| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| Пропускная способность |
≥ 100,00 |
МБИТ/С |
Значение характеристики не может изменяться участником закупки |
| При DoS/DDoS-атаке время устранения отрицательного воздействия сетевой атаки и возобновления функционирования атакуемого информационного ресурса должно составлять не более 4 часов |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Предоставление доступа к информационно-коммуникационной сети Интернет по технологии IP/MPLS с пропускной способностью от 100 Мегабит в секунду без ограничения по входящему и исходящему трафику на основе дополнительного выделенного цифрового волоконно-оптического канала с защитой от DoS/DDoS атак |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| При DoS/DDoS-атаке время включения фильтрации в ручном режиме по заранее определенным профилям трафика должно составлять не более 30 минут |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Для дополнительного канала среднее время задержки (Round Trip Time), измеряемое при помощи протокола ICMP (Internet Control Message Protocol), при размере пакета равном 100 байт до опорной сети Исполнителя при отсутствии клиентского IP-трафика на канале составляет не более 10 мс. Под опорной сетью Исполнителя понимается совокупность средств (узлов и соединительных линий), обеспечивающая пропуск трафика между пограничными точками сети Исполнителя (точками подключения пользователей), а также от пограничных точек до стыков с магистральными провайдерами сети Интернет |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| При организации дополнительного канала не используются технологии PPPoE и иных технологий, при которых значение MTU (Maximum Transmission Unit) будет менее 1500 |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Для дополнительного канала Исполнителем предоставляется Заказчику возможность использования серверов Исполнителя в качестве резервных MX, а также предоставление не менее двух NS серверов (основной и резервный) Исполнителя для неограниченного количества DNS-записей, необходимых Заказчику |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Режим работы дополнительного канала |
Круглосуточно, неограниченное количество трафика |
|
Значение характеристики не может изменяться участником закупки |
| Все каналообразующее оборудование, установленное Исполнителем на территории Заказчика имеет единую систему управления и мониторинга |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Для дополнительного канала в рамках услуг Заказчику предоставляется Ethernet окончание (совместимое со стандартом 1000BASE-T) и выделенный диапазон, состоящий из тринадцати IP адресов, принадлежащих одной подсети, в формате IPv4 класса C (xxx.xxx.xxx.xxx/255.255.255.240), для организации доступа к сети Интернет. Диапазон IP адресов для дополнительного канала не пересекается с диапазоном IP адресов для основного канала |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Дополнительный канал доступа к сети Интернет является отдельным от основного канала и не предоставляется на основе основного канала доступа к сети Интернет |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Исполнитель организовывает через свою опорную волоконно-оптическую сеть дополнительный канал доступа к сети Интернет пропускной способностью не менее 100 Мбит/сек |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Дополнительный канал доступа к сети Интернет обеспечивает симметричность предоставляемой услуги, т.е. скорость загрузки из сети Интернет (download) равна скорости выгрузки в сеть Интернет (upload) |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Для дополнительного канала обеспечивается защита информационных ресурсов Заказчика от атак типа DoS/DDoS («отказ в обслуживании») |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Виды атак DoS/DDoS, от которых осуществляется защита информационных ресурсов Заказчика в дополнительном канале |
Атаки со спуфингом и без спуфинга, атаки TCP (SYN, SYN-ACK, ACK, FIN);
Атаки протокола UDP с использованием случайно подобранных портов и фрагментированных пакетов;
Атаки на DNS;
Атаки неактивных соединений;
Лавинные атаки HTTP;
Атаки на протокол SIP;
Атаки протокола ICMP |
|
Значение характеристики не может изменяться участником закупки |
| Оборудование защиты Исполнителя по факту DoS/DDoS-атаки формирует предупреждение на e-mail адрес Заказчика |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Исполнитель предоставляет Заказчику удаленный доступ через личный кабинет к статистической информации о трафике с возможностью самостоятельного противодействия DoS/DDoS-атакам |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |