| 1 | Аппаратно-программный комплекс шифрования (АПКШ) «Континент» 3.9. Отказоустойчивый кластер из 2-х аппаратных платформ IPC-R300, K3-R300-HW-HA-KC-SP1Y Товарный знак: «Континент»Ограничение иностранных товаров | ОКПД2: 26.20.40.144 · Системы и средства с преобладающими функциями криптографической защиты, программные, программно-аппаратные, аппаратные | - Аппаратная платформ IPC-R300: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Требования к аппаратной платформе: Криптошлюз АПКШ Континент должен быть выполнен в виде законченного аппаратно-программного комплекса. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к аппаратной части криптошлюза: - исполнение формата mini-ITX предусматривающее возможность встраивания, высота не более 1U;
- наличие крепежного комплекта для установки в монтажный шкаф 19 дюймов;
- наличие не менее одного процессора: Intel Atom C3538;
- носитель информации типа USB Flash Drive.; Возможность работы без встроенного сертифицированного ФСБ России аппаратно-программного модуля доверенной загрузки. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к аппаратной части криптошлюза - оперативная память: не менее 8 Гигабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Требования к аппаратной части криптошлюза - количество сетевых интерфейсов в конфигурации 10/100/1000BASE-T RJ45: не менее 4 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Требования к аппаратной части криптошлюза - количество сетевых интерфейсов в конфигурации Combo 1G RJ45/SFP: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Требования к аппаратной части криптошлюза - количество сетевых интерфейсов в конфигурации 10G SFP+: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Требования к аппаратной части криптошлюза - количество дисковых накопителей объемом не менее 128 ГБ: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Требования к аппаратной части криптошлюза - количество портов USB 2.0: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Требования к аппаратной части криптошлюза - количество портов USB 3.0: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Требования к аппаратной части криптошлюза - количество COM порта RJ45: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Требования к аппаратной части криптошлюза - количество видео порта VGA: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Требования к аппаратной части криптошлюза - потребляемая мощность: не более 36 Ватт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Требования к аппаратной части криптошлюза - блок питания: Внешний адаптер переменного тока. Входные параметры: ~100–240 В, 1,5 А, 50–60 Гц. Выходные параметры: 12 В, 3 А. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к аппаратной части криптошлюза - шнур питания: шнур питания европейского стандарта длиной не менее 1 метра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к аппаратной части криптошлюза - среднее время наработки на отказ (MTBF): не менее 50000 Час. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Требования по сертификации: - должен быть сертифицирован на соответствие требованиям ФСБ России к стойкости средств криптографической защиты информации по уровням КС2, КС3;
- должен быть сертифицирован на соответствие требованиям ФСБ России к МСЭ 4 класса защищенности;
- должно подтверждаться действующими сертификатами ФСБ России;
- должен соответствовать «Требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по 3 уровню доверия;
- должен соответствовать «Требованиям к межсетевым экранам», «Профиль защиты межсетевых экранов типа А третьего класса зашиты. ИТ.МЭ.А3.П3»;
- должно подтверждаться действующими сертификатами ФСТЭК России;
- должен иметь действующий сертификат Минкомсвязи России – о соответствии установленным требованиям к оборудованию маршрутизации пакетов информации и возможности применения на сетях связи общего пользования в качестве оборудования коммутации и маршрутизации пакетов информации. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1.00000000000 Штука - АДМИНИСТРАЦИЯ ГОРОДА КУРГАНА · 1
| 609 412,00 руб. за единицу Всего 609 412,00 руб. | |
