| Объект закупки |
Кол-во |
Ед. изм. |
Цена |
Сумма |
Доля |
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Функциональные требования |
возможность использования технологии агрегирования – объединения нескольких физических каналов передачи данных в сетях Ethernet в один логический;
реализацию политики качества обслуживания (QoS) приоритетной обработки средствами сервиса дифференцированного обслуживания (DiffServ);
экспорт журнала регистрации IP-пакетов по сети в формате CEF;
балансировку нагрузки на вычислительную сеть и резервирование каналов доступа во внешнюю сеть средствами функции MultiWAN, включающую в себя проверку состояния шлюзов и политики маршрутизации;
возможность изменения значения MTU для сетевых интерфейсов;
взаимодействие с источником бесперебойного питания (UPS) для корректного завершения своей работы в случае получения сигнала об истощении батареи;
удаленное (защищенное) управление и мониторинг с помощью веб-интерфейса и SSH;
сигнализацию о событиях по протоколам SNMPv1, SNMPv2, SNMPv3, syslog;
возможность сбора информации о сетевом трафике;
интеграция со службой каталогов Active Directory и LDAP;
возможность кластеризации с целью обеспечения горячего резервирования с реализацией кластера высокой доступности (HA-Cluster);
управление и мониторинг с помощью веб-интерфейса, консоли командного интерпретатора, по протоколу SSH;
централизованное резервное копирование конфигурации. |
|
|
|
Криптошлюз должен обеспечивать:
возможность построения VPN-сети, позволяющей организовать одно или множество сетевых соединений (логическую сеть) поверх каналов связи сетей передачи данных, использующих протоколы семейства TCP/IP;
криптографическую защиту данных (шифрование, аутентификацию, защиту от повторов и изменений), передаваемых по каналам VPN;
регистрацию информации о текущих IP-адресах и способах подключения к каналам связи узлов VPN-сети и ее распространение;
установление каналов VPN между клиентами в защищенных сетях и удаленными клиентами VPN через межсетевые экраны и устройства с NAT;
возможность подключения клиентов VPN по протоколу TCP при недоступности UDP;
возможность организации в одном устройстве защищенного соединения как на сетевом, так и канальном уровне модели OSI;
статическую маршрутизацию;
динамическую маршрутизацию средствами протоколов OSPF;
возможность фильтрации, основанной на атрибутах:
- атрибуты, указывающие на фрагментацию пакетов;
- транспортный протокол, который используется для взаимодействия;
- порты источника и получателя в рамках сеанса (сессии);
- разрешенные (запрещенные) команды;
- разрешенный (запрещенный) мобильный код;
трансляцию сетевых адресов (SNAT/DNAT);
обработку прикладных протоколов FTP, DNS, H.323, SCCP, SIP для всех видов трафика (защищенного, открытого и туннелируемого);
проксирование и фильтрацию HTTP-трафика по командам и мобильному коду;
предоставление DHCP-, DNS-, NTP-сервисов защищаемым сетевым объектам;
возможность построения виртуальных локальных сетей (поддержка стандарта VLAN IEEE 802.1Q); |
|
|
| Требования к аппаратной части |
Криптошлюз должен удовлетворять следующим требованиям:
форм-фактор: 19” Rack 1U;
наличие не менее 8 (восьми) сетевых интерфейсов Ethernet RJ45 1 Гбит/с; |
|
|
| Требования к производительности |
Криптошлюз должен обеспечивать следующие показатели производительности, при объединении двух и более физических интерфейсов:
пропускная способность L3 VPN – до 2500 Мбит/с;
пропускная способность L2 VPN – до 2500 Мбит/с;
пропускная способность межсетевого экранирования (1518 байт UDP) – до 2800 Мбит/с. |
|
|
| Требования к сертификации. |
Криптошлюз должен соответствовать:
? требованиям ФСБ России к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3;
требованиям, установленных в документах ФСТЭК России:
? «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 4 уровню доверия;
? «Требования к межсетевым экранам» (ФСТЭК России, 2016);
