| 1 | КБ «Континент». Версия 4. Узел безопасности. Аппаратная платформа IPC-R3000. Запрет иностранных товаров | ОКПД2: 26.20.40.143 · Системы и средства обеспечения безопасности информации сетевые (программные, программно-аппаратные, аппаратные), в том числе с функциями криптографической защиты, включая устанавливаемые локально на СВТ | - Исполнение для установки в монтажную стойку: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Платформа входит в единый реестр российской радиоэлектронной продукции (ПП РФ 878); соответствует «Требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) по 4 уровню доверия; соответствует «Требованиям к межсетевым экранам» (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа А четвертого класса защиты. ИТ.МЭ.А4.ПЗ»; соответствует «Требованиям к межсетевым экранам» (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа Б четвертого класса защиты. ИТ.МЭ.Б4.ПЗ»; соответствует «Требованиям к системам обнаружения вторжений» (ФСТЭК России, 2011), «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.ПЗ»; подтверждается действующими сертификатами ФСТЭК России: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие крепежного комплекта для установки в монтажный шкаф 19'': Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество процессоров: Не менее 1 шт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество ядер процессора: Не менее 8 шт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество потоков процессора: Не менее 16 шт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Базовая тактовая частота процессора: Не менее 3.4 ГГц. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Максимальная тактовая частота процессора: Не менее 5 ГГц. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Объем кэш-памяти процессора: Не менее 16 Мб. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- TDP процессора: Не более 80 Вт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Объем установленной оперативной памяти: Не менее 64 Гб. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество сетевых интерфейсов 10/100/1000BASE-T RJ45: Не менее 8 шт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество сетевых интерфейсов 8х 10G SFP+: Не менее 8 шт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество дисковых накопителей: Не менее 1 шт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Объем дискового накопителя: Не менее 960 Гб. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество портов USB 2.0: Не менее 2 шт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество портов USB 3.0: Не менее 2 шт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество портов VGA: Не менее 1 шт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество последовательных (COM) портов с разъемом RJ45: Не менее 1 шт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Носитель информации типа USB Flash Drive: Не менее 1 шт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Потребляемая мощность: Не более 300 Вт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество блоков питания с поддержкой функции горячей замены (hot swap): Не менее 2 шт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Шнур питания европейского стандарта: Не менее 1 шт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Длина шнура питания: Не менее 1 м. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Среднее время наработки на отказ (MTBF): Не менее 50 000 часов. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Высота: Не более 1U. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
| 2 Условная единица | 1 384 333,33 руб. за единицу Всего 2 768 666,66 руб. | |
| 2 | Право на использование "КБ "Континент". Версия 4. Узел безопасности" на платформе IPC-R3000. Базовая лицензия Запрет иностранных товаров | ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение | - регистрация следующих событий, связанных с работой и управлением УБ: загрузка, перезагрузка, выключение; вход (выход) администратора в систему (из системы); результат фильтрации входящих/исходящих пакетов; попытки несанкционированного доступа; любые нештатные ситуации, происходящие при работе УБ: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- отказоустойчивый кластер высокой доступности с синхронизацией состояния сессий: возможность назначения интерфейса синхронизации для автоматической синхронизации конфигурации элементов кластера; доступное количество узлов в кластере – 2; переключение с узла на узел в кластере не превышает 1 секунду; возможность назначения интерфейса резервирования сети синхронизации: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность определения принадлежности IP-адреса конкретной стране; возможность создания расписания очистки журналов; обеспечена отказоустойчивая работа при непрерывном круглосуточном функционировании системы; ПО УБ представляет собой функционально замкнутую среду, не допускающую возможности внедрения вредоносного ПО; ПО УБ не требует установки дополнительных средств антивирусной безопасности: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- наличие группировки сигнатур атак по общим признакам в программе управления; система управления УБ обеспечивает возможность создания и модификации собственных сигнатур атак; возможность обработки фрагментированного сетевого трафика; возможность включения IPS инспекции для отдельных правил межсетевого экрана; сигнатурные и эвристические методы обнаружения вторжений: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддерживаемые методы обнаружения атак включают: обнаружение скрытых каналов утечки (туннели в сетевых протоколах); поиск инъекций SQL и shell-кодов в HTTP-трафике: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддерживаемые протоколы: сетевого уровня: ICMPv4, IPv4; транспортного уровня: TCP, UDP, SCTP; канального уровня: PPPoE, PPP; прикладного уровня: FTP, HTTP, SMB, SSH, SMTP; сеансового уровня: SSL, DCE/RPC: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность работы с несколькими сетевыми интерфейсами: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Максимальная пропускная способность L2 IPS в режиме работы УБ “Детектор Атак”: Не менее 10 000 Мбит/с. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Возможность создания исключений для отдельной сигнатуры БРП на основе: порта источника; порта получателя; ip-адреса, диапазона адресов получателя; ip-адреса, диапазона адресов источника: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- УБ обеспечивает работу двух режимов обновления базы сигнатур: вручную администратором; автоматически по расписанию: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка импорта пользовательских сигнатур из файла; УБ взаимодействует с единой системой аудита событий ИБ: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- УБ обеспечивает уведомления администратора системы о событиях двумя доступными методами: уведомление на консоль администратора; отправка письма по электронной почте: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Расширенный контроль приложений: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность централизованного обновления баз приложений без остановки работы УБ: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность использования сетевого объекта типа «Страна» в правилах фильтрации; возможность создавать группы сетевых объектов типа «Страна»; возможность централизованного обновления базы объектов типа «Страна» с сервера обновлений: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- межсетевое экранирование; проксирование веб-трафика в явном режиме; создание и поддержание VPN-каналов с криптографической защитой передаваемых данных; обнаружение и предотвращение сетевых атак; централизованное управление всеми компонентами комплекса, аудитом и мониторингом состояния узлов корпоративной сети; сбор информации о пакетах данных; визуализация собранной информации; оперативное реагирование на выявленные вторжения; оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени; регистрация событий, связанных с работой УБ; идентификация и аутентификация администратора при подключении к УБ; контроль целостности программного обеспечения УБ. аутентификацию УБ комплекса; централизованное управление сетью УБ; мониторинг и протоколирование состояния сети УБ; получение и хранение журналов УБ. регистрацию событий, связанных с управлением УБ; хранение конфигураций УБ; рассылку конфигурационной информации на УБ и резервные ЦУС; восстановление информации о состоянии комплекса из резервной копии; возможность синхронизации времени ЦУС с заданным сервером точного времени по протоколу NTP с возможностью аутентификации: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- прием и передача IP-пакетов по протоколам семейства TCP/IP; прием и передача Ethernet-кадров; возможность маршрутизации IP-трафика; возможность создания и работы с виртуальными таблицами маршрутизации (VRF); возможность включения в VRF физических и VLAN интерфейсов; возможность добавления в VRF статических маршрутов; возможность добавления в VRF динамических маршрутов; возможность выбора режима работы VRF: • разделение потоков трафика по разным сессиям при совпадении адресации в VRF-зонах; • маршрутизация трафика между VRF-зонами. создание VPN-каналов с криптографической защитой передаваемых данных: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность агрегации интерфейсов по протоколу LACP (802.3ad); возможность импорта групп пользователей из MS Active Directory и использования их в правилах фильтрации; возможность прозрачной аутентификации пользователей из Active Directory по протоколу Kerberos; возможность идентификации и аутентификации пользователей (из локальной базы пользователей ЦУС и/или из Active Directory), работающих на компьютерах в защищаемой сети Узла Безопасности, с помощью Агентов аутентификации, установленных на компьютерах пользователей и/или Captive Portal; возможность отключения сессии пользователя через графический интерфейс: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- фильтрация IP-пакетов в соответствии с заданными правилами фильтрации на основе: IP-адресов отправителя и получателя; протоколов; номеров портов UDP/TCP; флагов TCP/IP-пакетов; временного интервала; принадлежности пользователей к группам пользователей, определенным администратором комплекса; типа приложений; URL адреса; доменного имени (FQDN); VRF-зоны: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- фильтрация пакетов с контролем состояния соединений (stateful inspection); поддержка функции контроля приложений, позволяющей разграничивать доступ к наиболее популярным сайтам и приложениям; возможность использования приложений и категорий приложений в правилах межсетевого экрана: контроль приложений и протоколов; возможность веб-фильтрации трафика: • через SSL/TLS-инспекцию; • через технологию Server Name Indication (SNI): Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- увеличение размера пакета с учетом дополнительного IP-заголовка для шифрования на сетевом уровне: Не более 52 байт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- увеличение размера пакета с учетом дополнительного IP-заголовка для шифрования на канальном уровне: Не более 70 байт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- трансляция сетевых адресов в соответствии с заданными правилами трансляции (NAT); возможность использования физических и VLAN интерфейсов в правилах NAT;: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность просмотра средствами локального управления таблицы состояний TCP соединений (stateful); наличие встроенного DHCP-сервера; поддержка режима DHCP Relay; поддержка расширенного набора опций DHCP; возможность указывать время жизни DNS-записи; возможность закреплять статические IP-адреса для объектов типа доменное имя (FQDN); возможность настраивать антиспуфинг на сетевых интерфейсах; возможность сброса флага DF для транзитного трафика; возможность использования паттернов сканирования для обнаружения аномалий трафика и защиты от flood атак; возможность настраивать список параметров для детектирования атак типа DoS; возможность использования самообучаемого модуля для обнаружения DoS-атак; возможность передачи файлов для анализа во внешние системы по протоколу ICAP; возможность ограничивать размер файлов, передаваемых на внешний ICAP-сервер; возможность отправлять на внешний ICAP-сервер файлы с определенным расширением или определенными mime-типами данных; фильтрация прикладных протоколов с использованием регулярных выражений; возможность работы с VoIP трафиком; криптографическое преобразование передаваемых и принимаемых IP-пакетов и Ethernet-кадров; шифрование информации на сетевом уровне (L3 модели OSI) по алгоритмам ГОСТ. длина ключа шифрования – 256 бит. поддержка стандарта хеширования по алгоритмам ГОСТ: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- максимальная пропускная способность УБ в режиме работы “UTM” в лабораторных условиях (при включенных компонентах: IPS, расширенный контроль приложений): Не менее 8 000 Мбит/с. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- максимальная пропускная способность VPN в лабораторных условиях: Не менее 9 000 Мбит/с. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- максимальная пропускная способность межсетевого экрана в лабораторных условиях: Не менее 50 000 Мбит/с. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- максимальное количество одновременных stateful TCP сессий: Не менее 10 000 000 шт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- максимальное количество подключений (удаленных пользователей) к Серверу доступа: Не менее 3000 шт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- поддержка неограниченного числа туннелируемых IP адресов; возможность мониторинга состояния УБ из защищенных сетей с помощью средств управления объектами сети по протоколу SNMP (v2, v3); уведомление администратора о результате установки и соответствующих изменениях политики по SMTP; сбор данных о соседствующих сетевых устройствах и возможности передачи данных другим сетевым устройствам по протоколу LLDP; поддержка виртуальных локальных сетей VLAN (IEEE802.1Q): Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- максимальное количество VLAN интерфейсов на один физический порт: Не менее 1024 шт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- возможность работы с протоколами динамической маршрутизации: OSPFv2, BGPv4: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка приоритезации трафика (QoS): обработка входящего сетевого трафика: • ограничение полосы пропускания. обработка исходящего сетевого трафика: • распределение сетевого трафика по очередям; • классификация сетевого трафика; • маркировка и перемаркировка сетевого трафика; • ограничение полосы пропускания: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка подключения к нескольким каналам провайдера (Multi-WAN) в режимах: отказоустойчивость канала связи, балансировка трафика и исключение (передача трафика в соответствии с таблицей маршрутизации): Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- экспорт данных о потоках сетевого трафика по протоколу Netflow; генерация файлов конфигурации для большого количества УБ (массовое развертывание); импорт списка IP-адресов в каталог объектов из файла; возможность удаленного централизованного обновления программного обеспечения УБ; возможность полноценного централизованного управления УБ из центра управления сетью (далее – ЦУС) с применением групповых правил: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- при регистрации события фиксируются: дата и время регистрируемого события; адрес источника и адрес получателя (при фильтрации), включая порты протоколов IP, TCP, UDP; результат попытки осуществления регистрируемого события – успешная или неуспешная (или результат фильтрации); автоматический контроль целостности программного обеспечения УБ при перезагрузке системы: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 2 Штука | 2 189 666,67 руб. за единицу Всего 4 379 333,34 руб. | |
| 3 | Право на использование набора компонентов "Многофункциональный узел безопасности (UTM)" на платформе IPC-R3000. Расширенная версия. Запрет иностранных товаров | ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение | - обеспечение фильтрации доступа пользователей на основе категорий веб-сайтов; возможность обновления базы категорий веб-сайтов с сервера обновлений; возможность объединения категорий веб-сайтов в группы: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность анализа трафика по хэшам на наличие вредоносных файлов; возможность ограничивать размер файлов, передаваемых антивирусу на проверку; сканирование исходящих веб-запросов или вложений веб-почты, перед отправкой их на файловые серверы; сканирование входящих клиентских запросов на наличие вредоносного содержимого; возможность фильтровать тип проверяемого контента с использованием встроенных MIME-типов данных или указанием расширения файлов; возможность обновления базы хэшей вредоносных файлов; возможность добавления пользовательских сигнатур в базу потокового антивируса; возможность блокировки доступа к вредоносным сайтам из фидов Threat Intelligence Кода Безопасности; возможность блокировки доступа к вредоносным сайтам из фидов Threat Intelligence Технологии киберугроз: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 2 Условная единица | 1 415 542,50 руб. за единицу Всего 2 831 085,00 руб. | |
| 4 | Право на использование СКЗИ "Континент-АП" (1 дополнительное подключение пользователя СКЗИ "Континент-АП" к СД) Запрет иностранных товаров | ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение | - обеспечение защищенного межсетевого взаимодействия удаленных пользователей с корпоративными ресурсами (Remote Access VPN); возможность изменения порта для подключения удаленных пользователей; возможность указания нескольких пулов IP-адресов для подключения удаленных пользователей; возможность подключения каждого удаленного пользователя с нескольких устройств одновременно возможность использовать двухфакторную аутентификацию через интеграцию с сервисом от Multifactor и Avanpost MFA+: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 300 Условная единица | 3 758,33 руб. за единицу Всего 1 127 499,00 руб. | |