Номер извещения: 0183500008325000005

Общая информация о закупке

Внимание! За нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий предусмотрена ответственность в соответствии со ст. 14.32 КоАП РФ и ст. 178 УК РФ

Способ определения поставщика (подрядчика, исполнителя): Электронный аукцион

Наименование электронной площадки в информационно-телекоммуникационной сети «Интернет»: РТС-тендер

Адрес электронной площадки в информационно-телекоммуникационной сети «Интернет»: http://www.rts-tender.ru

Размещение осуществляет: Заказчик АДМИНИСТРАЦИЯ ГЛАВЫ ЛУГАНСКОЙ НАРОДНОЙ РЕСПУБЛИКИ

Наименование объекта закупки: оборудование

Этап закупки: Подача заявок

Сведения о связи с позицией плана-графика: 202501835000083002000053

Номер типовых условий контракта: 1400700000520009

Контактная информация

Размещение осуществляет: Заказчик

Организация, осуществляющая размещение: АДМИНИСТРАЦИЯ ГЛАВЫ ЛУГАНСКОЙ НАРОДНОЙ РЕСПУБЛИКИ

Почтовый адрес: 291016, ЛУГАНСКАЯ НАРОДНАЯ РЕСПУБЛИКА, г.о. ГОРОД ЛУГАНСК, Г. ЛУГАНСК, ПЛ. ГЕРОЕВ ВОВ, Д. 3

Место нахождения: 291016, ЛУГАНСКАЯ НАРОДНАЯ РЕСПУБЛИКА, г.о. ГОРОД ЛУГАНСК, Г. ЛУГАНСК, ПЛ. ГЕРОЕВ ВОВ, Д. 3

Ответственное должностное лицо: Скрипкин О. А.

Адрес электронной почты: oleg-skripkin@inbox.ru

Номер контактного телефона: 7-959-0000009

Дополнительная информация: Информация отсутствует

Регион: Луганская Народная Респ

Информация о процедуре закупки

Дата и время начала срока подачи заявок: 26.11.2025 16:12 (МСК)

Дата и время окончания срока подачи заявок: 04.12.2025 12:00 (МСК)

Дата проведения процедуры подачи предложений о цене контракта либо о сумме цен единиц товара, работы, услуги: 04.12.2025

Дата подведения итогов определения поставщика (подрядчика, исполнителя): 08.12.2025

Начальная (максимальная) цена контракта

Начальная (максимальная) цена контракта: 11 048 211,00

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 252940302656994030100100190010000244

Информация о сроках исполнения контракта и источниках финансирования

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: с даты заключения контракта

Срок исполнения контракта: 30.12.2025

Закупка за счет бюджетных средств: Да

Наименование бюджета: Бюджет Луганской Народной Республики

Вид бюджета: бюджет субъекта Российской Федерации

Код территории муниципального образования: 43000000: Муниципальные образования Луганской Народной Республики

Информация об объекте закупки

Код позиции - Наименование товара, работы, услуги - Ед. измерения - Количество (объем работы, услуги) - Цена за ед., ? - Стоимость, ?

