| Объект закупки |
Кол-во |
Ед. изм. |
Цена |
Сумма |
Доля |
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Количество вентиляторов |
|
|
|
| Общий объем накопителей SSD |
|
|
|
| Тип оперативной памяти |
|
|
|
| Количество слотов оперативной памяти |
|
|
|
| Наличие модулей и интерфейсов материнской платы |
|
|
|
| Тактовая частота оперативной памяти |
|
|
|
| Общий объем установленной оперативной памяти |
|
|
|
| Тип системы процессора |
|
|
|
| Частота процессора максимальная |
|
|
|
| Объем кэш памяти третьего уровня процессора (L3) |
|
|
|
| Частота процессора базовая |
|
|
|
| Тип накопителя |
|
|
|
| Форм-фактор корпуса |
|
|
|
| Мощность блока питания |
|
|
|
| Интерфейс накопителя SSD |
|
|
|
| Модуль доверенной загрузки "Соболь". Версия 4, PCIe, A7, а также предоставление сертификатов ФСБ и ФСТЭК России |
|
|
|
| Количество ядер процессора |
|
|
|
| Количество потоков процессора |
|
|
|
| Лицензия на операционную систему специального назначения «Astra Linux Special Edition» для 64-х разрядной платформы на базе процессорной архитектуры х86-64, уровень защищенности «Усиленный» («Воронеж»), РУСБ.10015-01 (ФСТЭК), способ передачи BOX, для рабочей станции, на срок действия исключительного права, с включенными обновлениями Тип 1 на 12 месяцев Лицензия на программное обеспечение ViPNet PKI Client 2.x Базовая лицензия и Компакт диск с ПО ViPNet PKI Client 2.x |
|
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Пропускная способность межсетевого экранирования |
|
|
|
| Функциональные возможности: Обеспечение возможности выборочной регистрации IP пакетов, на которые сработали фильтры Обеспечение подсчета количества сработавших сетевых фильтров Обеспечение трансляции сетевых адресов (SNAT/DNAT) Обеспечение обработки прикладных протоколов FTP, DNS, H.323, SCCP, SIP для всех видов трафика (защищенного, открытого и туннелируемого) Предоставление DHCP , DNS , NTP сервисов защищаемым сетевым объектам Обеспечение возможности построения виртуальных локальных сетей (поддержка стандарта VLAN IEEE 802.1Q) Обеспечение возможности использования технологии агрегирования — объединения нескольких физических каналов передачи данных в сетях Ethernet в один логический Обеспечение реализации политики качества обслуживания (QoS) приоритетной обработки средствами сервиса дифференцированного обслуживания (DiffServ) Обеспечение экспорта журнала регистрации IP пакетов по сети в формате CEF Обеспечение балансировки нагрузки на вычислительную сеть и резервирование каналов доступа во внешнюю сеть средствами функции MultiWAN, включающую в себя проверку состояния шлюзов и политики маршрутизации Обеспечение возможности антивирусной защиты HTTP трафика при взаимодействии по протоколу ICAP с внешним средством антивирусной защиты Обеспечение возможности изменения значения MTU для сетевых интерфейсов Обеспечение взаимодействия с источником бесперебойного питания (UPS) для корректного завершения своей работы в случае получения сигнала об истощении батареи Обеспечение удаленного (защищенного) управления и мониторинга с помощью веб интерфейса и SSH Обеспечение сигнализации о событиях по протоколам SNMPv1, SNMPv2, SNMPv3, syslog Обеспечение возможности сбора информации о сетевом трафике Обеспечение возможности анализа собранных данных с целью обнаружения вторжений с использованием сигнатурного и эвристических методов Обеспечение возможности визуализации состояния физических сетевых интерфейсов в веб интерфейсе |
|
|
|
| Форм фактор |
|
|
|
| Функциональные возможности: Обеспечение возможности автоматизированного обновления баз решающих правил Обеспечение возможности интеграции со службой каталогов Active Directory и LDAP Обеспечение возможности обнаружения и предотвращения компьютерных атак (вторжений) Обеспечение возможности кластеризации с целью обеспечения горячего резервирования с реализацией кластера высокой доступности (HA Cluster) Обеспечение централизованного резервного копирования конфигурации |
|
|
|