? «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты. ИТ.МЭ.А4.ПЗ» (ФСТЭК России, 2016);
? «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты. ИТ.МЭ.Б4.ПЗ» (ФСТЭК России, 2016);
? «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011);
? «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.ПЗ» (ФСТЭК России, 2012). |
|
|
| Эквивалентность |
Эквивалент недопустим (в соответствии с пп. б п. 1 ч.1 ст. 33 44-ФЗ) т.к. защищенная сеть Заказчика (ViPNet-сеть № 952) построена на базе продуктов ViPNet |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Функциональные требования |
возможность использования технологии агрегирования – объединения нескольких физических каналов передачи данных в сетях Ethernet в один логический;
реализацию политики качества обслуживания (QoS) приоритетной обработки средствами сервиса дифференцированного обслуживания (DiffServ);
экспорт журнала регистрации IP-пакетов по сети в формате CEF;
балансировку нагрузки на вычислительную сеть и резервирование каналов доступа во внешнюю сеть средствами функции MultiWAN, включающую в себя проверку состояния шлюзов и политики маршрутизации;
возможность изменения значения MTU для сетевых интерфейсов;
взаимодействие с источником бесперебойного питания (UPS) для корректного завершения своей работы в случае получения сигнала об истощении батареи;
удаленное (защищенное) управление и мониторинг с помощью веб-интерфейса и SSH;
сигнализацию о событиях по протоколам SNMPv1, SNMPv2, SNMPv3, syslog;
возможность сбора информации о сетевом трафике;
интеграция со службой каталогов Active Directory и LDAP;
возможность кластеризации с целью обеспечения горячего резервирования с реализацией кластера высокой доступности (HA-Cluster);
управление и мониторинг с помощью веб-интерфейса, консоли командного интерпретатора, по протоколу SSH;
централизованное резервное копирование конфигурации. |
|
|
|
Криптошлюз должен обеспечивать:
возможность построения VPN-сети, позволяющей организовать одно или множество сетевых соединений (логическую сеть) поверх каналов связи сетей передачи данных, использующих протоколы семейства TCP/IP;
криптографическую защиту данных (шифрование, аутентификацию, защиту от повторов и изменений), передаваемых по каналам VPN;
регистрацию информации о текущих IP-адресах и способах подключения к каналам связи узлов VPN-сети и ее распространение;
установление каналов VPN между клиентами в защищенных сетях и удаленными клиентами VPN через межсетевые экраны и устройства с NAT;
возможность подключения клиентов VPN по протоколу TCP при недоступности UDP;
возможность организации в одном устройстве защищенного соединения как на сетевом, так и канальном уровне модели OSI;
статическую маршрутизацию;
динамическую маршрутизацию средствами протоколов OSPF;
возможность фильтрации, основанной на атрибутах:
- атрибуты, указывающие на фрагментацию пакетов;
- транспортный протокол, который используется для взаимодействия;
- порты источника и получателя в рамках сеанса (сессии);
- разрешенные (запрещенные) команды;
- разрешенный (запрещенный) мобильный код;
трансляцию сетевых адресов (SNAT/DNAT);
обработку прикладных протоколов FTP, DNS, H.323, SCCP, SIP для всех видов трафика (защищенного, открытого и туннелируемого);
проксирование и фильтрацию HTTP-трафика по командам и мобильному коду;
предоставление DHCP-, DNS-, NTP-сервисов защищаемым сетевым объектам;
возможность построения виртуальных локальных сетей (поддержка стандарта VLAN IEEE 802.1Q); |
|
|
| Требования к аппаратной части |
Криптошлюз должен удовлетворять следующим требованиям:
форм-фактор: 19” Rack 1U;
наличие не менее 2 (двух) блоков питания с возможностью «горячей» замены;
наличие не менее 8 (восьми) сетевых интерфейсов Ethernet RJ45 1 Гбит/с;
наличие не менее 4 (четырех) сетевых интерфейсов Ethernet SFP 1 Гбит/с; |
|
|
| Требования к производительности |