- 26.20.14.000 26.20.14.000-00000189 - Сервер Адаптер RS-232 Аппаратная поддержка виртуализации Да Аппаратное дублирование загрузочного образа базовой системы ввода-вывода (BIOS) сервера Да - Штука - 1,00 - 4 250 400,00 - 4 250 400,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Адаптер RS-232 Значение характеристики не может изменяться участником закупки Аппаратная поддержка виртуализации Да Значение характеристики не может изменяться участником закупки Аппаратное дублирование загрузочного образа базовой системы ввода-вывода (BIOS) сервера Да Значение характеристики не может изменяться участником закупки Аппаратное дублирование системы удаленного управления (BMC) сервером Да Значение характеристики не может изменяться участником закупки Базовая частота каждого установленного процессора (без учета технологии динамического изменения частоты) ? 2.4 Гигагерц Участник закупки указывает в заявке конкретное значение характеристики Возможность подключения к единой шине питания Нет Значение характеристики не может изменяться участником закупки Возможность установки плат стандарта PCIe 4.0 Значение характеристики не может изменяться участником закупки Выделенные порты удалённого управления сервером Да Значение характеристики не может изменяться участником закупки Дублирование загрузочного образа базовой системы ввода-вывода (BIOS) сервера Да Значение характеристики не может изменяться участником закупки Защитная панель безопасности Да Значение характеристики не может изменяться участником закупки Интерфейс поддерживаемых накопителей MicroSD Значение характеристики не может изменяться участником закупки SATA USB U.2 M.2 PCIe NVMe SAS Интерфейс подключения накопителей информации к дисковому контроллеру SAS Значение характеристики не может изменяться участником закупки SATA Интерфейс установленных накопителей (тип 1) SAS Значение характеристики не может изменяться участником закупки Интерфейс установленных накопителей (тип 2) SATA Значение характеристики не может изменяться участником закупки Количество занимаемых юнитов в стойке ? 1 Участник закупки указывает в заявке конкретное значение характеристики Количество потоков каждого установленного процессора ? 32 Участник закупки указывает в заявке конкретное значение характеристики Количество свободных слотов для установки плат расширения PCIe x4 ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество сетевых портов (тип 1) ? 4 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество сетевых портов (тип 2) ? 2 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество слотов для модулей оперативной памяти ? 32 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество слотов для установки плат расширения OCP 3.0 ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество слотов для установки плат расширения PCIe x16 ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество слотов для установки плат расширения PCIe x8 ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество установленных блоков питания с поддержкой горячей замены ? 2 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество установленных микросхем памяти базовой системы ввода-вывода (BIOS) ? 2 Участник закупки указывает в заявке конкретное значение характеристики Количество установленных модулей оперативной памяти < 4 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество установленных накопителей (тип 1) с поддержкой горячей замены ? 2 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество установленных накопителей (тип 2) с поддержкой горячей замены ? 2 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество установленных процессоров ? 2 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество ядер каждого установленного процессора ? 16 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество LFF (3,5) слотов для накопителей на лицевой панели ? 4 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество SFF (2,5) слотов для накопителей на задней панели ? 2 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество SFF-8643 портов ? 2 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество SFF-8654 8i портов ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество USB 2.0 портов ? 2 Участник закупки указывает в заявке конкретное значение характеристики Количество USB 3.x портов ? 4 Участник закупки указывает в заявке конкретное значение характеристики Максимально возможное количество плат ускорителей или сопроцессоров для установки ? 2 Штука Участник закупки указывает в заявке конкретное значение характеристики Максимальное количество дискретных графических контроллеров ? 2 Штука Участник закупки указывает в заявке конкретное значение характеристики Максимальное количество процессоров ? 2 Штука Участник закупки указывает в заявке конкретное значение характеристики Максимальное количество устанавливаемых в корпус накопителей ? 8 Штука Участник закупки указывает в заявке конкретное значение характеристики Максимальный общий поддерживаемый объем оперативной памяти сервера ? 8192 Гигабайт Участник закупки указывает в заявке конкретное значение характеристики Монтажная ширина 19 Дюйм (25,4 мм) Значение характеристики не может изменяться участником закупки Наличие защиты кэш-памяти дискового контроллера при потере питания сервером Да Значение характеристики не может изменяться участником закупки Наличие интегрированного видеоадаптера Да Значение характеристики не может изменяться участником закупки Наличие направляющих для установки в шкаф телекоммуникационный Да Значение характеристики не может изменяться участником закупки Наличие светодиодного дисплея Да Значение характеристики не может изменяться участником закупки Наличие установленного аппаратного дискового контроллера Да Значение характеристики не может изменяться участником закупки Номинальная мощность одного блока питания ? 800 Ватт Участник закупки указывает в заявке конкретное значение характеристики Объем каждого установленного модуля оперативной памяти ? 64 Гигабайт Участник закупки указывает в заявке конкретное значение характеристики Объем каждого установленного накопителя (тип 1) ? 4000 Гигабайт Участник закупки указывает в заявке конкретное значение характеристики Объем каждого установленного накопителя (тип 2) ? 960 Гигабайт Участник закупки указывает в заявке конкретное значение характеристики Объем кэш памяти третьего уровня (L3) каждого установленного процессора ? 24 Мегабайт Участник закупки указывает в заявке конкретное значение характеристики Объем кэш-памяти установленного дискового контроллера ? 4 Гигабайт Участник закупки указывает в заявке конкретное значение характеристики Поддерживаемые дисковым контроллером типы RAID 0 Значение характеристики не может изменяться участником закупки 1 5 6 10 50 60 Поддерживаемые протоколы сетевого порта (тип 1) Ethernet Значение характеристики не может изменяться участником закупки Поддерживаемые протоколы сетевого порта (тип 2) Ethernet Значение характеристики не может изменяться участником закупки Поддержка функции обнаружения и коррекции ошибок в оперативной памяти Да Значение характеристики не может изменяться участником закупки Сервисные или вспомогательные разъемы подключения Последовательный порт (COM), сигнально совместимый с RS-232 Значение характеристики не может изменяться участником закупки VGA SFF-8643 Скорость вращения дисков в накопителе HDD или SSHD (тип 1) ? 7200 Оборот в минуту Участник закупки указывает в заявке конкретное значение характеристики Скорость передачи данных каждого установленного модуля оперативной памяти, МТ/с ? 3200 Участник закупки указывает в заявке конкретное значение характеристики Скорость сетевого порта Ethernet (тип 1) ? 1 Гигабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Скорость сетевого порта Ethernet (тип 2) ? 1 Гигабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Тип корпуса Rack Значение характеристики не может изменяться участником закупки Тип оперативной памяти DDR4 Значение характеристики не может изменяться участником закупки Тип размещения USB портов На передней панели Значение характеристики не может изменяться участником закупки На задней панели Внутренний Тип размещения последовательного порта (COM), сигнально совместимого с RS-232 На задней панели Значение характеристики не может изменяться участником закупки Тип сервера Стоечный Значение характеристики не может изменяться участником закупки Тип среды передачи для сетевого порта (тип 1) Медь-витая пара Значение характеристики не может изменяться участником закупки Тип среды передачи для сетевого порта (тип 2) Медь - витая пара Значение характеристики не может изменяться участником закупки Тип установленных накопителей (тип 1) HDD Значение характеристики не может изменяться участником закупки Тип установленных накопителей (тип 2) SSD Значение характеристики не может изменяться участником закупки Тип электропитания Блоки питания Значение характеристики не может изменяться участником закупки Уровень резервирования установленных блоков охлаждения N+1 Значение характеристики не может изменяться участником закупки Уровень резервирования установленных блоков питания N+1 Значение характеристики не может изменяться участником закупки Cистема удаленного управления сервером Да Значение характеристики не может изменяться участником закупки Функциональность контроллера дистанционного мониторинга и управления Доступ к основным характеристикам, состоянию сервера и установленных устройств Значение характеристики не может изменяться участником закупки Автоматическое уведомление о событиях по электронной почте Обеспечение перенаправления графической консоли по сети Поддержка веб-интерфейса Подключение виртуальных медиа-устройств через консоль удаленного управления, в том числе образов дисков (файлов ISO) Видеозапись с экрана действий администратора Дублирование загрузочного образа контроллера сервера - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Адаптер - RS-232 - - Значение характеристики не может изменяться участником закупки - Аппаратная поддержка виртуализации - Да - - Значение характеристики не может изменяться участником закупки - Аппаратное дублирование загрузочного образа базовой системы ввода-вывода (BIOS) сервера - Да - - Значение характеристики не может изменяться участником закупки - Аппаратное дублирование системы удаленного управления (BMC) сервером - Да - - Значение характеристики не может изменяться участником закупки - Базовая частота каждого установленного процессора (без учета технологии динамического изменения частоты) - ? 