| 2 | Аппаратно-программный комплекс шифрования АПКШ "Континент" 3.9. ЦУС. Аппаратная платформа IPC-R300, K3-R300-CM-KC-SP1Y Товарный знак: «Континент»Ограничение иностранных товаров | ОКПД2: 26.20.40.144 · Системы и средства с преобладающими функциями криптографической защиты, программные, программно-аппаратные, аппаратные | - Центр управления сетью (ЦУС): ЦУС АПКШ Континент должен быть выполнен в виде законченного аппаратно-программного комплекса. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к аппаратной части ЦУС: - исполнение формата mini-ITX предусматривающее возможность встраивания, высота не более 1U;
- наличие крепежного комплекта для установки в монтажный шкаф 19'';
- не менее одного процессора: Intel Atom C3538;
- носитель информации типа USB Flash Drive.; наличие встроенного сертифицированного ФСБ России аппаратно-программного модуля доверенной загрузки, содержащего интегрированный аппаратный модуль ДСЧ (ФДСЧ). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к аппаратной части ЦУС - оперативная память: не менее 8 Гигабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Требования к аппаратной части ЦУС - количество сетевых интерфейсов в конфигурации 10/100/1000BASE-T RJ45: не менее 4 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Требования к аппаратной части ЦУС - количество сетевых интерфейсов в конфигурации Combo 1G RJ45/SFP: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Требования к аппаратной части ЦУС - количество сетевых интерфейсов в конфигурации 10G SFP+: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Требования к аппаратной части ЦУС - количество дисковых накопителей объемом не менее 128 ГБ: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Требования к аппаратной части ЦУС - количество портов USB 2.0: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Требования к аппаратной части ЦУС - количество портов USB 3.0: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Требования к аппаратной части ЦУС - количество COM портов RJ45: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Требования к аппаратной части ЦУС - количество видео портов VGA: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Требования к аппаратной части ЦУС - потребляемая мощность: не более 40 Ватт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Требования к аппаратной части ЦУС - блок питания: внешний адаптер переменного тока. Входные параметры: ~100–240 В, до 1,5 А, 50–60 Гц. Выходные параметры: 12 В, 3 А. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к аппаратной части ЦУС - шнур питания: шнур питания европейского стандарта длиной не менее 1 метра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к аппаратной части ЦУС - среднее время наработки на отказ (MTBF): не менее 50000 Час. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Требования по сертификации: - должен быть сертифицирован на соответствие требованиям ФСБ России к стойкости средств криптографической защиты информации по уровням КС2, КС3;
- должен быть сертифицирован на соответствие требованиям ФСБ России к МСЭ 4 класса защищенности;
- должно подтверждаться действующими сертификатами ФСБ России;
- должен соответствовать «Требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по 3 уровню доверия;
- должен соответствовать «Требованиям к межсетевым экранам», «Профиль защиты межсетевых экранов типа А третьего класса зашиты. ИТ.МЭ.А3.П3»;
- должно подтверждаться действующими сертификатами ФСТЭК России;
- должен иметь действующий сертификат Минкомсвязи России – о соответствии установленным требованиям к оборудованию маршрутизации пакетов информации и возможности применения на сетях связи общего пользования в качестве оборудования коммутации и маршрутизации пакетов информации. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1.00000000000 Штука - АДМИНИСТРАЦИЯ ГОРОДА КУРГАНА · 1
| 304 705,00 руб. за единицу Всего 304 705,00 руб. | |
| 3 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Класс программ для электронных вычислительных машин и баз данных: (03.11) Средства защиты каналов передачи данных, в том числе криптографическими методами. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Лицензия на ПО криптошлюза должна обеспечивать: - полную совместимость с аппаратными платформами IPC-R300 из пункта 1 настоящего ООЗ;
- функционал реализации кластера из аппаратных платформ IPC-R300 из пункта 1 настоящего ООЗ;
- шифрование и имитозащиту данных, передаваемых по открытым каналам связи между защищенными сегментами сети VPN;
- прием и передачу IP-пакетов по протоколам семейства TCP/IP;
- фильтрацию IP-пакетов в соответствии с заданными правилами фильтрации;
- аутентификацию подключаемых компьютеров;
