№ 1
Аппаратно-программный комплекс шифрования АПКШ "Континент". Версия 3.9. Аппаратная платформа IPC-R1000
- Классификатор
- ОКПД2: 26.20.40.140 · Средства защиты информации, а также информационные и телекоммуникационные системы, защищенные с использованием средств защиты информации
- Характеристики
- Шифрование и имитозащита данных, передаваемых по открытым каналам связи между защищенными сегментами сети VPN: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- прием и передача IP-пакетов по протоколам семейства TCP/IP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- фильтрацию IP-пакетов в соответствии с заданными правилами фильтрации: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- аутентификацию подключаемых компьютеров: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- защиту внутренних сегментов сети от несанкционированного доступа извне: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- скрытие внутренней структуры защищаемых сегментов сети: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Показать ещё 92
- возможность централизованного управления защитой сети КШ с помощью центра управления сетью (ЦУС): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- работа в режиме кластера высокой доступности: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка протокола сетевого взаимодействия IPv6 и возможность организации защищенных соединений через IPv6-сети провайдеров: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность приоритизации IP-трафика: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность маршрутизации IP-трафика: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка Jumbo frame (MTU 9000 байт и до 9100 байт на WAN интерфейсе): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка PMTU Aging: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность агрегации интерфейсов по протоколу LACP (802.3ad): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- аутентификация подключаемых компьютеров: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность идентификации и аутентификации пользователей, работающих на компьютерах в защищаемой сети КШ; фильтрация IP-пакетов в соответствии с заданными правилами фильтрации на основе: IP-адресов отправителя и получателя; сетевых интерфейсов; протоколов; номеров портов UDP/TCP; времени; принадлежности пользователей к группам пользователей, определенным администратором комплекса: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- фильтрация пакетов с контролем состояния соединений (SPI): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность просмотра средствами локального управления таблицы состояний TCP соединений (keep-state): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- наличие сервиса встроенного сервера IP адресов (DHCP): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка режима ретранслятора для сервера IP адресов (DHCP Relay): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность настройки опций на DHCP-сервере: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка аутентификации при использовании NTP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- наличие встроенной защиты от DoS атак типа SYN-флуд: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- фильтрация прикладных протоколов с использованием регулярных выражений: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность управления исключениями в HTTPS инспекции: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- криптографическое преобразование передаваемых и принимаемых IP-пакетов и Ethernet-кадров: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- длина ключа шифрования – 256 бит: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка режима замкнутой криптографической сети (автоматическое блокирование всего незащищенного трафика): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- трансляцию сетевых адресов в соответствии с заданными правилами трансляции (NAT); возможность корректировки приоритета для правил NAT максимальная пропускная способность в режиме шифрование/имитозащита/туннелирование должна составлять 5 000 Мбит/с: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность указывать диапазон портов назначения при создании входящего NAT; возможность использования динамического адреса в правилах NAT: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка механизма виртуальных IP адресов, для организации защищенных связей между КШ с сетями с пересекающейся IP адресацией: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- сокрытие внутренней структуры защищаемого сегмента сети: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- сжатие передаваемых IP-пакетов: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- увеличение размера пакета с учетом дополнительного IP-заголовка не должно превышать 52 байт: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- максимальная пропускная способность в режиме межсетевого экранирования должна составлять 15 000 Мбит/с: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка максимум 1 500 000 одновременных keep-state TCP сессий: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка неограниченного числа туннелируемых IP адресов: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность мониторинга состояния комплекса из защищенных сетей с помощью средств управления объектами сети по протоколу SNMP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность удаленной настройки параметров SNMP как для каждого криптошлюза индивидуально, так и с использованием групповых операций: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- обеспечение защищенного канала для управления пограничными маршрутизаторами: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка виртуальных локальных сетей VLAN (IEEE802.1Q), с возможностью создания не менее 254 VLAN интерфейсов на один физический порт: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность работы с протоколами динамической маршрутизации: OSPF, BGP, RIP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка групповой передачи данных - multicast routing (сетевой пакет одновременно направляется определенной группе адресатов) для VPN соединений: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка технологии QoS, с реализацией следующих механизмов: классификация трафика, маркировка IP-пакетов, управление перегрузками с помощью очередей, предупреждение перегрузок: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- приоритизация трафика на основе меток ToS: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- классификации трафика, должна быть предусмотрена возможность определения не менее 32х профилей трафика: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- маркировки IP пакетов, должна предусматривать автоматическую обработку поля ToS в заголовке IP-пакета со следующими возможностями: сохранение имеющегося значения, заполнение классификатором DSCP, заполнение классификатором IPP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- управление перегрузками должно реализовываться с помощью очередей двух типов: очередью на обработку IP-пакетов блоком криптографической защиты, очередью на отправку IP-пакетов сетевым интерфейсом: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- механизм управления очередями должен предусматривать поддержку следующих методов: PRIQ, CBQ, HFSC: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- предупреждение перегрузок с поддержкой следующих механизмов: RED, RIO, ECN: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность создания до 32-х независимых VPN каналов с управлением приоритизацией: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность резервирования выделенной полосы пропускания для определенных профилей трафика: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность резервирования полосы пропускания в настройках очередей для управляющего трафика: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность локальной настройки шифратора для пакетов из интернета в защищенной сети: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность настройки обработки MTU Path Discovery на сетевых устройствах: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность работы в конфигурации Multi-WAN при одновременном подключении к нескольким внешним сетям, поддержка работы не менее чем с двумя провайдерами, со следующими режимами: передача трафика в соответствии с таблицей маршрутизации, обеспечение отказоустойчивости канала связи, балансировка трафика между внешними интерфейсами КШ: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность настройки раздельных внешних сетей в Multi-WAN (сетей, не допускающих маршрутизации пакетов друг между другом): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность трансляции портов резервного провайдера с основного в режиме Multi-WAN: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка работы Multi-WAN в кластере: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- обеспечение отказоустойчивости канала связи с автоматическим переключением на резервный канал и возможностью мониторинга доступности канала следующими методами: проверка доступности контрольной точки с помощью команды ping, проверка доступности контрольной точки по протоколу TCP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- мониторинг состояния каналов WAN и VPN: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- балансировка трафика между внешними интерфейсами КШ, распределение шифрованного трафика в соответствии с классом трафика, распределение открытого трафика в режиме Round Robin (распределение трафика между каналами в соответствии с их весами): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность обеспечения доступа к защищаемой сети, одновременно находящейся за несколькими КШ: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность выбора приоритетного маршрута (КШ), через который трафик попадает в защищаемую сеть: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность работы КШ за маршрутизатором с технологией NAT: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность интеграции с системами IPS/IDS: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность мониторинга состояния источника бесперебойного питания и корректного выключения КШ в случае длительного сбоя питания: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность полноценного централизованного управления криптошлюзом из центра управления сетью (ЦУС), в том числе с применением групповых операций: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность использовать SSH для удаленного подключения к криптошлюзу: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность удаленного централизованного обновления программного обеспечения криптошлюза: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность работы с VoIP трафиком: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность «горячего» резервирования, в режиме отказоустойчивого активно-пассивного кластера с синхронизацией состояния сессий: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность ограничения числа соединений с одного IP-адреса: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность задания MAC-адреса внешнего маршрутизатора: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- должна быть предусмотрена поддержка технологии PPPoE (Point-to-point protocol over Ethernet) с динамическим назначением IP адреса, для подключения КШ к внешним сетям: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность выполнять диагностику работы сетевого устройства как средствами локального, так и централизованного управления с предоставлением информации в виде отчетов: ресурсы сетевого устройства (загруженность процессора, свободный объем ОЗУ, объем жесткого диска, объем журналов); содержимое ARP- и NDP-кэша; результаты выполнения команд ping и traceroute; информация о сетевом трафике выбранного интерфейса; таблица состояний КШ; статистика работы шифратора; технологический отчет для службы поддержки. оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- регистрация событий, связанных с работой криптошлюза: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- регистрация следующих событий, связанных с управлением криптошлюзом: загрузка и инициализация системы и ее остановки: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- вход (выход) администратора в систему (из системы): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- результат фильтрации входящих/исходящих пакетов: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- попытки несанкционированного доступа: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- любые нештатные ситуации, происходящие при работе криптошлюза: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- при регистрации события должны фиксироваться: дата и время регистрируемого события; адрес источника и адрес получателя (при фильтрации), включая порты протоколов IP, TCP, UDP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- результат попытки осуществления регистрируемого события – успешная или неуспешная (или результат фильтрации): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность экспорта журналов по syslog: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность включения записи отладочного журнала, содержащего сообщения ядра и сообщения прикладных процессов управления комплексом, с различными уровнями детализации: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка импорта/экспорта сетевых объектов и устройств комплекса из/в XML файл: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- идентификация и аутентификация администратора при запуске криптошлюза до загрузки ОС криптошлюза: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- автоматический контроль целостности программного обеспечения криптошлюза: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность просматривать статус соединения КШ с ЦУС из локального меню данного устройства: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- должна быть обеспечена отказоустойчивая работа при непрерывном круглосуточном функционировании системы: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность «холодного» резервирования аппаратной платформы: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность аппаратного резервирования КШ, создание кластера высокой доступности, для обеспечения бесперебойной работы комплекса в случае выхода из строя какого-либо из элементов кластера: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность назначения не менее двух интерфейсов резервирования для автоматической синхронизации конфигурации элементов кластера: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Cреднее время восстановления системы не должно превышать: 5 минут при аварийном отключении питания с момента его возобновления; 5 минут при отказе физического канала связи с момента восстановления канала связи; 20 минут при компрометации комплекта ключевой информации (без учета времени доставки ключевой информации); 15 минут при отказе аппаратной составляющей компонентов системы защиты данных при использовании методов «холодного» резервирования; 30 секунд при отказе аппаратной составляющей компонентов системы защиты данных при использовании методов «горячего» резервирования; 30 минут при стирании (разрушении) штатного программного обеспечения компонентов системы защиты данных и данных аутентификации: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО криптошлюза должно представлять собой функционально замкнутую среду, не допускающую возможности внедрения вредоносного ПО: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО криптошлюза не должно требовать установки дополнительных средств антивирусной безопасности: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- режим работы криптошлюза – круглосуточный необслуживаемый, по схеме 24х7х365: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество
- 2 Штука
- Распределение по заказчикам
- Распределение отсутствует в XML
- Цена
- 1 207 481,00 руб. за единицуВсего 2 414 962,00 руб.
- Дополнительные признаки
- Товарный знак: КонтинентОграничение иностранных товаров