| 1 | АПКШ "Континент". Версия 3.9. Аппаратная платформа IPC-R550. ЦУС. Товарный знак: КонтинентОграничение иностранных товаров | ОКПД2: 26.20.40.140 · Средства защиты информации, а также информационные и телекоммуникационные системы, защищенные с использованием средств защиты информации | - Шифрование и имитозащита данных, передаваемых по открытым каналам связи между защищенными сегментами сети VPN: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- прием и передача IP-пакетов по протоколам семейства TCP/IP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- фильтрация IP-пакетов в соответствии с заданными правилами фильтрации: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- аутентификация подключаемых компьютеров: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- защита внутренних сегментов сети от несанкционированного доступа извне: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- скрытие внутренней структуры защищаемых сегментов сети: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность централизованного управления защитой сети КШ с помощью центра управления сетью (ЦУС): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- работа в режиме кластера высокой доступности: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка протокола сетевого взаимодействия IPv6 и возможность организации защищенных соединений через IPv6-сети провайдеров: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность приоритизации IP-трафика: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность маршрутизации IP-трафика: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- наличие сервиса встроенного сервера IP адресов (DHCP): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка режима ретранслятора для сервера IP адресов (DHCP Relay): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность настройки опций на DHCP-сервере: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка аутентификации при использовании NTP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- наличие встроенной защиты от DoS атак типа SYN-флуд: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- фильтрация прикладных протоколов с использованием регулярных выражений: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность управления исключениями в HTTPS инспекции: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- криптографическое преобразование передаваемых и принимаемых IP-пакетов и Ethernet-кадров: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- шифрование информации на сетевом уровне (L3 модели OSI) по алгоритмам ГОСТ: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- длина ключа шифрования – 256 бит: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка стандарта хеширования по алгоритмам ГОСТ: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка режима замкнутой криптографической сети (автоматическое блокирование всего незащищенного трафика): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- трансляция сетевых адресов в соответствии с заданными правилами трансляции (NAT); возможность корректировки приоритета для правил NAT максимальная пропускная способность в режиме шифрование/имитозащита/туннелирование должна составлять 5 000 Мбит/с: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность указывать диапазон портов назначения при создании входящего NAT; возможность использования динамического адреса в правилах NAT: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка механизма виртуальных IP адресов, для организации защищенных связей между КШ с сетями с пересекающейся IP адресацией: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- сокрытие внутренней структуры защищаемого сегмента сети: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- сжатие передаваемых IP-пакетов: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- увеличение размера пакета с учетом дополнительного IP-заголовка не должно превышать 52 байт: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- максимальная пропускная способность в режиме межсетевого экранирования должна составлять 15 000 Мбит/с: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка максимум 1 500 000 одновременных keep-state TCP сессий: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка неограниченного числа туннелируемых IP адресов: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность мониторинга состояния комплекса из защищенных сетей с помощью средств управления объектами сети по протоколу SNMP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность удаленной настройки параметров SNMP как для каждого криптошлюза индивидуально, так и с использованием групповых операций: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- обеспечение защищенного канала для управления пограничными маршрутизаторами: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка виртуальных локальных сетей VLAN (IEEE802.1Q), с возможностью создания не менее 254 VLAN интерфейсов на один физический порт: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность работы с протоколами динамической маршрутизации: OSPF, BGP, RIP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка групповой передачи данных - multicast routing (сетевой пакет одновременно направляется определенной группе адресатов) для VPN соединений: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка технологии QoS, с реализацией следующих механизмов: классификация трафика, маркировка IP-пакетов, управление перегрузками с помощью очередей, предупреждение перегрузок: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- приоритизация трафика на основе меток ToS: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- классификация трафика, должна быть предусмотрена возможность определения не менее 32х профилей трафика: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- маркировка IP пакетов, должна предусматривать автоматическую обработку поля ToS в заголовке IP-пакета со следующими возможностями: сохранение имеющегося значения, заполнение классификатором DSCP, заполнение классификатором IPP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- управление перегрузками с должно реализовываться с помощью очередей двух типов: очередью на обработку IP-пакетов блоком криптографической защиты, очередью на отправку IP-пакетов сетевым интерфейсом: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- механизм управления очередями должен предусматривать поддержку следующих методов: PRIQ, CBQ, HFSC: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- предупреждение перегрузок с поддержкой следующих механизмов: RED, RIO, ECN: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность создания до 32-х независимых VPN каналов с управлением приоритизацией: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность резервирования выделенной полосы пропускания для определенных профилей трафика: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность резервирования полосы пропускания в настройках очередей для управляющего трафика: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность локальной настройки шифратора для пакетов из интернета в защищенной сети: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность настройки обработки MTU Path Discovery на сетевых устройствах: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность работы в конфигурации Multi-WAN при одновременном подключении к нескольким внешним сетям, поддержка работы не менее чем с двумя провайдерами, со следующими режимами: передача трафика в соответствии с таблицей маршрутизации, обеспечение отказоустойчивости канала связи, балансировка трафика между внешними интерфейсами КШ: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность настройки раздельных внешних сетей в Multi-WAN (сетей, не допускающих маршрутизации пакетов друг между другом): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность трансляции портов резервного провайдера с основного в режиме Multi-WAN: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка работы Multi-WAN в кластере: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- обеспечение отказоустойчивости канала связи с автоматическим переключением на резервный канал и возможностью мониторинга доступности канала следующими методами: проверка доступности контрольной точки с помощью команды ping, проверка доступности контрольной точки по протоколу TCP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- мониторинг состояния каналов WAN и VPN: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- балансировка трафика между внешними интерфейсами КШ, распределение шифрованного трафика в соответствии с классом трафика, распределение открытого трафика в режиме Round Robin (распределение трафика между каналами в соответствии с их весами): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность обеспечения доступа к защищаемой сети, одновременно находящейся за несколькими КШ: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность выбора приоритетного маршрута (КШ), через который трафик попадает в защищаемую сеть: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность работы КШ за маршрутизатором с технологией NAT: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность интеграции с системами IPS/IDS: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность мониторинга состояния источника бесперебойного питания и корректного выключения КШ в случае длительного сбоя питания: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность полноценного централизованного управления криптошлюзом из центра управления сетью (ЦУС), в том числе с применением групповых операций: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность использовать SSH для удаленного подключения к криптошлюзу: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность удаленного централизованного обновления программного обеспечения криптошлюза: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность работы с VoIP трафиком: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность «горячего» резервирования, в режиме отказоустойчивого активно-пассивного кластера с синхронизацией состояния сессий: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность ограничения числа соединений с одного IP-адреса: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность задания MAC-адреса внешнего маршрутизатора: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- должна быть предусмотрена поддержка технологии PPPoE (Point-to-point protocol over Ethernet) с динамическим назначением IP адреса, для подключения КШ к внешним сетям: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- - Возможность выполнять диагностику работы сетевого устройства как средствами локального, так и централизованного управления с предоставлением информации в виде отчетов: - ресурсы сетевого устройства (загруженность процессора, свободный объем ОЗУ, объем жесткого диска, объем журналов); - содержимое ARP- и NDP-кэша; - результаты выполнения команд ping и traceroute; - информация о сетевом трафике выбранного интерфейса; - таблица состояний КШ; - статистика работы шифратора; - технологический отчет для службы поддержки. оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- вход (выход) администратора в систему (из системы): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- результат фильтрации входящих/исходящих пакетов: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- результат попыток несанкционированного доступа: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- фиксация нештатных ситуаций, происходящих при работе криптошлюза: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- при регистрации события должны фиксироваться: - дата и время регистрируемого события; адрес источника и адрес получателя (при фильтрации), включая порты протоколов IP, TCP, UDP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- результат попытки осуществления регистрируемого события – успешная или неуспешная (или результат фильтрации): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность экспорта журналов по syslog: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность включения записи отладочного журнала, содержащего сообщения ядра и сообщения прикладных процессов управления комплексом, с различными уровнями детализации: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка импорта/экспорта сетевых объектов и устройств комплекса из/в XML файл: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- идентификация и аутентификация администратора при запуске криптошлюза до загрузки ОС криптошлюза: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- автоматический контроль целостности программного обеспечения криптошлюза: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность просматривать статус соединения КШ с ЦУС из локального меню данного устройства: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- должна быть обеспечена отказоустойчивая работа при непрерывном круглосуточном функционировании системы: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность «холодного» резервирования аппаратной платформы: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность аппаратного резервирования КШ, создание кластера высокой доступности, для обеспечения бесперебойной работы комплекса в случае выхода из строя какого-либо из элементов