- защиту внутренних сегментов сети от несанкционированного доступа извне;
- скрытие внутренней структуры защищаемых сегментов сети;
- возможность централизованного управления защитой сети КШ с помощью центра управления сетью (ЦУС);
- работа в режиме кластера высокой доступности. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к функциональности лицензии на ПО криптошлюза: Фильтрация IP-пакетов в соответствии с заданными правилами фильтрации на основе:
- IP-адресов отправителя и получателя;
- сетевых интерфейсов;
- протоколов;
- номеров портов UDP/TCP;
- времени;
- принадлежности пользователей к группам пользователей, определенным администратором комплекса; Регистрация следующих событий, связанных с управлением криптошлюзом:
- загрузка и инициализация системы и ее остановки;
- вход (выход) администратора в систему (из системы);
- результат фильтрации входящих/исходящих пакетов;
- попытки несанкционированного доступа;
- любые нештатные ситуации, происходящие при работе криптошлюза;
При регистрации события должны фиксироваться:
- дата и время регистрируемого события;
- адрес источника и адрес получателя (при фильтрации), включая порты протоколов IP, TCP, UDP;
- результат попытки осуществления регистрируемого события – успешная или неуспешная (или результат фильтрации).; - прием и передача IP-пакетов по протоколам семейства TCP/IP;
- поддержка протокола сетевого взаимодействия IPv6 и возможность организации защищенных соединений через IPv6-сети провайдеров;
- возможность приоритизации IP-трафика;
- возможность маршрутизации IP-трафика;
- поддержка Jumbo frame (MTU 9000 байт и до 9100 байт на WAN интерфейсе);
- поддержка PMTU Aging;
- возможность агрегации интерфейсов по протоколу LACP (802.3ad);
- аутентификация подключаемых компьютеров;
- возможность идентификации и аутентификации пользователей, работающих на компьютерах в защищаемой сети КШ; - фильтрация пакетов с контролем состояния соединений (SPI);
- возможность просмотра средствами локального управления таблицы состояний TCP соединений (keep-state);
- наличие сервиса встроенного сервера IP адресов (DHCP);
- поддержка режима ретранслятора для сервера IP адресов (DHCP Relay);
- возможность настройки опций на DHCP-сервере;
- поддержка аутентификации при использовании NTP;
- наличие встроенной защиты от DoS атак типа SYN-флуд;
- фильтрация прикладных протоколов с использованием регулярных выражений;
- возможность управления исключениями в HTTPS инспекции;
- криптографическое преобразование передаваемых и принимаемых IP-пакетов и Ethernet-кадров;
- шифрование информации на сетевом уровне (L3 модели OSI) по алгоритмам ГОСТ;
- длина ключа шифрования – 256 бит;
- поддержка стандарта хеширования по алгоритмам ГОСТ;
- поддержка режима замкнутой криптографической сети (автоматическое блокирование всего незащищенного трафика);
- трансляцию сетевых адресов в соответствии с заданными правилами трансляции (NAT);
- возможность корректировки приоритета для правил NAT;
- возможность указывать диапазон портов назначения при создании входящего NAT;
- возможность использования динамического адреса в правилах NAT;
- поддержка механизма виртуальных IP адресов, для организации защищенных связей между КШ с сетями с пересекающейся IP адресацией;
- сокрытие внутренней структуры защищаемого сегмента сети;
- сжатие передаваемых IP-пакетов;
- увеличение размера пакета с учетом дополнительного IP-заголовка не должно превышать 52 байт.; - максимальная пропускная способность в режиме шифрование/имитозащита/туннелирование должна составлять 570 Мбит/с;
- максимальная пропускная способность в режиме межсетевого экранирования должна составлять 5 000 Мбит/с;
- поддержка максимум 350 000 одновременных keep-state TCP сессий;
- поддержка неограниченного числа туннелируемых IP адресов;
- возможность мониторинга состояния комплекса из защищенных сетей с помощью средств управления объектами сети по протоколу SNMP;
- возможность удаленной настройки параметров SNMP как для каждого криптошлюза индивидуально, так и с использованием групповых операций;
- обеспечение защищенного канала для управления пограничными маршрутизаторами;
- поддержка виртуальных локальных сетей VLAN (IEEE802.1Q), с возможностью создания не менее 254 VLAN интерфейсов на один физический порт;
- возможность работы с протоколами динамической маршрутизации: OSPF, BGP, RIP;
- поддержка групповой передачи данных - multicast routing (сетевой пакет одновременно направляется определенной группе адресатов) для VPN соединений;
- поддержка технологии QoS, с реализацией следующих механизмов: классификация трафика, маркировка IP-пакетов, управление перегрузками с помощью очередей, предупреждение перегрузок;; - приоритизация трафика на основе меток ToS;
- классификации трафика, должна быть предусмотрена возможность определения не менее 32х профилей трафика;
- маркировки IP пакетов, должна предусматривать автоматическую обработку поля ToS в заголовке IP-пакета со следующими возможностями: сохранение имеющегося значения, заполнение классификатором DSCP, заполнение классификатором IPP;
- управление перегрузками с должно реализовываться с помощью очередей двух типов: очередью на обработку IP-пакетов блоком криптографической защиты, очередью на отправку IP-пакетов сетевым интерфейсом;
- механизм управления очередями должен предусматривать поддержку следующих методов: PRIQ, CBQ, HFSC;
- предупреждение перегрузок с поддержкой следующих механизмов: RED, RIO, ECN;
- возможность создания до 32-х независимых VPN каналов с управлением приоритизацией;
- возможность резервирования выделенной полосы пропускания для определенных профилей трафика;
- возможность резервирования полосы пропускания в настройках очередей для управляющего трафика;
- возможность локальной настройки шифратора для пакетов из интернета в защищенной сети;
- возможность настройки обработки MTU Path Discovery на сетевых устройствах;
- возможность работы в конфигурации Multi-WAN при одновременном подключении к нескольким внешним сетям, поддержка работы не менее чем с двумя провайдерами, со следующими режимами: передача трафика в соответствии с таблицей маршрутизации, обеспечение отказоустойчивости канала связи, балансировка трафика между внешними интерфейсами КШ;
- возможность настройки раздельных внешних сетей в Multi-WAN (сетей, не допускающих маршрутизации пакетов друг между другом);
- возможность трансляции портов резервного провайдера с основного в режиме Multi-WAN;
- поддержка работы Multi-WAN в кластере;; - обеспечение отказоустойчивости канала связи с автоматическим переключением на резервный канал и возможностью мониторинга доступности канала следующими методами: проверка доступности контрольной точки с помощью команды ping, проверка доступности контрольной точки по протоколу TCP;
- мониторинг состояния каналов WAN и VPN;
- балансировка трафика между внешними интерфейсами КШ, распределение шифрованного трафика в соответствии с классом трафика, распределение открытого трафика в режиме Round Robin (распределение трафика между каналами в соответствии с их весами);
- возможность обеспечения доступа к защищаемой сети, одновременно находящейся за несколькими КШ;
- возможность выбора приоритетного маршрута (КШ), через который трафик попадает в защищаемую сеть;
- возможность работы КШ за маршрутизатором с технологией NAT;
- возможность интеграции с системами IPS/IDS;
- возможность мониторинга состояния источника бесперебойного питания и корректного выключения КШ в случае длительного сбоя питания;
- возможность полноценного централизованного управления криптошлюзом из центра управления сетью (ЦУС), в том числе с применением групповых операций;
- возможность использовать SSH для удаленного подключения к криптошлюзу;
- возможность удаленного централизованного обновления программного обеспечения криптошлюза;
- возможность работы с VoIP трафиком;
- возможность «горячего» резервирования, в режиме отказоустойчивого активно-пассивного кластера с синхронизацией состояния сессий;
- возможность ограничения числа соединений с одного IP-адреса;
- возможность задания MAC-адреса внешнего маршрутизатора;; - должна быть предусмотрена поддержка технологии PPPoE (Point-to-point protocol over Ethernet) с динамическим назначением IP адреса, для подключения КШ к внешним сетям;
- Возможность выполнять диагностику работы сетевого устройства как средствами локального, так и централизованного управления с предоставлением информации в виде отчетов:
- ресурсы сетевого устройства (загруженность процессора, свободный объем ОЗУ, объем жесткого диска, объем журналов);
- содержимое ARP- и NDP-кэша;
- результаты выполнения команд ping и traceroute;
- информация о сетевом трафике выбранного интерфейса;
- таблица состояний КШ;
- статистика работы шифратора;
- технологический отчет для службы поддержки.
- оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени;
- регистрация событий, связанных с работой криптошлюза;; - возможность экспорта журналов по syslog;
- возможность включения записи отладочного журнала, содержащего сообщения ядра и сообщения прикладных процессов управления комплексом, с различными уровнями детализации;
- поддержка импорта/экспорта сетевых объектов и устройств комплекса из/в XML файл;
- идентификация и аутентификация администратора при запуске криптошлюза до загрузки ОС криптошлюза;
- автоматический контроль целостности программного обеспечения криптошлюза;
- возможность просматривать статус соединения КШ с ЦУС из локального меню данного устройства;
- должна быть обеспечена отказоустойчивая работа при непрерывном круглосуточном функционировании системы;
- возможность «холодного» резервирования аппаратной платформы;
- возможность аппаратного резервирования КШ, создание кластера высокой доступности, для обеспечения бесперебойной работы комплекса в случае выхода из строя какого-либо из элементов кластера;
- возможность назначения не менее двух интерфейсов резервирования для автоматической синхронизации конфигурации элементов кластера;; Среднее время восстановления системы не должно превышать:
- 5 минут при аварийном отключении питания с момента его возобновления;
- 5 минут при отказе физического канала связи с момента восстановления канала связи;
- 20 минут при компрометации комплекта ключевой информации (без учета времени доставки ключевой информации);
- 15 минут при отказе аппаратной составляющей компоненты системы защиты данных при использовании методов «холодного» резервирования;
- 30 секунд при отказе аппаратной составляющей компоненты системы защиты данных при использовании методов «горячего» резервирования;
- 30 минут при стирании (разрушении) штатного программного обеспечения компоненты системы защиты данных и данных аутентификации
ПО криптошлюза должно представлять собой функционально замкнутую среду, не допускающую возможности внедрения вредоносного ПО;
ПО криптошлюза не должно требовать установки дополнительных средств антивирусной безопасности;
Режим работы криптошлюза – круглосуточный необслуживаемый, по схеме 24х7х365. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1.00000000000 Штука - АДМИНИСТРАЦИЯ ГОРОДА КУРГАНА · 1
| 703 130,00 руб. за единицу Всего 703 130,00 руб. | |
| 4 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Класс программ для электронных вычислительных машин и баз данных: (03.11) Средства защиты каналов передачи данных, в том числе криптографическими методами. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Лицензия на ПО ЦУС должна обеспечивать: - полную совместимость с аппаратной платформой IPC-R300 из пункта 2 настоящего ООЗ.