Криптошлюз должен обеспечивать следующие показатели производительности, при объединении двух и более физических интерфейсов:
пропускная способность L3 VPN – до 2500 Мбит/с;
пропускная способность L2 VPN – до 2500 Мбит/с;
пропускная способность межсетевого экранирования (1518 байт UDP) – до 2800 Мбит/с. |
|
|
| Требования к сертификации. |
Криптошлюз должен соответствовать:
? требованиям ФСБ России к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3;
требованиям, установленных в документах ФСТЭК России:
? «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 4 уровню доверия;
? «Требования к межсетевым экранам» (ФСТЭК России, 2016);
? «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты. ИТ.МЭ.А4.ПЗ» (ФСТЭК России, 2016);
? «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты. ИТ.МЭ.Б4.ПЗ» (ФСТЭК России, 2016);
? «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011);
? «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.ПЗ» (ФСТЭК России, 2012). |
|
|
| Эквивалентность |
Эквивалент недопустим (в соответствии с пп. б п. 1 ч.1 ст. 33 44-ФЗ) т.к. защищенная сеть Заказчика (ViPNet-сеть № 952) построена на базе продуктов ViPNet |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Функциональные требования |
Криптошлюз должен обеспечивать:
? возможность построения VPN-сети, позволяющей организовать одно или множество сетевых соединений (логическую сеть) поверх каналов связи сетей передачи данных, использующих протоколы семейства TCP/IP;
? криптографическую защиту данных (шифрование, аутентификацию, защиту от повторов и изменений), передаваемых по каналам VPN;
? регистрацию информации о текущих IP-адресах и способах подключения к каналам связи узлов VPN-сети и ее распространение;
? установление каналов VPN между клиентами в защищенных сетях и удаленными клиентами VPN через межсетевые экраны и устройства с NAT;
? возможность подключения клиентов VPN по протоколу TCP при недоступности UDP;
? возможность организации в одном устройстве защищенного соединения как на сетевом, так и канальном уровне модели OSI;
? статическую маршрутизацию;
? динамическую маршрутизацию средствами протоколов OSPF;
? контроль и фильтрацию информационных потоков данных в соответствии с заданными правилами;
? возможность фильтрации, основанной на атрибутах:
• разрешенные (запрещенные) протоколы прикладного уровня;
• разрешенные (запрещенные) приложения и группы приложений;
• атрибуты, указывающие на фрагментацию пакетов;
• транспортный протокол, который используется для взаимодействия;
• порты источника и получателя в рамках сеанса (сессии);
• разрешенные (запрещенные) команды;
• разрешенный (запрещенный) мобильный код;
? возможность идентификации пользователей сети по их именам для сопоставления с атрибутами:
• сетевой адрес узла отправителя;
• сетевой адрес узла получателя;
? трансляцию сетевых адресов (SNAT/DNAT);
? обработку прикладных протоколов FTP, DNS, H.323, SCCP, SIP для всех видов трафика (защищенного, открытого и туннелируемого);
? предоставление DHCP-, DNS-, NTP-сервисов защищаемым сетевым объектам;
? возможность построения виртуальных локальных сетей (поддержка стандарта VLAN IEEE 802.1Q); |
|
|
|
? возможность использования технологии агрегирования – объединения нескольких физических каналов передачи данных в сетях Ethernet в один логический;
? реализацию политики качества обслуживания (QoS) приоритетной обработки средствами сервиса дифференцированного обслуживания (DiffServ);
? экспорт журнала регистрации IP-пакетов по сети в формате CEF;
? балансировку нагрузки на вычислительную сеть и резервирование каналов доступа во внешнюю сеть средствами функции MultiWAN, включающую в себя проверку состояния шлюзов и политики маршрутизации;
? возможность изменения значения MTU для сетевых интерфейсов;
? взаимодействие с источником бесперебойного питания (UPS) для корректного завершения своей работы в случае получения сигнала об истощении батареи;