| Функциональные возможности: Обеспечение возможности построения VPN сети, позволяющей организовать одно или множество сетевых соединений (логическую сеть) поверх каналов связи сетей передачи данных, использующих протоколы семейства TCP/IP Обеспечение регистрации информации о текущих IP адресах и способах подключения к каналам связи узлов VPN сети и ее распространение Обеспечение установления каналов VPN между клиентами в защищенных сетях и удаленными клиентами VPN через межсетевые экраны и устройства с NAT Обеспечение возможности подключения клиентов VPN по протоколу TCP при недоступности UDP Обеспечение возможности организации в одном устройстве защищенного соединения как на сетевом, так и канальном уровне модели OSI Обеспечение статической маршрутизации Обеспечение динамической маршрутизации средствами протоколов OSPF и BGP Обеспечение контроля и фильтрации информационных потоков данных в соответствии с заданными правилами Обеспечение возможности фильтрации, основанной на атрибутах — разрешенные (запрещенные) протоколы прикладного уровня Обеспечение возможности фильтрации, основанной на атрибутах — разрешенные (запрещенные) приложения и группы приложений Обеспечение возможности фильтрации, основанной на атрибутах — атрибуты, указывающие на фрагментацию пакетов Обеспечение возможности фильтрации, основанной на атрибутах — транспортный протокол, который используется для взаимодействия Обеспечение возможности фильтрации, основанной на атрибутах — порты источника и получателя в рамках сеанса (сессии) Обеспечение возможности фильтрации, основанной на атрибутах — разрешенные (запрещенные) команды Обеспечение возможности фильтрации, основанной на атрибутах — разрешенный (запрещенный) мобильный код Обеспечение возможности идентификации пользователей сети по их именам для сопоставления с атрибутами — сетевой адрес узла отправителя Обеспечение возможности идентификации пользователей сети по их именам для сопоставления с атрибутами — сетевой адрес узла получателя |
|
|
|
| Количество сетевых интерфейсов Ethernet RJ45 1Гбит/с |
|
|
|
| Количество сетевых интерфейсов Ethernet SFP 1 Гбит/с |
|
|
|
| Пропускная способность L3 VPN |
|
|
|
| Пропускная способность L2 VPN |
|
|
|
| Соответствие: Совместимость с сетью VipNet № 25793 ФГБОУ ВО «ЗабГУ» ПАК соответствует требованиям ФСБ России к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3 ПАК соответствует требованиям ФСБ России к устройствам типа межсетевые экраны 4 класса защищенности Обеспечение криптографической защиты данных (шифрование, аутентификацию, защиту от повторов и изменений), передаваемых по каналам VPN ПАК соответствует требованиям, установленных в документах ФСТЭК России: «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 4 уровню доверия; «Требования к межсетевым экранам» (ФСТЭК России, 2016); «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты. ИТ.МЭ.А4.ПЗ» (ФСТЭК России, 2016); «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты. ИТ.МЭ.Б4.ПЗ» (ФСТЭК России, 2016) |
|
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Форм-фактор |
|
|
|
| Количество сетевых интерфейсов Ethernet RJ45 1Гбит/с |
|
|
|
| Количество сетевых интерфейсов Ethernet SFP 1Гбит/с |
|
|
|
| Пропускная способность L2 VPN |
|
|
|
| Пропускная способность L3 VPN |
|
|
|
| Пропускная способность межсетевого экранирования |
|
|
|
| Функциональные возможности: Предоставление DHCP-, DNS-, NTP-сервисов защищаемым сетевым объектам Обеспечение возможности построения виртуальных локальных сетей (поддержка стандарта VLAN IEEE 802.1Q) Обеспечение возможности использования технологии агрегирования – объединения нескольких физических каналов передачи данных в сетях Ethernet в один логический Обеспечение реализации политики качества обслуживания (QoS) приоритетной обработки средствами сервиса дифференцированного обслуживания (DiffServ) Обеспечение экспорта журнала регистрации IP-пакетов по сети в формате CEF Обеспечение балансировки нагрузки на вычислительную