кластера: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность назначения не менее двух интерфейсов резервирования для автоматической синхронизации конфигурации элементов кластера: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- среднее время восстановления системы не должно превышать: - 5 минут при аварийном отключении питания с момента его возобновления; - 5 минут при отказе физического канала связи с момента восстановления канала связи; - 20 минут при компрометации комплекта ключевой информации (без учета времени доставки ключевой информации); - 15 минут при отказе аппаратной составляющей компоненты системы защиты данных при использовании методов «холодного» резервирования; - 30 секунд при отказе аппаратной составляющей компоненты системы защиты данных при использовании методов «горячего» резервирования; - 30 минут при стирании (разрушении) штатного программного обеспечения компоненты системы защиты данных и данных аутентификации: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО криптошлюза должно представлять собой функционально замкнутую среду, не допускающую возможности внедрения вредоносного ПО: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО криптошлюза не должно требовать установки дополнительных средств антивирусной безопасности: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- режим работы криптошлюза – круглосуточный необслуживаемый, по схеме 24х7х365: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- регистрация событий, связанных с работой криптошлюза загрузка и инициализация системы и ее остановки: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 452 934,00 руб. за единицу Всего 452 934,00 руб. | |
| 2 | Программное обеспечение Товарный знак: КонтинентЗапрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: (03.11) Средства защиты каналов передачи данных, в том числе криптографическими методами. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 278 166,00 руб. за единицу Всего 278 166,00 руб. | |
| 3 | АПКШ "Континент". Версия 3.9. Отказоустойчивый кластер из 2-х аппаратных платформ IPC-R550. Сервер доступа Товарный знак: КонтинентОграничение иностранных товаров | ОКПД2: 26.20.40.140 · Средства защиты информации, а также информационные и телекоммуникационные системы, защищенные с использованием средств защиты информации | - Шифрование и имитозащита данных, передаваемых по открытым каналам связи между защищенными сегментами сети VPN: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- прием и передача IP-пакетов по протоколам семейства TCP/IP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- фильтрация IP-пакетов в соответствии с заданными правилами фильтрации: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- аутентификация подключаемых компьютеров: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- защита внутренних сегментов сети от несанкционированного доступа извне: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- скрытие внутренней структуры защищаемых сегментов сети: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность централизованного управления защитой сети КШ с помощью центра управления сетью (ЦУС): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- работа в режиме кластера высокой доступности: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка протокола сетевого взаимодействия IPv6 и возможность организации защищенных соединений через IPv6-сети провайдеров: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность приоритизации IP-трафика: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность маршрутизации IP-трафика: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- наличие сервиса встроенного сервера IP адресов (DHCP): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность настройки опций на DHCP-сервере: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка аутентификации при использовании NTP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- наличие встроенной защиты от DoS атак типа SYN-флуд: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- фильтрация прикладных протоколов с использованием регулярных выражений: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность управления исключениями в HTTPS инспекции: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- криптографическое преобразование передаваемых и принимаемых IP-пакетов и Ethernet-кадров: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- шифрование информации на сетевом уровне (L3 модели OSI) по алгоритмам ГОСТ: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- длина ключа шифрования – 256 бит: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка стандарта хеширования по алгоритмам ГОСТ: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка режима замкнутой криптографической сети (автоматическое блокирование всего незащищенного трафика): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- трансляцию сетевых адресов в соответствии с заданными правилами трансляции (NAT); возможность корректировки приоритета для правил NAT максимальная пропускная способность в режиме шифрование/имитозащита/туннелирование должна составлять 5 000 Мбит/с: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность указывать диапазон портов назначения при создании входящего NAT; возможность использования динамического адреса в правилах NAT: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка механизма виртуальных IP адресов, для организации защищенных связей между КШ с сетями с пересекающейся IP адресацией: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- сокрытие внутренней структуры защищаемого сегмента сети: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- сжатие передаваемых IP-пакетов: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- увеличение размера пакета с учетом дополнительного IP-заголовка не должно превышать 52 байт: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- максимальная пропускная способность в режиме межсетевого экранирования должна составлять 15 000 Мбит/с: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка максимум 1 500 000 одновременных keep-state TCP сессий: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка неограниченного числа туннелируемых IP адресов: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность мониторинга состояния комплекса из защищенных сетей с помощью средств управления объектами сети по протоколу SNMP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность удаленной настройки параметров SNMP как для каждого криптошлюза индивидуально, так и с использованием групповых операций: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- обеспечение