| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| Возможность в любой момент времени посмотреть в форме отчета, какие ресурсы Интернет посещал пользователь или вся группа |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Ведение статистики посещения ресурсов Интернет в Мегабайтах |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Система автоматического резервного копирования базы данных, конфигурационных файлов в локальное хранилище и их отправка на FTP-сервер или общую папку SMB |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Встроенная возможность управления из локальной консоли с полным доступом к файловой системе и системным командам (в том числе удаленный доступ из доверенной сети по протоколу SSH) |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Возможность подключения и удаленного управления из Интернет по VPN (IKEv2/IPSec, L2TP/IPSec, SSTP, PPTP) |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Использование нескольких учетных записей администратора для администрирования через WEB интерфейс с возможностью назначения различных ролей администраторов |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Аудит действий администраторов |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Хранение детализированной статистики каждого пользователя и каждой группы |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Интеграция с несколькими независимыми доменами Active Directory |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Идентификация через журнал безопасности Active Directory |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Модуль постоянного слежения за системой, предотвращающий возможность нарушения работы служб при выходе параметров их работы за определенные установленные рамки |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Класс программ для электронных вычислительных машин и баз данных |
(03.03) Межсетевые экраны |
|
Значение характеристики не может изменяться участником закупки |
| Прозрачная (Single Sign-On) авторизация по протоколу Kerberos |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Способ предоставления |
Удаленный доступ через информационно-телекоммуникационные сети, в том числе через информационно-телекоммуникационную сеть Интернет |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка нескольких каналов провайдеров и нескольких внешних сетей с возможностью полного разделения пользователей для выхода в Интернет через разных провайдеров или балансировки трафика между каналами |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Агрегирование каналов для повышения пропускной способности и увеличения надежности |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Автоматическая проверка связи с провайдером и переключение на альтернативного провайдера при необходимости |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Создание подключения к провайдеру по протоколам PPTP VPN, PPPoE и L2TP |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Включение функции контент-фильтра, позволяющего управлять доступом к сайтам определенных категорий |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Автоматическое обновление, позволяющая своевременно переходить на новые версии программного обеспечения |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Фильтрация скачиваемых файлов по расширению и MIME-типам |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Перенаправление запросов к выбранным категориям на указанный URL |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Формирование веб-отчетности по трафику пользователей в соответствии с категориями сайтов |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Автоматическое обновления Базы данных контент-фильтра не реже одного раза в 24 часа |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Защита компьютеров от атак из Интернет с использованием технологии NAT и межсетевого экрана с контролем состояния соединений |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Блокировка IP-адресов и протоколов по заданным условиям |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Блокировка IP адресов по его местоположению (Geo IP) |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Защита от DoS-атак и блокирование чрезмерной активности |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Публикация ресурсов при помощи технологии DNAT (portmapper) |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Прозрачная переадресации адресов и портов на другой адрес |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Проверка всех загружаемых файлов электронной цифровой подписью |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Создание правил межсетевого экрана с использованием зон, включающих в себя один или несколько интерфейсов (Zone Based Firewall) |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Доступ сотрудников к внутренней локально-вычислительной сети посредством удаленного подключения по защищенному каналу через сеть Интернет |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Объединение всех удаленных подразделений в общую сеть на единой платформе по шифрованному протоколу IKEv2/IPSec |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Ограничение полосы пропускания до Интернет-ресурсов (шейпера трафика) для пользователей и групп |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Обеспечение возможности интеграции с SIEM-системами по протоколу SYSLOG |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Проверка системой при загрузке всех параметров оборудования, состояния файловой системы и баз данных, а также контрольной суммы всех неизменяемых файлов |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Функции маршрутизатора с поддержкой неограниченного числа интерфейсов (как локальных, так и внешних) |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка WCCP протокола на L2 