2.4 - Гигагерц - Участник закупки указывает в заявке конкретное значение характеристики - Возможность подключения к единой шине питания - Нет - - Значение характеристики не может изменяться участником закупки - Возможность установки плат стандарта PCIe - 4.0 - - Значение характеристики не может изменяться участником закупки - Выделенные порты удалённого управления сервером - Да - - Значение характеристики не может изменяться участником закупки - Дублирование загрузочного образа базовой системы ввода-вывода (BIOS) сервера - Да - - Значение характеристики не может изменяться участником закупки - Защитная панель безопасности - Да - - Значение характеристики не может изменяться участником закупки - Интерфейс поддерживаемых накопителей - MicroSD - - Значение характеристики не может изменяться участником закупки - SATA - USB - U.2 - M.2 - PCIe - NVMe - SAS - Интерфейс подключения накопителей информации к дисковому контроллеру - SAS - - Значение характеристики не может изменяться участником закупки - SATA - Интерфейс установленных накопителей (тип 1) - SAS - - Значение характеристики не может изменяться участником закупки - Интерфейс установленных накопителей (тип 2) - SATA - - Значение характеристики не может изменяться участником закупки - Количество занимаемых юнитов в стойке - ? 1 - - Участник закупки указывает в заявке конкретное значение характеристики - Количество потоков каждого установленного процессора - ? 32 - - Участник закупки указывает в заявке конкретное значение характеристики - Количество свободных слотов для установки плат расширения PCIe x4 - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество сетевых портов (тип 1) - ? 4 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество сетевых портов (тип 2) - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество слотов для модулей оперативной памяти - ? 32 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество слотов для установки плат расширения OCP 3.0 - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество слотов для установки плат расширения PCIe x16 - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество слотов для установки плат расширения PCIe x8 - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество установленных блоков питания с поддержкой горячей замены - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество установленных микросхем памяти базовой системы ввода-вывода (BIOS) - ? 2 - - Участник закупки указывает в заявке конкретное значение характеристики - Количество установленных модулей оперативной памяти - < 4 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество установленных накопителей (тип 1) с поддержкой горячей замены - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество установленных накопителей (тип 2) с поддержкой горячей замены - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество установленных процессоров - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество ядер каждого установленного процессора - ? 16 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество LFF (3,5) слотов для накопителей на лицевой панели - ? 4 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество SFF (2,5) слотов для накопителей на задней панели - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество SFF-8643 портов - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество SFF-8654 8i портов - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество USB 2.0 портов - ? 2 - - Участник закупки указывает в заявке конкретное значение характеристики - Количество USB 3.x портов - ? 4 - - Участник закупки указывает в заявке конкретное значение характеристики - Максимально возможное количество плат ускорителей или сопроцессоров для установки - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Максимальное количество дискретных графических контроллеров - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Максимальное количество процессоров - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Максимальное количество устанавливаемых в корпус накопителей - ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Максимальный общий поддерживаемый объем оперативной памяти сервера - ? 8192 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики - Монтажная ширина - 19 - Дюйм (25,4 мм) - Значение характеристики не может изменяться участником закупки - Наличие защиты кэш-памяти дискового контроллера при потере питания сервером - Да - - Значение характеристики не может изменяться участником закупки - Наличие интегрированного видеоадаптера - Да - - Значение характеристики не может изменяться участником закупки - Наличие направляющих для установки в шкаф телекоммуникационный - Да - - Значение характеристики не может изменяться участником закупки - Наличие светодиодного дисплея - Да - - Значение характеристики не может изменяться участником закупки - Наличие установленного аппаратного дискового контроллера - Да - - Значение характеристики не может изменяться участником закупки - Номинальная мощность одного блока питания - ? 800 - Ватт - Участник закупки указывает в заявке конкретное значение характеристики - Объем каждого установленного модуля оперативной памяти - ? 64 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики - Объем каждого установленного накопителя (тип 1) - ? 4000 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики - Объем каждого установленного накопителя (тип 2) - ? 960 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики - Объем кэш памяти третьего уровня (L3) каждого установленного процессора - ? 24 - Мегабайт - Участник закупки указывает в заявке конкретное значение характеристики - Объем кэш-памяти установленного дискового контроллера - ? 4 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики - Поддерживаемые дисковым контроллером типы RAID - 0 - - Значение характеристики не может изменяться участником закупки - 1 - 5 - 6 - 10 - 50 - 60 - Поддерживаемые протоколы сетевого порта (тип 1) - Ethernet - - Значение характеристики не может изменяться участником закупки - Поддерживаемые протоколы сетевого порта (тип 2) - Ethernet - - Значение характеристики не может изменяться участником закупки - Поддержка функции обнаружения и коррекции ошибок в оперативной памяти - Да - - Значение характеристики не может изменяться участником закупки - Сервисные или вспомогательные разъемы подключения - Последовательный порт (COM), сигнально совместимый с RS-232 - - Значение характеристики не может изменяться участником закупки - VGA - SFF-8643 - Скорость вращения дисков в накопителе HDD или SSHD (тип 1) - ? 7200 - Оборот в минуту - Участник закупки указывает в заявке конкретное значение характеристики - Скорость передачи данных каждого установленного модуля оперативной памяти, МТ/с - ? 3200 - - Участник закупки указывает в заявке конкретное значение характеристики - Скорость сетевого порта Ethernet (тип 1) - ? 1 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Скорость сетевого порта Ethernet (тип 2) - ? 1 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Тип корпуса - Rack - - Значение характеристики не может изменяться участником закупки - Тип оперативной памяти - DDR4 - - Значение характеристики не может изменяться участником закупки - Тип размещения USB портов - На передней панели - - Значение характеристики не может изменяться участником закупки - На задней панели - Внутренний - Тип размещения последовательного порта (COM), сигнально совместимого с RS-232 - На задней панели - - Значение характеристики не может изменяться участником закупки - Тип сервера - Стоечный - - Значение характеристики не может изменяться участником закупки - Тип среды передачи для сетевого порта (тип 1) - Медь-витая пара - - Значение характеристики не может изменяться участником закупки - Тип среды передачи для сетевого порта (тип 2) - Медь - витая пара - - Значение характеристики не может изменяться участником закупки - Тип установленных накопителей (тип 1) - HDD - - Значение характеристики не может изменяться участником закупки - Тип установленных накопителей (тип 2) - SSD - - Значение характеристики не может изменяться участником закупки - Тип электропитания - Блоки питания - - Значение характеристики не может изменяться участником закупки - Уровень резервирования установленных блоков охлаждения - N+1 - - Значение характеристики не может изменяться участником закупки - Уровень резервирования установленных блоков питания - N+1 - - Значение характеристики не может изменяться участником закупки - Cистема удаленного управления сервером - Да - - Значение характеристики не может изменяться участником закупки - Функциональность контроллера дистанционного мониторинга и управления - Доступ к основным характеристикам, состоянию сервера и установленных устройств - - Значение характеристики не может изменяться участником закупки - Автоматическое уведомление о событиях по электронной почте - Обеспечение перенаправления графической консоли по сети - Поддержка веб-интерфейса - Подключение виртуальных медиа-устройств через консоль удаленного управления, в том числе образов дисков (файлов ISO) - Видеозапись с экрана действий администратора - Дублирование загрузочного образа контроллера сервера