- максимальное количество устройств комплекса под управлением ЦУС: 200 (топология звезда), 70 (топология Full Mesh);
- аутентификацию устройств комплекса;
- централизованное управление сетью устройств комплекса;
- мониторинг и протоколирование состояния сети устройства комплекса;
- получение и временное хранение журналов регистрации устройств комплекса;
- регистрацию событий, связанных с управлением устройствами комплекса;
- хранение конфигураций устройств комплекса;
- рассылку конфигурационной информации;
- централизованное управление криптографическими ключами;
- восстановление информации о состоянии комплекса из резервной копии;
- оповещение программы управления о событиях, требующих оперативного вмешательства администратора комплекса в режиме реального времени;
- возможность синхронизации времени ЦУС с заданным сервером точного времени по протоколу NTP;
- централизованное управление защитой сети;
- шифрование и имитозащиту данных, передаваемых по открытым каналам связи между защищенными сегментами сети VPN;
- прием и передачу IP-пакетов по протоколам семейства TCP/IP;
- фильтрацию IP-пакетов в соответствии с заданными правилами фильтрации;
- аутентификацию подключаемых компьютеров;
- защиту внутренних сегментов сети от несанкционированного доступа извне;
- скрытие внутренней структуры защищаемых сегментов сети;
- возможность использования кастомных платформ. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к функциональности лицензии на ПО ЦУС: - криптографическое преобразование передаваемых и принимаемых IP-пакетов и Ethernet-кадров;
- шифрование информации на сетевом уровне (L3 модели OSI) по алгоритмам ГОСТ;
- длина ключа шифрования – 256 бит;
- поддержка стандарта хеширования по алгоритмам ГОСТ;
- поддержка режима замкнутой криптографической сети (автоматическое блокирование всего незащищенного трафика);
- трансляцию сетевых адресов в соответствии с заданными правилами трансляции (NAT);
- возможность корректировки приоритета для правил NAT;
- возможность указывать диапазон портов назначения при создании входящего NAT;
- возможность использования динамического адреса в правилах NAT;
- поддержка механизма виртуальных IP адресов, для организации защищенных связей между КШ с сетями с пересекающейся IP адресацией;
- сокрытие внутренней структуры защищаемого сегмента сети;
- сжатие передаваемых IP-пакетов;
- увеличение размера пакета с учетом дополнительного IP-заголовка не должно превышать 52 байт;
- максимальная пропускная способность в режиме шифрование/имитозащита/туннелирование должна составлять 570 Мбит/с;
- максимальная пропускная способность в режиме межсетевого экранирования должна составлять 5 000 Мбит/с;
- поддержка максимум 350 000 одновременных keep-state TCP сессий;
- поддержка неограниченного числа туннелируемых IP адресов;
- возможность мониторинга состояния устройств комплекса из защищенных сетей с помощью средств управления объектами сети по протоколу SNMP;
- возможность удаленной настройки параметров SNMP как для каждого устройства комплекса индивидуально, так и с использованием групповых операций;
- возможность использования групповых операций для управления устройствами комплекса;
- обеспечение защищенного канала для управления пограничными маршрутизаторами;
- поддержка виртуальных локальных сетей VLAN (IEEE802.1Q), с возможностью создания не менее 254 VLAN интерфейсов на один физический порт;
- возможность работы с протоколами динамической маршрутизации: OSPF, BGP, RIP.; - ПО ЦУС должно представлять собой функционально замкнутую среду, не допускающую возможности внедрения вредоносного ПО;
- ПО ЦУС не должно требовать установки дополнительных средств антивирусной безопасности;
- режим работы ЦУС – круглосуточный необслуживаемый, по схеме 24х7х365.; - возможность интеграции с внешней системой управления базами данных (СУБД) Postgres Pro;
- возможность экспорта журналов по syslog;
- возможность включения записи отладочного журнала, содержащего сообщения ядра и сообщения прикладных процессов управления комплексом, с различными уровнями детализации;
- поддержка импорта/экспорта сетевых объектов и устройств комплекса из/в XML файл;
- возможность автоматического бэкапа базы СД агентом ЦУС;
- идентификация и аутентификация администратора при запуске ЦУС до загрузки ОС ЦУС;
- автоматический контроль целостности программного обеспечения ЦУС;
- возможность просматривать статус соединения устройства комплекса с ЦУС из локального меню данного устройства;
- должна быть обеспечена отказоустойчивая работа при непрерывном круглосуточном функционировании системы;
- возможность «холодного» резервирования аппаратной платформы.