защищенного канала для управления пограничными маршрутизаторами: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка виртуальных локальных сетей VLAN (IEEE802.1Q), с возможностью создания не менее 254 VLAN интерфейсов на один физический порт: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность работы с протоколами динамической маршрутизации: OSPF, BGP, RIP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка групповой передачи данных - multicast routing (сетевой пакет одновременно направляется определенной группе адресатов) для VPN соединений: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка технологии QoS, с реализацией следующих механизмов: классификация трафика, маркировка IP-пакетов, управление перегрузками с помощью очередей, предупреждение перегрузок: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- приоритизация трафика на основе меток ToS: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- классификации трафика, должна быть предусмотрена возможность определения не менее 32х профилей трафика: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- маркировка IP пакетов, должна предусматривать автоматическую обработку поля ToS в заголовке IP-пакета со следующими возможностями: сохранение имеющегося значения, заполнение классификатором DSCP, заполнение классификатором IPP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- управление перегрузками должно реализовываться с помощью очередей двух типов: очередью на обработку IP-пакетов блоком криптографической защиты, очередью на отправку IP-пакетов сетевым интерфейсом: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- механизм управления очередями должен предусматривать поддержку следующих методов: PRIQ, CBQ, HFSC: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- предупреждение перегрузок с поддержкой следующих механизмов: RED, RIO, ECN: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность создания до 32-х независимых VPN каналов с управлением приоритизацией: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность резервирования выделенной полосы пропускания для определенных профилей трафика: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность резервирования полосы пропускания в настройках очередей для управляющего трафика: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность локальной настройки шифратора для пакетов из интернета в защищенной сети: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность настройки обработки MTU Path Discovery на сетевых устройствах: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность работы в конфигурации Multi-WAN при одновременном подключении к нескольким внешним сетям, поддержка работы не менее чем с двумя провайдерами, со следующими режимами: передача трафика в соответствии с таблицей маршрутизации, обеспечение отказоустойчивости канала связи, балансировка трафика между внешними интерфейсами КШ: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность настройки раздельных внешних сетей в Multi-WAN (сетей, не допускающих маршрутизации пакетов друг между другом): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность трансляции портов резервного провайдера с основного в режиме Multi-WAN: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка работы Multi-WAN в кластере: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- обеспечение отказоустойчивости канала связи с автоматическим переключением на резервный канал и возможностью мониторинга доступности канала следующими методами: проверка доступности контрольной точки с помощью команды ping, проверка доступности контрольной точки по протоколу TCP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- мониторинг состояния каналов WAN и VPN: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- балансировка трафика между внешними интерфейсами КШ, распределение шифрованного трафика в соответствии с классом трафика, распределение открытого трафика в режиме Round Robin (распределение трафика между каналами в соответствии с их весами): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность обеспечения доступа к защищаемой сети, одновременно находящейся за несколькими КШ: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность выбора приоритетного маршрута (КШ), через который трафик попадает в защищаемую сеть: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность работы КШ за маршрутизатором с технологией NAT: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность интеграции с системами IPS/IDS: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность мониторинга состояния источника бесперебойного питания и корректного выключения КШ в случае длительного сбоя питания: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность полноценного централизованного управления криптошлюзом из центра управления сетью (ЦУС), в том числе с применением групповых операций: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность использовать SSH для удаленного подключения к криптошлюзу: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность удаленного централизованного обновления программного обеспечения криптошлюза: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность работы с VoIP трафиком: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность «горячего» резервирования, в режиме отказоустойчивого активно-пассивного кластера с синхронизацией состояния сессий: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность ограничения числа соединений с одного IP-адреса: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность задания MAC-адреса внешнего маршрутизатора: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- должна быть предусмотрена поддержка технологии PPPoE (Point-to-point protocol over Ethernet) с динамическим назначением IP адреса, для подключения КШ к внешним сетям: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность выполнять диагностику работы сетевого устройства как средствами локального, так и централизованного управления с предоставлением информации в виде отчетов: - ресурсы сетевого устройства (загруженность процессора, свободный объем ОЗУ, объем жесткого диска, объем журналов); - содержимое ARP- и NDP-кэша; - результаты выполнения команд ping и traceroute; - информация о сетевом трафике выбранного интерфейса; - таблица состояний КШ; - статистика работы шифратора; - технологический отчет для службы поддержки. Оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- регистрация событий, связанных с работой криптошлюза загрузка и инициализация системы и ее остановки: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- вход (выход) администратора в систему (из