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Адаптер - RS-232 - - Значение характеристики не может изменяться участником закупки

Аппаратная поддержка виртуализации - Да - - Значение характеристики не может изменяться участником закупки

Аппаратное дублирование загрузочного образа базовой системы ввода-вывода (BIOS) сервера - Да - - Значение характеристики не может изменяться участником закупки

Аппаратное дублирование системы удаленного управления (BMC) сервером - Да - - Значение характеристики не может изменяться участником закупки

Базовая частота каждого установленного процессора (без учета технологии динамического изменения частоты) - ? 2.4 - Гигагерц - Участник закупки указывает в заявке конкретное значение характеристики

Возможность подключения к единой шине питания - Нет - - Значение характеристики не может изменяться участником закупки

Возможность установки плат стандарта PCIe - 4.0 - - Значение характеристики не может изменяться участником закупки

Выделенные порты удалённого управления сервером - Да - - Значение характеристики не может изменяться участником закупки

Дублирование загрузочного образа базовой системы ввода-вывода (BIOS) сервера - Да - - Значение характеристики не может изменяться участником закупки

Защитная панель безопасности - Да - - Значение характеристики не может изменяться участником закупки

Интерфейс поддерживаемых накопителей - MicroSD - - Значение характеристики не может изменяться участником закупки

SATA

USB

U.2

M.2

PCIe

NVMe

SAS

Интерфейс подключения накопителей информации к дисковому контроллеру - SAS - - Значение характеристики не может изменяться участником закупки

SATA

Интерфейс установленных накопителей (тип 1) - SAS - - Значение характеристики не может изменяться участником закупки

Интерфейс установленных накопителей (тип 2) - SATA - - Значение характеристики не может изменяться участником закупки

Количество занимаемых юнитов в стойке - ? 1 - - Участник закупки указывает в заявке конкретное значение характеристики

Количество потоков каждого установленного процессора - ? 32 - - Участник закупки указывает в заявке конкретное значение характеристики

Количество свободных слотов для установки плат расширения PCIe x4 - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество сетевых портов (тип 1) - ? 4 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество сетевых портов (тип 2) - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество слотов для модулей оперативной памяти - ? 32 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество слотов для установки плат расширения OCP 3.0 - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество слотов для установки плат расширения PCIe x16 - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество слотов для установки плат расширения PCIe x8 - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество установленных блоков питания с поддержкой горячей замены - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество установленных микросхем памяти базовой системы ввода-вывода (BIOS) - ? 2 - - Участник закупки указывает в заявке конкретное значение характеристики

Количество установленных модулей оперативной памяти - < 4 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество установленных накопителей (тип 1) с поддержкой горячей замены - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество установленных накопителей (тип 2) с поддержкой горячей замены - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество установленных процессоров - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество ядер каждого установленного процессора - ? 16 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество LFF (3,5) слотов для накопителей на лицевой панели - ? 4 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество SFF (2,5) слотов для накопителей на задней панели - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество SFF-8643 портов - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество SFF-8654 8i портов - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество USB 2.0 портов - ? 2 - - Участник закупки указывает в заявке конкретное значение характеристики

Количество USB 3.x портов - ? 4 - - Участник закупки указывает в заявке конкретное значение характеристики

Максимально возможное количество плат ускорителей или сопроцессоров для установки - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Максимальное количество дискретных графических контроллеров - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Максимальное количество процессоров - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Максимальное количество устанавливаемых в корпус накопителей - ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Максимальный общий поддерживаемый объем оперативной памяти сервера - ? 8192 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики

Монтажная ширина - 19 - Дюйм (25,4 мм) - Значение характеристики не может изменяться участником закупки

Наличие защиты кэш-памяти дискового контроллера при потере питания сервером - Да - - Значение характеристики не может изменяться участником закупки

Наличие интегрированного видеоадаптера - Да - - Значение характеристики не может изменяться участником закупки

Наличие направляющих для установки в шкаф телекоммуникационный - Да - - Значение характеристики не может изменяться участником закупки

Наличие светодиодного дисплея - Да - - Значение характеристики не может изменяться участником закупки

Наличие установленного аппаратного дискового контроллера - Да - - Значение характеристики не может изменяться участником закупки

Номинальная мощность одного блока питания - ? 800 - Ватт - Участник закупки указывает в заявке конкретное значение характеристики

Объем каждого установленного модуля оперативной памяти - ? 64 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики

Объем каждого установленного накопителя (тип 1) - ? 4000 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики

Объем каждого установленного накопителя (тип 2) - ? 960 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики

Объем кэш памяти третьего уровня (L3) каждого установленного процессора - ? 24 - Мегабайт - Участник закупки указывает в заявке конкретное значение характеристики

Объем кэш-памяти установленного дискового контроллера - ? 4 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики

Поддерживаемые дисковым контроллером типы RAID - 0 - - Значение характеристики не может изменяться участником закупки

1

5

6

10

50

60

Поддерживаемые протоколы сетевого порта (тип 1) - Ethernet - - Значение характеристики не может изменяться участником закупки

Поддерживаемые протоколы сетевого порта (тип 2) - Ethernet - - Значение характеристики не может изменяться участником закупки

Поддержка функции обнаружения и коррекции ошибок в оперативной памяти - Да - - Значение характеристики не может изменяться участником закупки

Сервисные или вспомогательные разъемы подключения - Последовательный порт (COM), сигнально совместимый с RS-232 - - Значение характеристики не может изменяться участником закупки