Среднее время восстановления системы не должно превышать:
- 5 минут при аварийном отключении питания с момента его возобновления;
- 5 минут при отказе физического канала связи с момента восстановления канала связи;
- 20 минут при компрометации комплекта ключевой информации (без учета времени доставки ключевой информации);
- 15 минут при отказе аппаратной составляющей компоненты системы защиты данных при использовании методов «холодного» резервирования;
- 30 минут при стирании (разрушении) штатного программного обеспечения компоненты системы защиты данных и данных аутентификации.; - возможность обеспечения доступа к защищаемой сети, одновременно находящейся за несколькими КШ;
- возможность выбора приоритетного маршрута (КШ), через который трафик попадает в защищаемую сеть;
- возможность работы ЦУС за маршрутизатором с технологией NAT;
- возможность интеграции с системами IPS/IDS;
- возможность мониторинга состояния источника бесперебойного питания и корректного выключения ЦУС в случае длительного сбоя питания;
- возможность полноценного централизованного управления устройствами комплекса из центра управления сетью (ЦУС), в том числе с применением групповых операций;
- возможность использовать SSH для удаленного подключения к устройствам комплекса;
- возможность удаленного централизованного обновления программного обеспечения устройств комплекса;
- возможность работы с VoIP трафиком;
- возможность ограничения числа соединений с одного IP-адреса;
- возможность задания MAC-адреса внешнего маршрутизатора;
- должна быть предусмотрена поддержка технологии PPPoE (Point-to-point protocol over Ethernet) с динамическим назначением IP адреса, для подключения КШ к внешним сетям с помощью xDSL-сервисов.; Возможность выполнять диагностику работы сетевого устройства как средствами локального, так и централизованного управления с предоставлением информации в виде отчетов:
- ресурсы сетевого устройства (загруженность процессора, свободный объем ОЗУ, объем жесткого диска, объем журналов);
- содержимое ARP- и NDP-кэша;
- результаты выполнения команд ping и traceroute;
- информация о сетевом трафике выбранного интерфейса;
- таблица состояний устройств комплекса;
- статистика работы шифратора;
- технологический отчет для службы поддержки.
- оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени;
- регистрация событий, связанных с работой устройств комплекса;
- регистрация следующих событий, связанных с управлением ЦУС:
- загрузка и инициализация системы и ее остановки;
- вход (выход) администратора в систему (из системы);
- результат фильтрации входящих/исходящих пакетов;
- попытки несанкционированного доступа;
- любые нештатные ситуации, происходящие при работе ЦУС.
При регистрации события должны фиксироваться:
- дата и время регистрируемого события;
- адрес источника и адрес получателя (при фильтрации), включая порты протоколов IP, TCP, UDP;
- результат попытки осуществления регистрируемого события – успешная или неуспешная (или результат фильтрации); - прием и передача IP-пакетов по протоколам семейства TCP/IP;
- поддержка протокола сетевого взаимодействия IPv6 и возможность организации защищенных соединений через IPv6-сети провайдеров;
- возможность приоритизации IP-трафика;
- возможность маршрутизации IP-трафика;
- поддержка Jumbo frame (MTU 9000 байт и до 9100 байт на WAN интерфейсе);
- поддержка PMTU Aging;
- возможность агрегации интерфейсов по протоколу LACP (802.3ad);
- аутентификация подключаемых компьютеров;
- возможность идентификации и аутентификации пользователей, работающих на компьютерах в защищаемой сети КШ.; Фильтрация IP-пакетов в соответствии с заданными правилами фильтрации на основе:
- IP-адресов отправителя и получателя;
- сетевых интерфейсов;
- протоколов;
- номеров портов UDP/TCP;
- времени;
- принадлежности пользователей к группам пользователей, определенным администратором комплекса.