системы): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- результат фильтрации входящих/исходящих пакетов: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- результат попыток несанкционированного доступа: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- фиксация нештатных ситуаций, происходящих при работе криптошлюза: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- при регистрации события должны фиксироваться: - дата и время регистрируемого события; адрес источника и адрес получателя (при фильтрации), включая порты протоколов IP, TCP, UDP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- результат попытки осуществления регистрируемого события – успешная или неуспешная (или результат фильтрации): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность экспорта журналов по syslog: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность включения записи отладочного журнала, содержащего сообщения ядра и сообщения прикладных процессов управления комплексом, с различными уровнями детализации: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка импорта/экспорта сетевых объектов и устройств комплекса из/в XML файл: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- идентификация и аутентификация администратора при запуске криптошлюза до загрузки ОС криптошлюза: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- автоматический контроль целостности программного обеспечения криптошлюза: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность просматривать статус соединения КШ с ЦУС из локального меню данного устройства: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- должна быть обеспечена отказоустойчивая работа при непрерывном круглосуточном функционировании системы: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность «холодного» резервирования аппаратной платформы: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность аппаратного резервирования КШ, создание кластера высокой доступности, для обеспечения бесперебойной работы комплекса в случае выхода из строя какого-либо из элементов кластера: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность назначения не менее двух интерфейсов резервирования для автоматической синхронизации конфигурации элементов кластера: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- среднее время восстановления системы не должно превышать: - 5 минут при аварийном отключении питания с момента его возобновления; - 5 минут при отказе физического канала связи с момента восстановления канала связи; - 20 минут при компрометации комплекта ключевой информации (без учета времени доставки ключевой информации); - 15 минут при отказе аппаратной составляющей компоненты системы защиты данных при использовании методов «холодного» резервирования; - 30 секунд при отказе аппаратной составляющей компоненты системы защиты данных при использовании методов «горячего» резервирования; - 30 минут при стирании (разрушении) штатного программного обеспечения компоненты системы защиты данных и данных аутентификации: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО криптошлюза должно представлять собой функционально замкнутую среду, не допускающую возможности внедрения вредоносного ПО: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО криптошлюза не должно требовать установки дополнительных средств антивирусной безопасности: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- режим работы криптошлюза – круглосуточный необслуживаемый, по схеме 24х7х365: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка режима ретранслятора для сервера IP адресов (DHCP Relay): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 905 869,00 руб. за единицу Всего 905 869,00 руб. | |
| 4 | Программное обеспечение Товарный знак: КонтинентЗапрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: (03.11) Средства защиты каналов передачи данных, в том числе криптографическими методами. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 502 931,00 руб. за единицу Всего 502 931,00 руб. | |
| 5 | АПКШ "Континент". Версия 3.9. Аппаратная платформа IPC-R10. Товарный знак: КонтинентОграничение иностранных товаров | ОКПД2: 26.20.40.140 · Средства защиты информации, а также информационные и телекоммуникационные системы, защищенные с использованием средств защиты информации | - Шифрование и имитозащита данных, передаваемых по открытым каналам связи между защищенными сегментами сети VPN: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- прием и передача IP-пакетов по протоколам семейства TCP/IP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- фильтрация IP-пакетов в соответствии с заданными правилами фильтрации: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- аутентификация подключаемых компьютеров: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- защита внутренних сегментов сети от несанкционированного доступа извне: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- скрытие внутренней структуры защищаемых сегментов сети: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность централизованного управления защитой сети КШ с помощью центра управления сетью (ЦУС): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- работа в режиме кластера высокой доступности: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка протокола сетевого взаимодействия IPv6 и возможность организации защищенных соединений через IPv6-сети провайдеров: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность приоритизации IP-трафика: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность маршрутизации IP-трафика: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- наличие сервиса встроенного сервера IP адресов (DHCP): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка режима ретранслятора для сервера IP адресов (DHCP Relay): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность настройки опций на DHCP-сервере: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка аутентификации при использовании NTP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- наличие встроенной защиты от DoS атак типа SYN-флуд: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- фильтрация прикладных протоколов с использованием регулярных выражений: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность управления исключениями в HTTPS инспекции: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- криптографическое преобразование передаваемых и принимаемых IP-пакетов и Ethernet-кадров: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- шифрование информации на сетевом уровне (L3 модели OSI) по алгоритмам ГОСТ: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- длина