VGA

SFF-8643

Скорость вращения дисков в накопителе HDD или SSHD (тип 1) - ? 7200 - Оборот в минуту - Участник закупки указывает в заявке конкретное значение характеристики

Скорость передачи данных каждого установленного модуля оперативной памяти, МТ/с - ? 3200 - - Участник закупки указывает в заявке конкретное значение характеристики

Скорость сетевого порта Ethernet (тип 1) - ? 1 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Скорость сетевого порта Ethernet (тип 2) - ? 1 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Тип корпуса - Rack - - Значение характеристики не может изменяться участником закупки

Тип оперативной памяти - DDR4 - - Значение характеристики не может изменяться участником закупки

Тип размещения USB портов - На передней панели - - Значение характеристики не может изменяться участником закупки

На задней панели

Внутренний

Тип размещения последовательного порта (COM), сигнально совместимого с RS-232 - На задней панели - - Значение характеристики не может изменяться участником закупки

Тип сервера - Стоечный - - Значение характеристики не может изменяться участником закупки

Тип среды передачи для сетевого порта (тип 1) - Медь-витая пара - - Значение характеристики не может изменяться участником закупки

Тип среды передачи для сетевого порта (тип 2) - Медь - витая пара - - Значение характеристики не может изменяться участником закупки

Тип установленных накопителей (тип 1) - HDD - - Значение характеристики не может изменяться участником закупки

Тип установленных накопителей (тип 2) - SSD - - Значение характеристики не может изменяться участником закупки

Тип электропитания - Блоки питания - - Значение характеристики не может изменяться участником закупки

Уровень резервирования установленных блоков охлаждения - N+1 - - Значение характеристики не может изменяться участником закупки

Уровень резервирования установленных блоков питания - N+1 - - Значение характеристики не может изменяться участником закупки

Cистема удаленного управления сервером - Да - - Значение характеристики не может изменяться участником закупки

Функциональность контроллера дистанционного мониторинга и управления - Доступ к основным характеристикам, состоянию сервера и установленных устройств - - Значение характеристики не может изменяться участником закупки

Автоматическое уведомление о событиях по электронной почте

Обеспечение перенаправления графической консоли по сети

Поддержка веб-интерфейса

Подключение виртуальных медиа-устройств через консоль удаленного управления, в том числе образов дисков (файлов ISO)