? удаленное (защищенное) управление и мониторинг с помощью веб-интерфейса и SSH;
? сигнализацию о событиях по протоколам SNMPv1, SNMPv2, SNMPv3, syslog;
? возможность сбора информации о сетевом трафике;
? интеграция со службой каталогов Active Directory и LDAP;
? возможность кластеризации с целью обеспечения горячего резервирования с реализацией кластера высокой доступности (HA-Cluster);
? управление и мониторинг с помощью веб-интерфейса, консоли командного интерпретатора, по протоколу SSH;
? централизованное резервное копирование конфигурации. |
|
|
| Требования к аппаратной части |
Криптошлюз должен удовлетворять следующим требованиям:
? форм-фактор: 19” Rack 1U;
? наличие не менее 6 (шести) сетевых интерфейсов Ethernet RJ45 1 Гбит/с. |
|
|
| Требования к производительности |
Криптошлюз должен обеспечивать следующие показатели производительности:
? пропускная способность L3 VPN – до 915 Мбит/с;
? пропускная способность L2 VPN – до 850 Мбит/с;
? пропускная способность межсетевого экранирования (1518 байт UDP) – до 1900 Мбит/с. |
|
|
| Требования к сертификации. |
Криптошлюз должен соответствовать:
? требованиям ФСБ России к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3;
требованиям, установленных в документах ФСТЭК России:
? «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 4 уровню доверия;
? «Требования к межсетевым экранам» (ФСТЭК России, 2016);
? «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты. ИТ.МЭ.А4.ПЗ» (ФСТЭК России, 2016);
? «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты. ИТ.МЭ.Б4.ПЗ» (ФСТЭК России, 2016);
? «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011);
? «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.ПЗ» (ФСТЭК России, 2012). |
|
|
| Эквивалентность |
Эквивалент недопустим (в соответствии с пп. б п. 1 ч.1 ст. 33 44-ФЗ) т.к. защищенная сеть Заказчика (ViPNet-сеть № 952) построена на базе продуктов ViPNet |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Функциональные требования |
Криптошлюз должен обеспечивать:
? возможность построения VPN-сети, позволяющей организовать одно или множество сетевых соединений (логическую сеть) поверх каналов связи сетей передачи данных, использующих протоколы семейства TCP/IP;
? криптографическую защиту данных (шифрование, аутентификацию, защиту от повторов и изменений), передаваемых по каналам VPN;
? регистрацию информации о текущих IP-адресах и способах подключения к каналам связи узлов VPN-сети и ее распространение;
? установление каналов VPN между клиентами в защищенных сетях и удаленными клиентами VPN через межсетевые экраны и устройства с NAT;
? возможность подключения клиентов VPN по протоколу TCP при недоступности UDP;
? возможность организации в одном устройстве защищенного соединения как на сетевом, так и канальном уровне модели OSI;
? статическую маршрутизацию;
? динамическую маршрутизацию средствами протоколов OSPF;
? контроль и фильтрацию информационных потоков данных в соответствии с заданными правилами;
? возможность фильтрации, основанной на атрибутах:
разрешенные (запрещенные) протоколы прикладного уровня;
разрешенные (запрещенные) приложения и группы приложений;
атрибуты, указывающие на фрагментацию пакетов;
транспортный протокол, который используется для взаимодействия;
порты источника и получателя в рамках сеанса (сессии);
разрешенные (запрещенные) команды;
разрешенный (запрещенный) мобильный код;
? возможность идентификации пользователей сети по их именам для сопоставления с атрибутами:
сетевой адрес узла отправителя;
сетевой адрес узла получателя;
? трансляцию сетевых адресов (SNAT/DNAT);
? обработку прикладных протоколов FTP, DNS, H.323, SCCP, SIP для всех видов трафика (защищенного, открытого и туннелируемого);
? предоставление DHCP-, DNS-, NTP-сервисов защищаемым сетевым объектам;
? возможность построения виртуальных локальных сетей (поддержка стандарта VLAN IEEE 802.1Q); |