ключа шифрования – 256 бит: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка стандарта хеширования по алгоритмам ГОСТ: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка режима замкнутой криптографической сети (автоматическое блокирование всего незащищенного трафика): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- трансляция сетевых адресов в соответствии с заданными правилами трансляции (NAT); возможность корректировки приоритета для правил NAT максимальная пропускная способность в режиме шифрование/имитозащита/туннелирование должна составлять 5 000 Мбит/с: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность указывать диапазон портов назначения при создании входящего NAT; возможность использования динамического адреса в правилах NAT: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка механизма виртуальных IP адресов, для организации защищенных связей между КШ с сетями с пересекающейся IP адресацией: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- сокрытие внутренней структуры защищаемого сегмента сети: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- сжатие передаваемых IP-пакетов: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- увеличение размера пакета с учетом дополнительного IP-заголовка не должно превышать 52 байт: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- максимальная пропускная способность в режиме межсетевого экранирования должна составлять 15 000 Мбит/с: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка максимум 1 500 000 одновременных keep-state TCP сессий: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка неограниченного числа туннелируемых IP адресов: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность мониторинга состояния комплекса из защищенных сетей с помощью средств управления объектами сети по протоколу SNMP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность удаленной настройки параметров SNMP как для каждого криптошлюза индивидуально, так и с использованием групповых операций: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- обеспечение защищенного канала для управления пограничными маршрутизаторами: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка виртуальных локальных сетей VLAN (IEEE802.1Q), с возможностью создания не менее 254 VLAN интерфейсов на один физический порт: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность работы с протоколами динамической маршрутизации: OSPF, BGP, RIP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка групповой передачи данных - multicast routing (сетевой пакет одновременно направляется определенной группе адресатов) для VPN соединений: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка технологии QoS, с реализацией следующих механизмов: классификация трафика, маркировка IP-пакетов, управление перегрузками с помощью очередей, предупреждение перегрузок: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- приоритизация трафика на основе меток ToS: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- классификация трафика, должна быть предусмотрена возможность определения не менее 32х профилей трафика: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- маркировка IP пакетов, должна предусматривать автоматическую обработку поля ToS в заголовке IP-пакета со следующими возможностями: сохранение имеющегося значения, заполнение классификатором DSCP, заполнение классификатором IPP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- управление перегрузками должно реализовываться с помощью очередей двух типов: очередью на обработку IP-пакетов блоком криптографической защиты, очередью на отправку IP-пакетов сетевым интерфейсом: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- механизм управления очередями должен предусматривать поддержку следующих методов: PRIQ, CBQ, HFSC: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- предупреждение перегрузок с поддержкой следующих механизмов: RED, RIO, ECN: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность создания до 32-х независимых VPN каналов с управлением приоритизацией: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность резервирования выделенной полосы пропускания для определенных профилей трафика: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность резервирования полосы пропускания в настройках очередей для управляющего трафика: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность локальной настройки шифратора для пакетов из интернета в защищенной сети: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность настройки обработки MTU Path Discovery на сетевых устройствах: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность работы в конфигурации Multi-WAN при одновременном подключении к нескольким внешним сетям, поддержка работы не менее чем с двумя провайдерами, со следующими режимами: передача трафика в соответствии с таблицей маршрутизации, обеспечение отказоустойчивости канала связи, балансировка трафика между внешними интерфейсами КШ: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность настройки раздельных внешних сетей в Multi-WAN (сетей, не допускающих маршрутизации пакетов друг между другом): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность трансляции портов резервного провайдера с основного в режиме Multi-WAN: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка работы Multi-WAN в кластере: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- обеспечение отказоустойчивости канала связи с автоматическим переключением на резервный канал и возможностью мониторинга доступности канала следующими методами: проверка доступности контрольной точки с помощью команды ping, проверка доступности контрольной точки по протоколу TCP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- мониторинг состояния каналов WAN и VPN: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- балансировка трафика между внешними интерфейсами КШ, распределение шифрованного трафика в соответствии с классом трафика, распределение открытого трафика в режиме Round Robin (распределение трафика между каналами в соответствии с их весами): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность обеспечения доступа к защищаемой сети, одновременно находящейся за несколькими КШ: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность выбора приоритетного маршрута (КШ), через который трафик попадает в защищаемую сеть: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность работы КШ за маршрутизатором с технологией NAT: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность интеграции с системами IPS/IDS: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность мониторинга состояния источника бесперебойного питания и корректного выключения КШ в случае длительного сбоя питания: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность полноценного централизованного управления криптошлюзом из центра управления сетью (ЦУС), в том числе с применением групповых операций: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность использовать SSH для удаленного подключения к криптошлюзу: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность удаленного централизованного обновления программного обеспечения криптошлюза: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность работы с VoIP трафиком: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность «горячего» резервирования, в режиме отказоустойчивого активно-пассивного кластера с синхронизацией состояния сессий: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность ограничения числа соединений с одного IP-адреса: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность задания MAC-адреса внешнего маршрутизатора: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- должна быть предусмотрена поддержка технологии PPPoE (Point-to-point protocol over Ethernet) с динамическим назначением IP адреса, для подключения КШ к внешним сетям: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность выполнять диагностику работы сетевого устройства как средствами локального, так и централизованного управления с предоставлением информации в виде отчетов: - ресурсы сетевого устройства (загруженность процессора, свободный объем ОЗУ, объем жесткого диска, объем журналов); - содержимое ARP- и NDP-кэша; - результаты выполнения команд ping и traceroute; - информация о сетевом трафике выбранного интерфейса; - таблица состояний КШ; - статистика работы шифратора; - технологический отчет для службы поддержки. Оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- регистрация событий, связанных с работой криптошлюза загрузка и инициализация системы и ее остановки: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- вход (выход) администратора в систему (из системы): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- результат фильтрации входящих/исходящих пакетов: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- результат попыток несанкционированного доступа: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- фиксация нештатных ситуаций, происходящих при работе криптошлюза: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- при регистрации события должны фиксироваться: - дата и время регистрируемого события; адрес источника и адрес получателя (при фильтрации), включая порты протоколов IP, TCP, UDP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- результат попытки осуществления регистрируемого события – успешная или неуспешная (или результат фильтрации): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность экспорта журналов по syslog: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность включения записи отладочного журнала, содержащего сообщения ядра и сообщения прикладных процессов управления комплексом, с различными уровнями детализации: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка импорта/экспорта сетевых объектов и устройств комплекса из/в XML файл: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- идентификация и аутентификация администратора при запуске криптошлюза до загрузки ОС криптошлюза: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- автоматический контроль целостности программного обеспечения криптошлюза: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность просматривать статус соединения КШ с ЦУС из локального меню данного устройства: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- должна быть обеспечена отказоустойчивая работа при непрерывном круглосуточном функционировании системы: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность «холодного» резервирования аппаратной платформы: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность аппаратного резервирования КШ, создание кластера высокой доступности, для обеспечения бесперебойной работы комплекса в случае выхода из строя какого-либо из элементов кластера: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность назначения не менее двух интерфейсов резервирования для автоматической синхронизации конфигурации элементов кластера: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- среднее время восстановления системы не должно превышать: - 5 минут при аварийном отключении питания с момента его возобновления; - 5 минут при отказе физического канала связи с момента восстановления канала связи; - 20 минут при компрометации комплекта ключевой информации (без учета времени доставки ключевой информации); - 15 минут при отказе аппаратной составляющей компоненты системы защиты данных при использовании методов «холодного» резервирования; - 30 секунд при отказе аппаратной составляющей компоненты системы защиты данных при использовании методов «горячего» резервирования; - 30 минут при стирании (разрушении) штатного программного обеспечения компоненты системы защиты данных и данных аутентификации: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО криптошлюза должно представлять собой функционально замкнутую среду, не допускающую возможности внедрения вредоносного ПО: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО криптошлюза не должно требовать установки дополнительных средств антивирусной безопасности: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- режим работы криптошлюза – круглосуточный необслуживаемый, по схеме 24х7х365: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 182 098,00 руб. за единицу Всего 182 098,00 руб. | |
| 6 | Программное обеспечение Товарный знак: КонтинентЗапрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: (03.11) Средства защиты каналов передачи данных, в том числе криптографическими методами. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 169 952,00 руб. за единицу Всего 169 952,00 руб. | |
| 7 | Программное обеспечение Товарный знак: Континент-АПЗапрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: (03.11) Средства защиты каналов передачи данных, в том числе криптографическими методами. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 100 Штука | 3 670,00 руб. за единицу Всего 367 000,00 руб. | |
| 8 | Программное обеспечение Товарный знак: Континент-АПЗапрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: (03.11) Средства защиты каналов передачи данных, в том числе криптографическими методами. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 100 Штука | 1 600,00 руб. за единицу Всего 160 000,00 руб. | |