- Фильтрация пакетов с контролем состояния соединений (SPI);
- Возможность просмотра средствами локального управления таблицы состояний TCP соединений (keep-state);
- Наличие сервиса встроенного сервера IP адресов (DHCP);
- Поддержка режима ретранслятора для сервера IP адресов (DHCP Relay);
- Возможность настройки опций на DHCP-сервере;
- Поддержка аутентификации при использовании NTP;
- Наличие встроенной защиты от DoS атак типа SYN-флуд;
- Возможность настройки STUN-сервера на ЦУС
- Возможность размещения ЦУС за NAT (трансляция служебных портов на КШ);
- Возможность резервирования БД ЦУС
- Фильтрация прикладных протоколов с использованием регулярных выражений;
- Возможность управления исключениями в HTTPS инспекции.; - поддержка групповой передачи данных - multicast routing (сетевой пакет одновременно направляется определенной группе адресатов) для VPN соединений;
- поддержка технологии QoS, с реализацией следующих механизмов: классификация трафика, маркировка IP-пакетов, управление перегрузками с помощью очередей, предупреждение перегрузок;
- приоритизация трафика на основе меток ToS;
- классификации трафика, должна быть предусмотрена возможность определения не менее 32х профилей трафика;
- маркировки IP пакетов, должна предусматривать автоматическую обработку поля ToS в заголовке IP-пакета со следующими возможностями: сохранение имеющегося значения, заполнение классификатором DSCP, заполнение классификатором IPP;
- управление перегрузками с должно реализовываться с помощью очередей двух типов: очередью на обработку IP-пакетов блоком криптографической защиты, очередью на отправку IP-пакетов сетевым интерфейсом;
- механизм управления очередями должен предусматривать поддержку следующих методов: PRIQ, CBQ, HFSC;
- предупреждение перегрузок с поддержкой следующих механизмов: RED, RIO, ECN.; - возможность создания до 32-х независимых VPN каналов с управлением приоритизацией;
- возможность резервирования выделенной полосы пропускания для определенных профилей трафика;
- возможность резервирования полосы пропускания в настройках очередей для управляющего трафика;
- возможность локальной настройки шифратора для пакетов из интернета в защищенной сети;
- возможность настройки обработки MTU Path Discovery на сетевых устройствах;
- возможность работы в конфигурации Multi-WAN при одновременном подключении к нескольким внешним сетям, поддержка работы не менее чем с двумя провайдерами, со следующими режимами: передача трафика в соответствии с таблицей маршрутизации, обеспечение отказоустойчивости канала связи, балансировка трафика между внешними интерфейсами ЦУС;
- возможность настройки раздельных внешних сетей в Multi-WAN (сетей, не допускающих маршрутизации пакетов друг между другом);
- возможность трансляции портов резервного провайдера с основного в режиме Multi-WAN;
- обеспечение отказоустойчивости канала связи с автоматическим переключением на резервный канал и возможностью мониторинга доступности канала следующими методами: проверка доступности контрольной точки с помощью команды ping, проверка доступности контрольной точки по протоколу TCP;
- мониторинг состояния каналов WAN и VPN;
- балансировка трафика между внешними интерфейсами КШ, распределение шифрованного трафика в соответствии с классом трафика, распределение открытого трафика в режиме Round Robin (распределение трафика между каналами в соответствии с их весами). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к составу: В комплект поставки лицензии на ПО ЦУС должна входить Программа Управления ЦУС (ПУ ЦУС), представляющая собой графическую консоль управления, предназначенная для осуществления централизованного управление сетью устройств комплекса. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к Программе Управления ЦУС (ПУ ЦУС): ПУ ЦУС должна обеспечивать следующие возможности:
- предоставлять графический интерфейс управления комплексом;
- осуществлять аутентификацию администраторов комплекса при предъявлении идентификатора;
- выполнять контроль состояния всех устройств комплекса в оперативном режиме;
- управление учетными записями пользователей-администраторов;
- управление параметрами устройств комплекса;
- управление правилами фильтрации IP-пакетов;
- установление защищенного соединения с ЦУС;
- управление расписаниями действия правила фильтрации;
- управление правилами трансляции сетевых адресов;
- осуществлять ролевое управление комплексом;
- выполнять резервное копирование и восстановление базы данных ЦУС;
- управление горячим резервированием устройств комплекса;
- установку ПУ ЦУС на произвольном количестве АРМ администратора. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1.00000000000 Штука - АДМИНИСТРАЦИЯ ГОРОДА КУРГАНА · 1
| 379 600,00 руб. за единицу Всего 379 600,00 руб. | |