| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Межсетевой экран нового поколения обеспечивает высокую пропускную способность сетевого трафика с минимальной задержкой с тестированием по профилю EMIX, указывающему соотношения объема передаваемого трафика в секунду через межсетевой экран. Профиль EMIX TLS 72,86% от общей пропускной способности SMB 5,93% от общей пропускной способности HTTP 6,84% от общей пропускной способности RDP 4,74% от общей пропускной способности NFS 3,75% от общей пропускной способности SIP 1,37% от общей пропускной способности SMTP 1,24% от общей пропускной способности Syslog 0,87% от общей пропускной способности POP3 0,78% от общей пропускной способности SSH 0,67% от общей пропускной способности IMAP 0,59% от общей пропускной способности DNS 0,32% от общей пропускной способности Неизвестно 0,04% от общей пропускной способности |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Межсетевой экран нового поколения обеспечивает инспекцию TLS/SSL в режиме TLS Forward Proxy |
≥ 8,00 |
ГБИТ/С |
Участник закупки указывает в заявке конкретное значение характеристики |
| Межсетевой экран нового поколения обеспечивает поддержку VLAN |
4 094,00 |
|
Значение характеристики не может изменяться участником закупки |
| Межсетевой экран нового поколения обеспечивает производительность, млн. пакетов/секунду |
≥ 7,00 |
|
Участник закупки указывает в заявке конкретное значение характеристики |
| Межсетевой экран нового поколения обеспечивает пропускную способность в режиме межсетевого экранирования с инспекцией состояния (stateful firewall) с настроенными правилами фильтрации (не менее 10 000 правил), на профиле трафика EMIX |
≥ 80,00 |
ГБИТ/С |
Участник закупки указывает в заявке конкретное значение характеристики |
| Межсетевой экран нового поколения обеспечивает пропускную способность с обеспечением идентификации приложений и пользователей с включенными функциями проверки трафика приложений на наличие признаков угроз сетевых атак (IPS, антивирус), а также активированным модулем URL-фильтрации, на профиле трафика EMIX |
≥ 10,00 |
ГБИТ/С |
Участник закупки указывает в заявке конкретное значение характеристики |
| Межсетевой экран нового поколения обеспечивает пропускную способность с обеспечением идентификации приложений и пользователей с включёнными функциями системы предотвращения вторжений (IPS), на профиле трафика EMIX |
≥ 12,00 |
ГБИТ/С |
Участник закупки указывает в заявке конкретное значение характеристики |
| Класс программ для электронных вычислительных машин и баз данных |
(03.03) Межсетевые экраны |
|
Значение характеристики не может изменяться участником закупки |
| В системе управления реализован ролевой метод управления доступом. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Межсетевой экран нового поколения поддерживает каталоги LDAP |
Microsoft Active Directory |
|
Значение характеристики не может изменяться участником закупки |
| Межсетевой экран нового поколения поддерживает новые сессии в секунду (HTTP-транзакции размером 1 байт),тыс. сессий/секунду |
≥ 900,00 |
|
Участник закупки указывает в заявке конкретное значение характеристики |
| Межсетевой экран нового поколения поддерживает одновременные L7-сессии (HTTP трафик), млн. |
≥ 6,40 |
|
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество поддерживаемых виртуальных таблиц маршрутизации (VRF) в рамках уникального контекста |
≥ 256,00 |
|
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество поддерживаемых виртуальных контекстов |
≥ 256,00 |
|
Участник закупки указывает в заявке конкретное значение характеристики |
| Каждое правило для проходящего через межсетевой экран трафика поддерживает следующие режимы журналирования в выделенный компонент модуля журналирования или модуля централизованного управления: при срабатывании правила (до определения протокола L7/приложения); в начале сессии передачи данных (сразу после определения протокола L7/приложения); в конце сессии передачи данных; в начале и в конце сессии; периодически — до определения протокола L7/приложения и через заданный интервал времени; без журналирования. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Агрегация каналов |
Статический LAG,
LACP |
|
Значение характеристики не может изменяться участником закупки |
| Вид лицензии |
Простая (неисключительная) |
|
Значение характеристики не может изменяться участником закупки |
| Зеркалирование дешифрованного трафика на сторонние системы |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Межсетевой экран нового поколения поддерживает правила фильтрации |
≥ 100 000,00 |
|
Участник закупки указывает в заявке конкретное значение характеристики |
| Способ предоставления |
Копия электронного экземпляра |
|
Значение характеристики не может изменяться участником закупки |
| В состав предопределенных URL-категорий включены (но не ограничиваются этим списком): сайты, замеченные в распространении вирусов и прочих вредоносных программ; сайты, посвященные обману интернет-пользователей (платные подписки через SMS, поддельные страницы банков и платежных систем, другие способы мошенничества); мошеннические веб-ресурсы, созданные для обмана пользователей, кражи их личной информации (паролей, номеров кредитных карт, банковских данных) и других конфиденциальных сведений; сайты рекламных и баннерных сетей, адреса, с которых производится показ баннеров; сайты, рекламирующие или продающие наркотики; сайты, которые были замечены в пропаганде агрессии, расизма и терроризма или распространении материалов, подстрекающих к ненависти, дискриминации и насилию на почве этнической принадлежности, религии, национальности или иных признаков; криптовалюты и использующие ресурсы устройств пользователей без их согласия. Такие сайты могут внедрять вредоносный код на устройства пользователей для майнинга криптовалюты. |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Модуль управления межсетевого экрана предоставляет возможность поиска необходимых записей в журналах, политик и объектов не только по названию, но и по содержимому политик и объектов. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Модуль управления межсетевого экрана предоставляет возможность создания иерархии групп устройств, в которой правила фильтрации сетевого трафика, созданные для родительской группы устройств, наследуются межсетевыми экранами всех дочерних групп устройств. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Модуль управления межсетевого экрана предоставляет возможность создания объектов (адресов, групп адресов, портов TCP/UDP, групп портов) с привязкой объектов и групп объектов к различным уровням иерархии групп устройств межсетевого экранирования с тем, чтобы при создании политик безопасности отображались только объекты управления соответствующего уровня иерархии. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Модуль управления ПАК «Межсетевой экран» с поддержкой 20 устройств |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Обеспечивается возможность управления учетными записями пользователей межсетевого экрана нового поколения: идентификаторами (логинами) и паролями; назначенными ролями. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Обеспечивается поддержка как минимум следующих алгоритмов для аутентификации: SHA-512/384/256, SHA-1, MD5. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Обеспечивается поддержка как минимум следующих алгоритмов для обмена ключами: ECDH-384 (20), ECDH-256 (19), DH-3072 (15), DH-2048 (14), DH-1024(2), DH-768(1) |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Обеспечивается поддержка как минимум следующих алгоритмов шифрования: AES-GCM-128/256, AES-CBC-128/256, 3DES, DES. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Обеспечивается поддержка механизма, который гарантирует криптографическую защиту ранее переданных данных при компрометации долгосрочных ключей (Perfect Forward Secrecy (PFS). |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Отправка сообщений журналов на сторонние системы по протоколу syslog |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность одновременной работы различных субинтерфейсов одного физического порта в режимах маршрутизации и виртуального соединения |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экрана имеет возможность обеспечивать защиту (обеспечение конфиденциальности и целостности) информации, передаваемой по каналам связи. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экрана имеет возможность организации VPN-сети без изменения существующей физической инфраструктуры ЛВС |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экрана имеет возможность установления соединения на основе различных защищенных протоколов и стандартов (включая, но не ограничиваясь, IPSec) |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экрана нового поколения имеет возможность определения промышленных протоколов, включая BACnet, CIP, Vnet/IP, OPC UA, IEC 104, Modbus, UMAS, MMS, S7Comm и S7CommPlus. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экрана следующего поколения в режиме L3-маршрутизатора поддерживает: статическую маршрутизацию; динамическую маршрутизацию; режим трансляции сетевых адресов (NAT). |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экрана следующего поколения включает обновляемую и поддерживаемую производителем на постоянной основе базу данных категорий URL. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экрана следующего поколения имеет возможность детектировать приложения прикладного уровня, сетевые атаки, вредоносный код, запрашиваемые URL в зашифрованном SSL/TLS-трафике. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экрана следующего поколения имеет возможность задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, пользователя или группы пользователей, URL-категории) для расшифровки SSL/TLS-трафика. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экрана следующего поколения имеет возможность задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, учетную запись пользователя или группы пользователей, URL-категории) для выборочного исключения SSL/TLS-трафика из расшифровки. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экрана следующего поколения имеет возможность обнаружения и предотвращения атак, таких как внедрение SQL-кода, XSS и других, при условии активированной функции предотвращения вторжений. ПО межсетевого экрана следующего поколения имеет возможность создавать и использовать собственные сигнатуры для обнаружения вторжений. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность редактирования таймаутов сессий (как TCP, так и UDP) глобально на межсетевом экране, на уровне виртуального контекста и для отдельного сервиса |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экрана следующего поколения имеет возможность определения приложений прикладного уровня с помощью технологии анализа пакетов (DPI) вне зависимости от сетевых портов TCP/UDP на всем объеме инспектируемого трафика. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экрана следующего поколения имеет возможность отображения списка и описания распознаваемых приложений в пересылаемом сетевом трафике в модуле централизованного управления. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Межсетевой экран нового поколения поддерживает трансляцию сетевых адресов (NAT) |
source NAT, destination NAT |
|
Значение характеристики не может изменяться участником закупки |