Видеозапись с экрана действий администратора

Дублирование загрузочного образа контроллера сервера

- 26.20.40.143 - Программно-аппаратный комплекс системы управления сетью Межсетевое экранирование да Проксирование веб-трафика в явном режиме да Создание и поддержание VPN-каналов с криптографической защитой передаваемых данных да - Штука - 1,00 - 1 455 300,00 - 1 455 300,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Межсетевое экранирование да Значение характеристики не может изменяться участником закупки Проксирование веб-трафика в явном режиме да Значение характеристики не может изменяться участником закупки Создание и поддержание VPN-каналов с криптографической защитой передаваемых данных да Значение характеристики не может изменяться участником закупки Обнаружение и предотвращение сетевых атак да Значение характеристики не может изменяться участником закупки Контроль приложений да Значение характеристики не может изменяться участником закупки Обеспечение защищенного межсетевого взаимодействия удаленных пользователей с корпоративными ресурсами (Remote Access VPN) да Значение характеристики не может изменяться участником закупки Централизованное управление всеми компонентами комплекса, аудитом и мониторингом состояния узлов корпоративной сети да Значение характеристики не может изменяться участником закупки Централизованный мониторинг всех компонентов комплекса да Значение характеристики не может изменяться участником закупки Сбор информации о пакетах данных да Значение характеристики не может изменяться участником закупки Визуализация собранной информации да Значение характеристики не может изменяться участником закупки Оповещение центра управления сетью (далее – ЦУС) о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени да Значение характеристики не может изменяться участником закупки Регистрация событий, связанных с работой узла безопасности (далее – УБ) да Значение характеристики не может изменяться участником закупки Идентификация и аутентификация администратора при подключении к УБ да Значение характеристики не может изменяться участником закупки Контроль целостности программного обеспечения УБ да Значение характеристики не может изменяться участником закупки Аутентификацию УБ комплекса да Значение характеристики не может изменяться участником закупки Централизованное управление сетью УБ да Значение характеристики не может изменяться участником закупки Мониторинг и протоколирование состояния сети УБ да Значение характеристики не может изменяться участником закупки Получение и хранение журналов УБ да Значение характеристики не может изменяться участником закупки Регистрацию событий, связанных с управлением УБ да Значение характеристики не может изменяться участником закупки Хранение конфигураций УБ да Значение характеристики не может изменяться участником закупки Рассылку конфигурационной информации на УБ и резервные ЦУС да Значение характеристики не может изменяться участником закупки Восстановление информации о состоянии комплекса из резервной копии да Значение характеристики не может изменяться участником закупки Возможность синхронизации времени ЦУС с заданным сервером точного времени по протоколу NTP с возможностью аутентификации да Значение характеристики не может изменяться участником закупки Исполнение: для установки в монтажную стойку, высота, U ? 1 Участник закупки указывает в заявке конкретное значение характеристики Наличие крепежного комплекта для установки в монтажный шкаф 19.0 дюймов да Значение характеристики не может изменяться участником закупки Компактное исполнение формата mini-ITX предусматривающее возможность встраивания да Значение характеристики не может изменяться участником закупки Количество процессоров ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество ядер процессора ? 8 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество потоков процессора ? 8 Штука Участник закупки указывает в заявке конкретное значение характеристики Базовая частота процессора ? 2.2 Гигагерц Участник закупки указывает в заявке конкретное значение характеристики Оперативная память процессора ? 16 Гигабайт Участник закупки указывает в заявке конкретное значение характеристики Сетевые интерфейсы в конфигурации ? 8 Штука Участник закупки указывает в заявке конкретное значение характеристики Сетевые интерфейсы 4 х 10/100/1000BASE-T RJ45; 2 х Combo 1G RJ45/SFP; 2 x 10G SFP+ Значение характеристики не может изменяться участником закупки Дисковой накопитель объемом не менее 240 Гигабайт ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество USB 2.0 портов ? 2 Участник закупки указывает в заявке конкретное значение характеристики Количество USB 3.0 портов ? 2 Участник закупки указывает в заявке конкретное значение характеристики COM порт RJ45 ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Видео порт VGA ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Носитель информации тип USB Flash Drive Значение характеристики не может изменяться участником закупки Потребляемая мощность ? 36 Ватт Участник закупки указывает в заявке конкретное значение характеристики Блок питания ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Входные параметры адаптера переменного тока 100–240 Ватт, 1,5 Ампер, 50–60 Герц Значение характеристики не может изменяться участником закупки Выходные параметры адаптера переменного тока 12 Ватт, 3 Ампер Значение характеристики не может изменяться участником закупки Шнур питания европейского стандарта, длина ? 1 Метр Участник закупки указывает в заявке конкретное значение характеристики Среднее время наработки на отказ (MTBF) ? 50000 Час Участник закупки указывает в заявке конкретное значение характеристики Максимальная пропускная способность УБ в режиме работы «UTM» ? 2300 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Максимальная пропускная способность L2 IPS ? 2200 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Максимальная пропускная способность VPN ? 1000 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Максимальная пропускная способность межсетевого экрана ? 9800 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Одновременная поддержка stateful TCP сессий ? 3000000 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество подключений удаленных пользователей к Серверу доступа ? 150 Штука Участник закупки указывает в заявке конкретное значение характеристики Прием и передача IP-пакетов по протоколам семейства TCP/IP да Значение характеристики не может изменяться участником закупки Прием и передача Ethernet-кадров да Значение характеристики не может изменяться участником закупки Возможность маршрутизации IP-трафика да Значение характеристики не может изменяться участником закупки Возможность создания и работы с виртуальными таблицами маршрутизации (VRF) да Значение характеристики не может изменяться участником закупки Возможность включения в VRF физических и VLAN интерфейсов да Значение характеристики не может изменяться участником закупки Возможность добавления в VRF статических маршрутов да Значение характеристики не может изменяться участником закупки Возможность добавления в VRF динамических маршрутов да Значение характеристики не может изменяться участником закупки Возможность выбора режима работы VRF да Значение характеристики не может изменяться участником закупки Создание VPN-каналов с криптографической защитой передаваемых данных да Значение характеристики не может изменяться участником закупки Возможность изменения порта для подключения удаленных пользователей да Значение характеристики не может изменяться участником закупки Возможность указания нескольких пулов IP-адресов для подключения удаленных пользователей да Значение характеристики не может изменяться участником закупки Возможность подключения каждого удаленного пользователя с нескольких устройств одновременно да Значение характеристики не может изменяться участником закупки Поддержка Jumbo frame (MTU 9000 байт) да Значение характеристики не может изменяться участником закупки Возможность агрегации интерфейсов по протоколу LACP (802.3ad) да Значение характеристики не может изменяться участником закупки Возможность интеграции с внешними каталогами пользователей через LDAP(S) да Значение характеристики не может изменяться участником закупки Возможность интеграции с внешними каталогами пользователей через RADIUS да Значение характеристики не может изменяться участником закупки Возможность импорта групп пользователей из MS Active Directory и использования их в правилах фильтрации да Значение характеристики не может изменяться участником закупки Возможность прозрачной аутентификации пользователей из Active Directory по протоколу Kerberos да Значение характеристики не может изменяться участником закупки Возможность идентификации и аутентификации пользователей (из локальной базы пользователей ЦУС и/или из Active Directory), работающих на