сеть и резервирование каналов доступа во внешнюю сеть средствами функции MultiWAN, включающую в себя проверку состояния шлюзов и политики маршрутизации Обеспечение возможности антивирусной защиты HTTP-трафика при взаимодействии по протоколу ICAP с внешним средством антивирусной защиты Обеспечение возможности изменения значения MTU для сетевых интерфейсов Обеспечение взаимодействия с источником бесперебойного питания (UPS) для корректного завершения своей работы в случае получения сигнала об истощении батареи Обеспечение удаленного (защищенного) управления и мониторинга с помощью веб-интерфейса и SSH Обеспечение сигнализации о событиях по протоколам SNMPv1, SNMPv2, SNMPv3, syslog Обеспечение возможности сбора информации о сетевом трафике Обеспечение возможности визуализации состояния физических сетевых интерфейсов в веб-интерфейсе Обеспечение возможности интеграции со службой каталогов Active Directory и LDAP Обеспечение возможности кластеризации с целью обеспечения горячего резервирования с реализацией кластера высокой доступности (HA-Cluster) Обеспечение возможности управления и мониторинга с помощью веб-интерфейса, консоли командного интерпретатора, по протоколу SSH Обеспечение централизованного резервного копирования конфигурации |
|
|
|
| Соответствие требованиям: Совместимость с сетью VipNet № 25793 ФГБОУ ВО «ЗабГУ» ПАК соответствует требованиям ФСБ России к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3 ПАК соответствует требованиям ФСБ России к устройствам типа межсетевые экраны 4 класса защищенности ПАК соответствует требованиям, установленных в документах ФСТЭК России: «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 4 уровню доверия; «Требования к межсетевым экранам» (ФСТЭК России, 2016); «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты. ИТ.МЭ.А4.ПЗ» (ФСТЭК России, 2016); «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты. ИТ.МЭ.Б4.ПЗ» (ФСТЭК России, 2016) |
|
|
|
| Функциональные возможности: Обеспечение возможности построения VPN-сети, позволяющей организовать одно или множество сетевых соединений (логическую сеть) поверх каналов связи сетей передачи данных, использующих протоколы семейства TCP/IP Обеспечение криптографической защиты данных (шифрование, аутентификацию, защиту от повторов и изменений), передаваемых по каналам VPN Обеспечение регистрации информации о текущих IP-адресах и способах подключения к каналам связи узлов VPN-сети и ее распространение Обеспечение установления каналов VPN между клиентами в защищенных сетях и удаленными клиентами VPN через межсетевые экраны и устройства с NAT Обеспечение возможности подключения клиентов VPN по протоколу TCP при недоступности UDP Обеспечение возможности организации в одном устройстве защищенного соединения как на сетевом, так и канальном уровне модели OSI Обеспечение возможности статической маршрутизации Обеспечение динамической маршрутизации средствами протокола OSPF и BGP; Обеспечение возможности фильтрации, основанной на атрибутах - атрибуты, указывающие на фрагментацию пакетов Обеспечение возможности фильтрации, основанной на атрибутах - транспортный протокол, который используется для взаимодействия Обеспечение возможности фильтрации, основанной на атрибутах - порты источника и получателя в рамках сеанса (сессии) Обеспечение возможности фильтрации, основанной на атрибутах - разрешенные (запрещенные) команды Обеспечение возможности фильтрации, основанной на атрибутах - разрешенный (запрещенный) мобильный код Обеспечение возможности выборочной регистрации IP-пакетов, на которые сработали фильтры Обеспечение подсчета количества сработавших сетевых фильтров Обеспечение трансляции сетевых адресов (SNAT/DNAT) Обеспечение обработки прикладных протоколов FTP, DNS, H.323, SCCP, SIP для всех видов трафика (защищенного, открытого и туннелируемого) Обеспечение проксирования и фильтрации HTTP-трафика по командам и мобильному коду |
|
|
|
Показать всё
Скрыть
|
Зарегистрироваться
Войти
Все сервисы