| Модуль управления межсетевого экрана осуществляет регистрацию и журналирование успешных и неуспешных (в том числе заблокированных) сетевых соединений, включая (но не ограничиваясь): дату и время инициации соединения; идентификатор пользователя, инициировавшего соединение; сетевой протокол соединения, используемые TCP/UDP-порты; IP-адреса сетевых активов, с которых и на которые инициировано соединение; идентификатор приложения, взаимодействующего через межсетевой экран; обнаружения активности вредоносного ПО; зафиксированные сетевые атаки на защищаемые сетевые активы. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Модуль управления межсетевого экрана поддерживает возможность включения, отключения, редактирования и удаления созданных правил фильтрации. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Модуль управления межсетевого экрана поддерживает возможность формирования (создания) правил фильтрации сетевого трафика для определения разрешения или запрета (блокировки) прохождения сетевого трафика или сетевых пакетов на основе квалификаторов. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Модуль управления межсетевого экрана предоставляет возможности просмотра всех событий безопасности в журнале событий безопасности межсетевого экрана и выборочного просмотра событий безопасности (фильтрация событий безопасности). |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Модуль управления межсетевого экрана предоставляет возможность объединения нескольких межсетевых экранов в группы устройств. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экрана следующего поколения имеет возможность отображения списка и описания сигнатур обнаружения вторжений. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экрана следующего поколения обеспечивает централизованное управление межсетевыми экранами через встроенный сетевой интерфейс взаимодействия с межсетевыми экранами. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность создания собственных сервисов на основе номера IP протокола |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экрана следующего поколения поддерживает возможность автоматического переключения на резервный межсетевой экран при сбоях выбранных сетевых интерфейсов. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экрана следующего поколения поддерживает возможность интеграции по протоколу ICAP (RFC 3507) с замкнутыми средами предварительного выполнения программ («песочницами» или «решениями класса sandbox»). |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экрана следующего поколения поддерживает возможность использования интерфейса командной строки для диагностирования сетевых проблем, просмотра и удаления установленных сессий |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экрана следующего поколения поддерживает возможность управления через REST API. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экрана следующего поколения поддерживает возможность формирования правил фильтрации сетевого трафика средствами Модуля управления. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экрана следующего поколения поддерживает написание правил фильтрации трафика с использованием имени приложения прикладного уровня в качестве квалификатора. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экрана следующего поколения поддерживает распознавание приложений прикладного уровня внутри зашифрованного трафика версии TLS 1.2, TLS 1.3. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экрана следующего поколения поддерживает создание политик безопасности с использованием имени сервиса, функции и подфункции приложения, включая такие приложения, как загрузка файла на «Яндекс Диск», скачивание файла с «Яндекс Диска», фотографии «ВКонтакте», видео «ВКонтакте», музыка «ВКонтакте» и т. д. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экрана следующего поколения поддерживает создание профилей IPS и предоставлять возможность переопределять действие сигнатуры (блокировка или разрешение трафика), заданное производителем. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экрана следующего поколения поддерживает уникальные профили IPS для уникальных контекстов межсетевых экранов. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Встроенная подсистема распознавания приложений |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экрана следующего поколения предоставляет возможность блокирования доступа пользователей к ресурсам сети Интернет. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экрана следующего поколения предоставляет возможность осуществления антивирусного контроля данных, передаваемых в зашифрованном трафике SSL/TLS-соединений. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Поддерживается возможность кластеризации компонентов «Межсетевой экран» для обеспечения отказоустойчивости в режиме «активный — резервный» (active-standby). |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Поддерживается возможность отправки информации об зарегистрированных события безопасности во внешние системы сбора и анализа событий по протоколу syslog. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка виртуальных контекстов безопасности |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка протоколов маршрутизации |
Статическая маршрутизация, OSPF, BGP |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка функции BFD (Bidirectional Forwarding Detection) |
Multi-hop BFD (RFC 5883),
BFD для OSPF/BGP,