|
|
|
? возможность использования технологии агрегирования – объединения нескольких физических каналов передачи данных в сетях Ethernet в один логический;
? реализацию политики качества обслуживания (QoS) приоритетной обработки средствами сервиса дифференцированного обслуживания (DiffServ);
? экспорт журнала регистрации IP-пакетов по сети в формате CEF;
? балансировку нагрузки на вычислительную сеть и резервирование каналов доступа во внешнюю сеть средствами функции MultiWAN, включающую в себя проверку состояния шлюзов и политики маршрутизации;
? возможность изменения значения MTU для сетевых интерфейсов;
? взаимодействие с источником бесперебойного питания (UPS) для корректного завершения своей работы в случае получения сигнала об истощении батареи;
? удаленное (защищенное) управление и мониторинг с помощью веб-интерфейса и SSH;
? сигнализацию о событиях по протоколам SNMPv1, SNMPv2, SNMPv3, syslog;
? возможность сбора информации о сетевом трафике;
? интеграция со службой каталогов Active Directory и LDAP;
? возможность кластеризации с целью обеспечения горячего резервирования с реализацией кластера высокой доступности (HA-Cluster);
? управление и мониторинг с помощью веб-интерфейса, консоли командного интерпретатора, по протоколу SSH;
? централизованное резервное копирование конфигурации. |
|
|
| Требования к аппаратной части |
Криптошлюз должен удовлетворять следующим требованиям:
? форм-фактор: 19” Rack 1U;
? наличие не менее 6 (шести) сетевых интерфейсов Ethernet RJ45 1 Гбит/с. |
|
|
| Требования к производительности |
Криптошлюз должен обеспечивать следующие показатели производительности:
? пропускная способность L3 VPN – до 915 Мбит/с;
? пропускная способность L2 VPN – до 850 Мбит/с;
? пропускная способность межсетевого экранирования (1518 байт UDP) – до 1900 Мбит/с. |
|
|
| Требования к сертификации. |
Криптошлюз должен соответствовать:
? требованиям ФСБ России к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3;
требованиям, установленных в документах ФСТЭК России:
? «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 4 уровню доверия;
? «Требования к межсетевым экранам» (ФСТЭК России, 2016);
? «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты. ИТ.МЭ.А4.ПЗ» (ФСТЭК России, 2016);
? «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты. ИТ.МЭ.Б4.ПЗ» (ФСТЭК России, 2016);
? «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011);
? «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.ПЗ» (ФСТЭК России, 2012). |
|
|
| Эквивалентность |
Эквивалент недопустим (в соответствии с пп. б п. 1 ч.1 ст. 33 44-ФЗ) т.к. защищенная сеть Заказчика (ViPNet-сеть № 952) построена на базе продуктов ViPNet |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Функциональные требования |
Криптошлюз должен обеспечивать:
? возможность построения VPN-сети, позволяющей организовать одно или множество сетевых соединений (логическую сеть) поверх каналов связи сетей передачи данных, использующих протоколы семейства TCP/IP;
? криптографическую защиту данных (шифрование, аутентификацию, защиту от повторов и изменений), передаваемых по каналам VPN;
? регистрацию информации о текущих IP-адресах и способах подключения к каналам связи узлов VPN-сети и ее распространение;
? установление каналов VPN между клиентами в защищенных сетях и удаленными клиентами VPN через межсетевые экраны и устройства с NAT;
? возможность подключения клиентов VPN по протоколу TCP при недоступности UDP;
? возможность организации в одном устройстве защищенного соединения как на сетевом, так и канальном уровне модели OSI;
? статическую маршрутизацию;
? динамическую маршрутизацию средствами протоколов OSPF;
? контроль и фильтрацию информационных потоков данных в соответствии с заданными правилами;
? возможность фильтрации, основанной на атрибутах:
разрешенные (запрещенные) протоколы прикладного уровня;