компьютерах в защищаемой сети Узла Безопасности, с помощью Агентов аутентификации, установленных на компьютерах пользователей и/или Captive Portal да Значение характеристики не может изменяться участником закупки Возможность отключения сессии пользователя через графический интерфейс да Значение характеристики не может изменяться участником закупки Возможность использовать двухфакторную аутентификацию удаленных пользователей через интеграцию со сторонними сервисами по протоколам LDAP(S) и RADIUS да Значение характеристики не может изменяться участником закупки Фильтрация IP-пакетов в соответствии с заданными правилами на основе: IP-адресов отправителя и получателя, протоколов, номеров портов UDP/TCP; временного интервала; принадлежности пользователей к группам пользователей, определенным администратором комплекса; типа приложений; URL адреса; доменного имени (FQDN); VRF-зоны Значение характеристики не может изменяться участником закупки Фильтрация пакетов с контролем состояния соединений (stateful inspection) да Значение характеристики не может изменяться участником закупки Поддержка функции контроля приложений, позволяющей разграничивать доступ к наиболее популярным сайтам и приложениям да Значение характеристики не может изменяться участником закупки Возможность веб-фильтрации трафика через SSL/TLS-инспекцию; Server Name Indication (SNI) Значение характеристики не может изменяться участником закупки Фильтрация прикладных протоколов с использованием регулярных выражений да Значение характеристики не может изменяться участником закупки Возможность изменения тайм-аутов TCP-сессий да Значение характеристики не может изменяться участником закупки Возможность просмотра средствами локального управления таблицы состояний TCP соединений (stateful) да Значение характеристики не может изменяться участником закупки Наличие встроенного DHCP-сервера да Значение характеристики не может изменяться участником закупки Поддержка режима DHCP Relay да Значение характеристики не может изменяться участником закупки Поддержка расширенного набора опций DHCP да Значение характеристики не может изменяться участником закупки Возможность указывать время жизни DNS-записи да Значение характеристики не может изменяться участником закупки Возможность закреплять статические IP-адреса для объектов типа доменное имя (FQDN) да Значение характеристики не может изменяться участником закупки Возможность настраивать антиспуфинг на сетевых интерфейсах да Значение характеристики не может изменяться участником закупки Возможность использования паттернов сканирования для обнаружения аномалий трафика и защиты от flood атак DNS Spoofing; DNS Reply Mismatch; DNS Request Mismatch; SMURF Attack; Packet Sanity; SYN Scan; LAND Attack; UDP Scan; ICMP Scan; ICMP Null Payload; Small Packet MTU; DNS Max Length; FIN/RST Flood; SYN Flood; Fragment; FRAGGLE Attack; Значение характеристики не может изменяться участником закупки Возможность настраивать список параметров для детектирования атак типа DoS да Значение характеристики не может изменяться участником закупки Возможность использования самообучаемого модуля для обнаружения DoS-атак да Значение характеристики не может изменяться участником закупки Возможность передачи файлов для анализа во внешние системы по протоколу ICAP да Значение характеристики не может изменяться участником закупки Возможность ограничивать размер файлов, передаваемых на внешний ICAP-сервер да Значение характеристики не может изменяться участником закупки Возможность отправлять на внешний ICAP-сервер файлы с определенным расширением или определенными mime-типами данных да Значение характеристики не может изменяться участником закупки Возможность работы с VoIP трафиком да Значение характеристики не может изменяться участником закупки Криптографическое преобразование передаваемых и принимаемых IP-пакетов и Ethernet-кадров да Значение характеристики не может изменяться участником закупки Шифрование информации на сетевом уровне (L3 модели OSI) с помощью набора протоколов IPsec по алгоритмам ГОСТ и RSA/AES да Значение характеристики не может изменяться участником закупки Поддержка L3 VPN между УБ под управлением разных ЦУС с помощью набора протоколов IPsec по алгоритмам ГОСТ и RSA/AES да Значение характеристики не может изменяться участником закупки Возможность выбора протоколов IPsec IKEv1 и IKEv2 да Значение характеристики не может изменяться участником закупки Поддержка стандарта хеширования по алгоритмам ГОСТ и SHA да Значение характеристики не может изменяться участником закупки Аутентификация удаленных пользователей посредством технологии сертификатов открытых ключей стандарта x509v3 да Значение характеристики не может изменяться участником закупки Сокрытие внутренней структуры защищаемого сегмента сети да Значение характеристики не может изменяться участником закупки Трансляция сетевых адресов в соответствии с заданными правилами трансляции (NAT) да Значение характеристики не может изменяться участником закупки Взможность использования физических и VLAN интерфейсов в правилах NAT да Значение характеристики не может изменяться участником закупки Возможность мониторинга состояния УБ из защищенных сетей с помощью средств управления объектами сети по протоколу SNMP (v2, v3) да Значение характеристики не может изменяться участником закупки Уведомление администратора о результате установки и соответствующих изменениях политики по SMTP да Значение характеристики не может изменяться участником закупки Сбор данных о соседствующих сетевых устройствах и возможности передачи данных другим сетевым устройствам по протоколу LLDP да Значение характеристики не может изменяться участником закупки Поддержка виртуальных локальных сетей VLAN (IEEE802.1Q), с возможностью создания не менее 1024 VLAN интерфейсов на один физический порт да Значение характеристики не может изменяться участником закупки Возможность работы с протоколами динамической маршрутизации: OSPFv2, BGPv4 да Значение характеристики не может изменяться участником закупки Поддержка приоритезации трафика (QoS) да Значение характеристики не может изменяться участником закупки Обработка входящего сетевого трафика ограничение полосы пропускания Значение характеристики не может изменяться участником закупки Обработка исходящего сетевого трафика распределение сетевого трафика по очередям; классификация сетевого трафика; маркировка и перемаркировка сетевого трафика; ограничение полосы пропускания Значение характеристики не может изменяться участником закупки Поддержка подключения к нескольким каналам провайдера (Multi-WAN) в режимах: отказоустойчивость канала связи, балансировка трафика и исключение (передача трафика в соответствии с таблицей маршрутизации) да Значение характеристики не может изменяться участником закупки Импорт списка IP-адресов в каталог объектов из файла да Значение характеристики не может изменяться участником закупки Поддержка импорта сетевых объектов и правил фильтрации из файла да Значение характеристики не может изменяться участником закупки Поддержка импорта сетевых объектов и правил фильтрации со сторонних межсетевых экранов да Значение характеристики не может изменяться участником закупки Экспорт данных о потоках сетевого трафика по протоколу Netflow да Значение характеристики не может изменяться участником закупки Поддержка технологии zero-touch provisioning (массовое развертывание УБ) да Значение характеристики не может изменяться участником закупки Возможность удаленного централизованного обновления программного обеспечения УБ да Значение характеристики не может изменяться участником закупки Возможность обновления программного обеспечения УБ через локальное меню с помощью USB-накопителя да Значение характеристики не может изменяться участником закупки Возможность полноценного централизованного управления УБ из центра управления сетью (далее – ЦУС) с применением групповых правил да Значение характеристики не может изменяться участником закупки Отказоустойчивый кластер высокой доступности с синхронизацией состояния сессий возможность назначения интерфейса синхронизации для автоматической синхронизации конфигурации элементов кластера; доступное количество узлов в кластере ? 