черные / белые списки email-адресов получателей, черные / белые списки тем почтовых сообщений.
Система блокировки при повышенной сетевой активности при чрезмерной сетевой активности блокирует доступ в Интернет пользователям, которые генерируют избыточный сетевой трафик.
Требования к фильтрации трафика.
Средства фильтрации трафика должны включать: настраиваемые политики веб-доступа, фильтрация по спискам, контентная фильтрация, дешифровка защищенных SSL/TLS-соединений, L7-фильтрация.
Программа должна поддерживать фильтры, назначаемые на пользователя, группу пользователей или категории пользователей. С помощью набора фильтров задаются политики веб-доступа для пользователей.; Программа должна поддерживать фильтрацию по URL-спискам и IP-спискам. Должна быть предусмотрена возможность описания URL-идентификаторов с использованием синтаксиса регулярных выражений. Программа должна поддерживать загружаемые URL-списки и IP-списки. С помощью данных фильтров запрещается доступ к определенным веб-сайтам или их разделам.
Программа должна поддерживать фильтрацию по MIME-типам. С помощью данных фильтров запрещается загрузка файлов определенного типа.
Программа должна поддерживать дешифровку защищенных SSL/TLS-соединений. Программа должна поддерживать возможность применения механизмов фильтрации к расшифрованному трафику.
Программа должна обеспечивает интеллектуальное распознавание протоколов прикладного (седьмого) уровня за счет сигнатурного анализа (L7-фильтрация).
Требования к управлению трафиком.
Программа должна позволять разграничивать пропускную способность Интернет-канала между пользователями и группами пользователей, задавать ограничения скорости для пользователей и групп пользователей, приоритезировать обработку трафика критичного к задержкам (VoIP, видео-связь).
Программа должна позволять переключаться на запасное подключение к Интернету, если основной канал станет недоступным, обеспечивая тем самым непрерывность доступа.
Программа должна поддерживать расширенную маршрутизацию. Расширенная маршрутизация обеспечивает направление трафика на различные каналы доступа к сети Интернет в зависимости от выбранных критериев:
- маршрутизация определенного протокола с указанного внешнего интерфейса
- маршрутизация трафика, направленного на некоторый IP-адрес, с указанного внешнего интерфейса
- маршрутизация трафика из определенной внутренней сети с указанного внешнего интерфейса
- маршрутизация трафика с указанного внешнего интерфейса в определенное время суток
- ограничение скорости при обращении на определенный IP-адрес
- ограничение скорости при работе по определенному сетевому протоколу; - ограничение скорости при определенном состоянии баланса пользователя
- ограничение скорости при работе в определенное время суток
Требования к сбору и анализу сетевой статистики.
Программа должна предоставлять широкий набор инструментов для мониторинга и анализа сетевой активности.
Программа должна реализовывать систему отчетов. Система отчетов обеспечивает предоставление накопленной сетевой статистики в виде отчетов. Программа должна поддерживать следующие виды отчетов:
- отчет по общему количеству трафика для пользователей / счетчиков
- отчет по трафику пользователей / счетчиков по дням и часам
- отчет по скорости работы пользователей
- отчет по сетевой статистике
- отчет по текущим соединениям
- отчет по биллингу
- отчет по поисковым запросам
- отчет по прокси серверу
- отчет по письмам
Для нужд хранения сетевой статистики должна поддерживаться возможность интеграции с СУБД SQL (MySQL, PostgreSQL, Microsoft SQL Server).
Программа должна поддерживать функционал ротирования баз данных статистики и создание архивных баз данных.
Программа должна поддерживать раздельный учет трафика для терминальных пользователей (пользователей, работающих с терминального пользователя).
Программа должна поддерживать биллинг. Система биллинга обеспечивает выставление счета за предоставленные услуги, связанные с работой в сети Интернет. Система биллинга должна поддерживать тарифы, в настройках которых определяются единица учета, лимиты, кредиты, блокировки.
Программа должна поддерживать коллективные счета. Коллективный счет – баланс, совместно используемый некоторым множеством пользователей.
Программа должна поддерживать тарифные опций. Тарифные опции временно улучшают тарифный план пользователя (скорость, объем трафика, безлимитный доступ).
Программа должна позволять отслеживать сетевую активность пользователей в реальном времени.; Программа должна позволять отслеживать пользовательские запросы в поисковых системах Bing, Google, Mail.ru, Rambler, Yahoo, Yandex.
Особые требования.
Программа должна предоставлять широкий набор механизмов для добавления пользователей в программу:
- ручное добавление, добавление через конфигурационные файлы
- автодобавление пользователей из домена AD при первом обращении в Интернет
- добавление с помощью Мастера импорта пользователей (импорт пользователей в результате сканирования локальной сети или сканирования содержимого контроллера домена)
- отслеживание сетевой активности неизвестных клиентов и создание на этой основе заготовок учетных записей
- добавление с использованием СМС-идентификации.
- Номер в реестре российского ПО: № 175 от 18.03.2016 г.
- Тип лицензии: Электронная.
| 1 Штука | 23 990,67 руб. за единицу Всего 23 990,67 руб. | |