разрешенные (запрещенные) приложения и группы приложений;
атрибуты, указывающие на фрагментацию пакетов;
транспортный протокол, который используется для взаимодействия;
порты источника и получателя в рамках сеанса (сессии);
разрешенные (запрещенные) команды;
разрешенный (запрещенный) мобильный код;
? возможность идентификации пользователей сети по их именам для сопоставления с атрибутами:
сетевой адрес узла отправителя;
сетевой адрес узла получателя;
? трансляцию сетевых адресов (SNAT/DNAT);
? обработку прикладных протоколов FTP, DNS, H.323, SCCP, SIP для всех видов трафика (защищенного, открытого и туннелируемого);
? предоставление DHCP-, DNS-, NTP-сервисов защищаемым сетевым объектам;
? возможность построения виртуальных локальных сетей (поддержка стандарта VLAN IEEE 802.1Q); |
|
|
|
? возможность использования технологии агрегирования – объединения нескольких физических каналов передачи данных в сетях Ethernet в один логический;
? реализацию политики качества обслуживания (QoS) приоритетной обработки средствами сервиса дифференцированного обслуживания (DiffServ);
? экспорт журнала регистрации IP-пакетов по сети в формате CEF;
? балансировку нагрузки на вычислительную сеть и резервирование каналов доступа во внешнюю сеть средствами функции MultiWAN, включающую в себя проверку состояния шлюзов и политики маршрутизации;
? возможность изменения значения MTU для сетевых интерфейсов;
? взаимодействие с источником бесперебойного питания (UPS) для корректного завершения своей работы в случае получения сигнала об истощении батареи;
? удаленное (защищенное) управление и мониторинг с помощью веб-интерфейса и SSH;
? сигнализацию о событиях по протоколам SNMPv1, SNMPv2, SNMPv3, syslog;
? возможность сбора информации о сетевом трафике;
? интеграция со службой каталогов Active Directory и LDAP;
? возможность кластеризации с целью обеспечения горячего резервирования с реализацией кластера высокой доступности (HA-Cluster);
? управление и мониторинг с помощью веб-интерфейса, консоли командного интерпретатора, по протоколу SSH;
? централизованное резервное копирование конфигурации. |
|
|
| Требования к аппаратной части |
Криптошлюз должен удовлетворять следующим требованиям:
? форм-фактор: мини-компьютер;
? наличие не менее 4 (четырех) сетевых интерфейсов Ethernet RJ45 1 Гбит/с;
? наличие не менее 2 (двух) сетевых интерфейсов Ethernet SFP 1 Гбит/с. |
|
|
| Требования к производительности |
Криптошлюз должен обеспечивать следующие показатели производительности:
? пропускная способность L3 VPN – до 160 Мбит/с;
? пропускная способность L2 VPN – до 160 Мбит/с;
? пропускная способность межсетевого экранирования (1518 байт UDP) – до 950 Мбит/с. |
|
|
| Требования к сертификации. |
Криптошлюз должен соответствовать:
? требованиям ФСБ России к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3;
требованиям, установленных в документах ФСТЭК России:
? «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 4 уровню доверия;
? «Требования к межсетевым экранам» (ФСТЭК России, 2016);
? «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты. ИТ.МЭ.А4.ПЗ» (ФСТЭК России, 2016);
? «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты. ИТ.МЭ.Б4.ПЗ» (ФСТЭК России, 2016);
? «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011);
? «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.ПЗ» (ФСТЭК России, 2012). |
|
|
| Требования к технической поддержке |
В комплект поставки должен входить сертификат активации сервиса совместной технической поддержки ПАК ViPNet Coordinator HW 5 Исполнение HW100 (Base, АП HW100 Q1/Q2) на срок не менее 1 года, уровень – Расширенный. |
|
|
| Эквивалентность |
Эквивалент недопустим (в соответствии с пп. б п. 1 ч.1 ст. 33 44-ФЗ) т.к. защищенная сеть Заказчика (ViPNet-сеть № 952) построена на базе продуктов ViPNet |
|
|
Показать всё
Скрыть
|
Зарегистрироваться
Войти
Все сервисы