BFD для статических маршрутов |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка BGP Community list |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка DHCP-Relay |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка Graceful restart для BGP (RFC 4724, RFC 8538) |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Для межсетевых экранов, объединенных в отказоустойчивые кластеры (active-standby), обеспечивается синхронизация конфигураций и сессий с верификацией работоспособности конфигурации на одном из межсетевых экранов, входящих в кластер. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка Graceful restart для OSPF (RFC 3623) |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка Policy-based Routing (PBR) |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экрана следующего поколения имеет возможность проксировать и инспектировать трафик протоколов TLS 1.2 и TLS 1.3. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экрана следующего поколения имеет возможность работы в следующих режимах сетевой модели OSI: прозрачного моста L2 с трансляцией VLAN ID. Прозрачный мост формируется как для пары физических интерфейсов, так и для пары логических подинтерфейсов (пара отдельных VLAN ID), а также комбинаций физических интерфейсов и VLAN ID. Интерфейсы прозрачного моста поддерживает разнесение в разные зоны безопасности; L3-маршрутизатора. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экрана следующего поколения имеет предустановленную производителем базу исключений для расшифровки SSL/TLS-трафика. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экрана следующего поколения иметь возможность детектировать и при необходимости блокировать работу приложений на нестандартных сетевых портах TCP/UDP. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экрана следующего поколения обеспечивает возможность обнаружения и предотвращения вторжений, в том числе позволять: обнаруживать признаки компьютерных атак в проходящем через межсетевой экран трафике на основе базы сигнатур; автоматически блокировать сетевые взаимодействия, в которых обнаружены признаки компьютерной атаки; обеспечивать обновление базы решающих правил (сигнатур) с ресурсов производителя, опубликованных в сети Интернет. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экрана следующего поколения обеспечивает защиту от вредоносного программного обеспечения, в том числе позволять: обнаруживать признаки вредоносного программного обеспечения в проходящем через межсетевой экран трафике на основе базы признаков вредоносного программного обеспечения; блокировать сетевой трафик, в котором обнаружены признаки вредоносного программного обеспечения; обеспечивать обновление базы данных признаков вредоносного программного обеспечения с ресурсов производителя программно-аппаратного комплекса в сети Интернет. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Режимы работы сетевых интерфейсов межсетевого экрана |
Маршрутизация (L3)
Виртуальное соединение (vWire) |
|
Значение характеристики не может изменяться участником закупки |
| Для организации удаленного управления через REST API использован защищенный протокол HTTPS на основе TLS и тип контента application/json |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ресурсы, контролируемые злоумышленниками удаленно, которые используются для проведения кибератак, кражи данных, распространения вредоносного ПО и спама; сайты с информацией об алкоголе и табаке, в том числе интернет-магазины алкогольной и табачной продукции; сайты знакомств; сайты, содержащие порнографические материалы; сайты, связанные с азартными играми, в том числе онлайн-казино, лотереи, ставки на спорт и тотализаторы; сайты торрент-трекеров и систем P2P (peer-to-peer), предназначенные для обмена файлами между пользователями в Интернете без использования централизованного сервера; онлайн-сервисы файловых хранилищ и файлообменников, предоставляющие возможность загрузки, хранения и обмена файлами различных типов, включая документы, фотографии, видео и программное обеспечение; сайты для онлайн-просмотра фильмов и видео; сайты-форумы, на которых пользователи могут обсуждать различные темы, задавать вопросы и делиться мнениями; сайты, посвященные компьютерным и видеоиграм, в том числе платформы для игроков, новостные порталы об играх, обзоры, прохождения, советы и руководства; социальные сети; сайты, распространяющие программы для скрытого майнинга |
соотвествие |
|
Значение характеристики не может изменяться участником закупки |
| Ролевая модель межсетевого экрана нового поколения включает как минимум следующие роли: администратор безопасности; администратор межсетевого экрана; администратор информационной (автоматизированной) системы. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Соответствие |
ПО межсетевого экрана следующего поколения предоставляет возможность объединения правил фильтрации для проходящего через межсетевой экран сетевого трафика в единой политике безопасности, используя в качестве квалификаторов следующие параметры политики безопасности:IP-адрес(а) отправителя;
IP-адрес(а) получателя; номер(а) порта(ов) для протоколов TCP и UDP, в том числе с выбором срабатывания политики только для стандартных портов протокола определяемого приложения; идентификатор групп пользователей подключаемого домена или идентификаторы отдельных пользователей; наименование приложения, генерирующего сетевой трафик, включая, но не ограничиваясь: популярные российские облачные сервисы, мессенджеры, системы управления контентом и протоколы VPN; |
|
Значение характеристики не может изменяться участником закупки |
|
наименование сервиса, функции или подфункции приложения, например: загрузка файла на «Яндекс Диск», скачивание файла с «Яндекс Диска», фотографии «ВКонтакте», просмотр видео «ВКонтакте», музыка «ВКонтакте» и т. д.; URL-категории; географическая принадлежность публичного сетевого адреса назначения; полностью определенное доменное имя;
время действия правила; идентификатор зоны безопасности, применяемой для логического разделения сетей на межсетевом экране. |
|
|
| Характеристики приложений (сигнатуры) содержат информацию о транспортных портах приложения (портах TCP/UDP), используемых приложением по умолчанию, для детектирования работы приложений на нестандартных портах. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Число поддерживаемых зон безопасности |
≥ 65 535,00 |
|
Участник закупки указывает в заявке конкретное значение характеристики |
Зарегистрироваться
Войти
Все сервисы