и L3 уровнях |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Указание маршрутов по источнику (в том числе использовать пользователей или сети в качестве источника) |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Возможность поддерживать виртуальные 802.1q VLAN интерфейсы, PPTP, PPPoE интерфейсы |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Динамическая маршрутизация по протоколам OSPF, BGP |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Обеспечение возможности интеграции с системами мониторинга по протоколу SNMP. |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Служба контроля приложений с возможностью ограничения трафика приложений |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Определение протоколов АСУ ТП (EtherSIO, FINS, HART-IP, Modbus, OPC-UA, UMAS) |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Обратный прокси-сервер для публикации HTTP и HTTPS-сайтов |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Балансировка трафика на несколько серверов обратным прокси-сервером |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Включение защиты от DoS атак для ресурсов, публикуемых обратным прокси сервером |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка IGMP Proxy |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Полнофункциональный DNS-сервер с возможностями поддержки forward DNS-зон и кеширования DNS-запросов из локальной сети; перехвата запросов на внешние DNS-сервера и принудительного разрешения доменных имен через встроенный сервер |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Реализация поддержки динамических доменных имен (DDNS) |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| DHCP-сервер для автоматического распределения IP адресов в локальной сети |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Авторизация пользователей терминального сервера при помощи прокси-сервера |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Фиксированная привязка IP к MAC адресу компьютера |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Выдача DNS, DNS суффикса и WINS для DHCP клиентов |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Выдача маршрутов для DHCP клиентов; мониторингом аренды выданных адресов |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Мониторинг аренды выданных адресов |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Указание разных диапазонов на разных интерфейсах и VLAN |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Работа в режиме DHCP-Relay |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Почтовый релей с возможностью фильтрации почтового трафика |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| NTP-сервер точного времени, для синхронизации времени с серверов устройствами локальной сети |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Включение перехвата NTP-запросов к внешним серверам |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Соответствие требованиям по безопасности информации: «Требования к межсетевым экранам» (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты. ИТ.МЭ.А4.ПЗ» (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты. ИТ.МЭ.Б4.ПЗ» (ФСТЭК России, 2016), «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011), «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты» ИТ.СОВ.С4.ПЗ (ФСТЭК России, 2012), «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Защита от прослушивания трафика и подстановки IP-адреса при авторизации через VPN |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Получение обновлений программы для ЭВМ (возможность получать новые версии продукта, обновление сигнатур), месяцев |
≥ 12,00 |
ШТ |
Значение характеристики не может изменяться участником закупки |
| Обеспечение возможности интеграции с DLP-системами по протоколу ICAP |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Встроенный Zabbix агент работающий в двух режимах, активном и пассивном |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| VPN сервер с возможностью подключений пользователей по протоколам IKEv2/IPSec, PPTP, L2TP/IPSec, SSTP; возможность использования двухфакторной аутентификации пользователей подключающихся к VPN серверу |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Создание различных VPN профилей подключений для пользователей |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Авторизация для доступа в Интернет для каждого пользователя по логину и паролю через WEB, через VPN PPTP, IKEv2/IPSec, L2TP/IPSec, SSTP, идентификация по IP адресу, MAC адресу и по IP + MAC |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Служба предотвращения вторжений, анализирующую трафик на всех интерфейсах сервера, блокирующую опасный трафик и атаки на сервер, сохраняющий информацию о блокированном трафике и предупреждения в логах на срок не менее трех месяцев; базы сигнатур службы обновляются автоматически, без участия администратора |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Срок действия модуля предотвращения вторжений (возможность использовать модуль и получать его обновления) |
≥ 12,00 |
МЕС |
Значение характеристики не может изменяться участником закупки |
| Срок действия модуля по контролю приложений (возможность использовать модуль и получать его обновления) |
≥ 12,00 |
МЕС |
Значение характеристики не может изменяться участником закупки |
| Срок действия модуля по фильтрации контента (возможность использовать модуль и получать его обновления) |
≥ 12,00 |
МЕС |
Значение характеристики не может изменяться участником закупки |
| Бессрочная лицензия |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Синхронизация пользователей Active Directory, Samba DC |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |
| Интеграция и синхронизации пользователей с системой ALD Pro |
Наличие функции |
|
Значение характеристики не может изменяться участником закупки |