| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| Возможность интеграции с несколькими независимыми доменами Active Directory |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Хранение всей информации о пользователях в базе данных SQlite |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Хранение детализированной статистики каждого пользователя и каждой группы |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность в любой момент времени посмотреть в форме отчета, какие ресурсы Интернет посещал пользователь или вся группа |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Ведение статистики посещения ресурсов Интернет в Мегабайтах |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Система автоматического резервного копирования базы данных, конфигурационных файлов в локальное хранилище и их отправка на FTP-сервер или общую папку SMB |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Встроенная возможность управления из локальной консоли с полным доступом к файловой системе и системным командам (в том числе удаленный доступ из доверенной сети по протоколу SSH) |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Класс программ для электронных вычислительных машин и баз данных |
(03.14) Средства обнаружения и/или предотвращения вторжений (атак) |
|
Значение характеристики не может изменяться участником закупки |
| Сертификация ФСТЭК по требованиям к межсетевым экранам типа А, Б 4-го класса и системам обнаружения вторжений: - Требования к межсетевым экранам (ФСТЭК России, 2016), - Профиль защиты межсетевых экранов типа «А» четвертого класса защиты. ИТ.МЭ.А4.ПЗ (ФСТЭК России, 2016), - Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты. ИТ.МЭ.Б4.ПЗ (ФСТЭК России, 2016), - Требования к системам обнаружения вторжений (ФСТЭК России, 2011), - Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты ИТ.СОВ.С4.ПЗ (ФСТЭК России, 2012), - Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий (ФСТЭК России, 2020) |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность подключения и удаленного управления из Интернет по VPN (IKEv2/IPSec, L2TP/IPSec, SSTP, PPTP) |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность использования нескольких учетных записей администратора для администрирования через WEB интерфейс с возможностью назначения различных ролей администраторов |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Аудит действий администраторов |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Функции маршрутизатора с поддержкой неограниченного числа интерфейсов (как локальных, так и внешних) |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность поддерживать виртуальные 802.1q VLAN интерфейсы, PPTP, PPPoE интерфейсы |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка WCCP протокола на L2 и L3 уровнях |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность указания маршрутов по источнику (в том числе использовать пользователей или сети в качестве источника) |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Динамическая маршрутизация по протоколам OSPF, BGP |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Обеспечение поддержки нескольких каналов провайдеров и нескольких внешних сетей с возможностью полного разделения пользователей для выхода в Интернет через разных провайдеров или балансировки трафика между каналами |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность агрегирования каналов для повышения пропускной способности и увеличения надежности |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Количество пользователей |
≥ 50,00 |
ШТ |
Значение характеристики не может изменяться участником закупки |
| Наличие модуля постоянного слежения за системой, предотвращающий возможность нарушения работы служб при выходе параметров их работы за определенные установленные рамки |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Автоматическая проверка связи с провайдером и переключение на альтернативного провайдера при необходимости |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность создания подключения к провайдеру по протоколам PPTP VPN, PPPoE и L2TP |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Защита компьютеров от атак из Интернет с использованием технологии NAT и межсетевого экрана с контролем состояния соединений |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность блокировки IP-адресов и протоколов по заданным условиям |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность блокировки IP адресов по его местоположению (Geo IP) |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Защита от DoS-атак и блокирование чрезмерной активности |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Публикация ресурсов при помощи технологии DNAT (portmapper) |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность прозрачной переадресации адресов и портов на другой адрес |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность создания правил межсетевого экрана с использованием зон, включающих в себя один или несколько интерфейсов (Zone Based Firewall) |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность доступа сотрудников к внутренней локально-вычислительной сети посредством удаленного подключения по защищенному каналу через сеть Интернет |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Способ предоставления |
Копия электронного экземпляра |
|
Значение характеристики не может изменяться участником закупки |
| Проверка системой при загрузке всех параметров оборудования, состояния файловой системы и баз данных, а также контрольной суммы всех неизменяемых файлов |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Идентификация через журнал безопасности Active Directory |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Прозрачная (Single Sign-On) авторизация по протоколу Kerberos |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность интеграции и синхронизации пользователей с системой ALD Pro |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Срок подписки 12 месяцев, которая должна входить в право использования (лицензия) программы для ЭВМ, с правами на получение обновлений программы для ЭВМ (возможность получать новые версии продукта, обновление сигнатур): - получение технической поддержки программы для ЭВМ; - использование модуля предотвращения вторжений; - использование модуля по контролю приложений; - использование модуля по фильтрации контента |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Вид лицензии |
Простая (неисключительная) |
|
Значение характеристики не может изменяться участником закупки |
| Возможность синхронизации пользователей Active Directory, Samba DC |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность объединения всех удаленных подразделений в общую сеть на единой платформе по шифрованному протоколу IKEv2/IPSec |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность ограничения полосы пропускания до Интернет-ресурсов (шейпера трафика) для пользователей и групп |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Обеспечение возможности интеграции с SIEM-системами по протоколу SYSLOG |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Обеспечение возможности интеграции с системами мониторинга по протоколу SNMP |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Обеспечение возможности интеграции с DLP-системами по протоколу ICAP |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Встроенный Zabbix агент работающий в двух режимах, активном и пассивном |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| VPN сервер с возможностью подключений пользователей по протоколам IKEv2/IPSec, PPTP, L2TP/IPSec, SSTP; возможность использования двухфакторной аутентификации пользователей подключающихся к VPN серверу |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность создания различных VPN профилей подключений для пользователей |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Служба предотвращения вторжений, анализирующую трафик на всех интерфейсах сервера, блокирующую опасный трафик и атаки на сервер, сохраняющий информацию о блокированном трафике и предупреждения в логах на срок не менее трех месяцев; базы сигнатур службы обновляются автоматически, без участия администратора |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Служба контроля приложений с возможностью ограничения трафика приложений |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Система автоматического обновления, позволяющая своевременно переходить на новые версии программного обеспечения |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Количество протоколов и приложений в службе контроля приложений |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность определения протоколов АСУ ТП (EtherSIO, FINS, HART-IP, Modbus, OPC-UA, UMAS) |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Обратный прокси-сервер для публикации HTTP и HTTPS-сайтов |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Балансировка трафика на несколько серверов обратным прокси-сервером |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность включения защиты от DoS атак для ресурсов, публикуемых обратным прокси сервером |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка IGMP Proxy |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Полнофункциональный DNS-сервер с возможностями поддержки forward DNS-зон и кеширования DNS-запросов из локальной сети; перехвата запросов на внешние DNS-сервера и принудительного разрешения доменных имен через встроенный сервер |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Реализация поддержки динамических доменных имен (DDNS) |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| DHCP-сервер для автоматического распределения IP адресов в локальной сети |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность выдавать произвольный шлюз по DHCP и любые опции |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Проверка всех загружаемых файлов электронной цифровой подписью |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность фиксированной привязки IP к MAC адресу компьютера |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность выдачи DNS, DNS суффикса и WINS для DHCP клиентов |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность выдачи маршрутов для DHCP клиентов; мониторингом аренды выданных адресов |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность мониторинга аренды выданных адресов |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность указания разных диапазонов на разных интерфейсах и VLAN |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность работы в режиме DHCP-Relay |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| NTP-сервер точного времени, для синхронизации времени с серверов устройствами локальной сети |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность включения перехвата NTP-запросов к внешним серверам |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Авторизация для доступа в Интернет для каждого пользователя по логину и паролю через WEB, через VPN PPTP, IKEv2/IPSec, L2TP/IPSec, SSTP,идентификация по IP адресу, MAC адресу и по IP + MAC |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность авторизации пользователей терминального сервера при помощи прокси-сервера |
наличие |
|
Значение характеристики не может изменяться участником закупки |
| Обеспечение защиты от прослушивания трафика и подстановки IP-адреса при авторизации через VPN |
наличие |
|
Значение характеристики не может изменяться участником закупки |