2; возможность назначения интерфейса резервирования сети синхронизации Значение характеристики не может изменяться участником закупки Возможность «холодного» резервирования аппаратной платформы да Значение характеристики не может изменяться участником закупки Возможность использования внешней базы данных для хранения статистики мониторинга да Значение характеристики не может изменяться участником закупки Возможность резервирования ЦУС возможность иметь не менее 1 резервного ЦУС с автоматической синхронизацией с основным ЦУС; резервные ЦУС должны иметь возможность получать инкрементальное обновление базы данных с основного ЦУС; возможность ручной синхронизации между основным и резервным ЦУС Значение характеристики не может изменяться участником закупки Возможность указывать IP-адреса, с которых возможно подключаться к ЦУС для администрирования да Значение характеристики не может изменяться участником закупки Возможность дистанционного подключения по ssh для проведения диагностики и получения следующей информации ресурсы сетевого устройства; содержимое ARP-кэша; результаты выполнения команд ping и traceroute; информация о сетевом трафике выбранного интерфейса; таблица соединений УБ; технологический отчет для службы поддержки Значение характеристики не может изменяться участником закупки Возможность добавления, редактирования и удаления статических записей в ARP-таблицу да Значение характеристики не может изменяться участником закупки Оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени да Значение характеристики не может изменяться участником закупки Возможность создания отчетов в мониторинге с отправкой их по электронной почте по расписанию да Значение характеристики не может изменяться участником закупки Регистрация событий, связанных с работой и управлением УБ загрузка, перезагрузка, выключение; вход (выход) администратора в систему (из системы); результат фильтрации входящих/исходящих пакетов; попытки несанкционированного доступа; любые нештатные ситуации, происходящие при работе УБ; Значение характеристики не может изменяться участником закупки При регистрации события должны фиксироваться дата и время регистрируемого события; адрес источника и адрес получателя (при фильтрации), включая порты протоколов IP, TCP, UDP; результат попытки осуществления регистрируемого события – успешная или неуспешная (или результат фильтрации); автоматический контроль целостности программного обеспечения УБ при перезагрузке системы; название сработавшего правила в событиях сетевой безопасности Значение характеристики не может изменяться участником закупки Возможность передачи на внешний syslog-сервер выбранных журналов да Значение характеристики не может изменяться участником закупки Возможность определения принадлежности IP-адреса конкретной стране да Значение характеристики не может изменяться участником закупки Возможность создания расписания очистки журналов да Значение характеристики не может изменяться участником закупки Должна быть обеспечена отказоустойчивая работа при непрерывном круглосуточном функционировании системы да Значение характеристики не может изменяться участником закупки ПО УБ должно представлять собой функционально замкнутую среду, не допускающую возможности внедрения вредоносного ПО да Значение характеристики не может изменяться участником закупки ПО УБ не должно требовать установки дополнительных средств антивирусной безопасности да Значение характеристики не может изменяться участником закупки Наличие группировки сигнатур атак по общим признакам в программе управления да Значение характеристики не может изменяться участником закупки Система управления УБ обеспечивает возможность создания и модификации собственных сигнатур атак да Значение характеристики не может изменяться участником закупки Возможность включения IDS/IPS инспекции для отдельных правил межсетевого экрана да Значение характеристики не может изменяться участником закупки Поддерживаемые методы обнаружения атак обнаружение скрытых каналов утечки (туннели в сетевых протоколах); поиск инъекций SQL и shell-кодов в HTTP-трафике Значение характеристики не может изменяться участником закупки Возможность работы с несколькими сетевыми интерфейсами да Значение характеристики не может изменяться участником закупки Возможность создания исключений для отдельной сигнатуры БРП да Значение характеристики не может изменяться участником закупки Отдельная сигнатура БРП на основе порта источника; порта получателя; ip-адреса, диапазона адресов получателя; ip-адреса, диапазона адресов источника Значение характеристики не может изменяться участником закупки Обновление базы сигнатур вручную администратором; автоматически по расписанию Значение характеристики не может изменяться участником закупки Поддержка импорта пользовательских сигнатур из файла да Значение характеристики не может изменяться участником закупки Взаимодействие с единой системой аудита событий ИБ да Значение характеристики не может изменяться участником закупки Уведомление администратора системы о событиях методами: уведомление на консоль администратора; отправка письма по электронной почте Значение характеристики не может изменяться участником закупки Поддержка функции контроля приложений, позволяющей разграничивать доступ к наиболее популярным приложениям да Значение характеристики не может изменяться участником закупки Возможность использования приложений и категорий приложений в правилах межсетевого экрана да Значение характеристики не может изменяться участником закупки Поддержка более 1700 приложений и протоколов да Значение характеристики не может изменяться участником закупки Возможность централизованного обновления баз приложений без остановки работы модуля контроля приложений да Значение характеристики не может изменяться участником закупки Возможность использования сетевого объекта типа «Страна» в правилах фильтрации и прокси да Значение характеристики не может изменяться участником закупки Возможность ограничивать подключения удаленных пользователей из заранее определенных стран с использованием сетевого объекта типа «Страна» да Значение характеристики не может изменяться участником закупки Возможность создавать группы сетевых объектов типа «Страна» да Значение характеристики не может изменяться участником закупки Возможность централизованного обновления базы объектов типа «Страна» с сервера обновлений да Значение характеристики не может изменяться участником закупки Возможность анализа веб-трафика по хэшам на наличие вредоносных файлов да Значение характеристики не может изменяться участником закупки Возможность ограничивать размер файлов, передаваемых антивирусу на проверку да Значение характеристики не может изменяться участником закупки Сканирование исходящих веб-запросов или вложений веб-почты, перед отправкой их на файловые серверы да Значение характеристики не может изменяться участником закупки Сканирование входящих клиентских запросов на наличие вредоносного содержимого да Значение характеристики не может изменяться участником закупки Возможность фильтровать тип проверяемого контента с использованием встроенных MIME-типов данных или указанием расширения файлов да Значение характеристики не может изменяться участником закупки Возможность обновления базы хэшей вредоносных файлов вручную администратором; автоматически по расписанию Значение характеристики не может изменяться участником закупки Возможность добавления пользовательских сигнатур в базу потокового антивируса да Значение характеристики не может изменяться участником закупки Возможность блокировки доступа к вредоносным ресурсам да Значение характеристики не может изменяться участником закупки данные о вредоносных ресурсах должны содержать следующие типы индикаторов IP-адреса; доменные имена; URL-адреса; хэши Значение характеристики не может изменяться участником закупки индикаторы должны проходить кросс-валидацию между множеством источников да Значение характеристики не может изменяться участником закупки возможность ранжирования индикаторов для точного понимания уровня опасности того или иного индикатора да Значение характеристики не может изменяться участником закупки обновление данных о вредоносных ресурсах не реже одного раза в 24 часа да Значение характеристики не может изменяться участником закупки обеспечивать фильтрацию доступа пользователей на основе категорий веб-сайтов да Значение характеристики не может изменяться участником закупки возможность обновления базы категорий веб-сайтов с сервера обновлений вручную администратором; автоматически по расписанию Значение характеристики не может изменяться участником закупки возможность объединения категорий веб-сайтов в группы да Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Межсетевое экранирование - да - - Значение характеристики не может изменяться участником закупки - Проксирование веб-трафика в явном режиме - да - - Значение характеристики не может изменяться участником закупки - Создание и поддержание VPN-каналов с криптографической защитой передаваемых данных - да - - Значение характеристики не может изменяться участником закупки - Обнаружение и предотвращение сетевых атак - да - - Значение характеристики не может изменяться участником закупки - Контроль приложений - да - - Значение характеристики не может изменяться участником закупки - Обеспечение защищенного межсетевого взаимодействия удаленных пользователей с корпоративными ресурсами (Remote Access VPN) - да - - Значение характеристики не может изменяться участником закупки - Централизованное управление всеми компонентами комплекса, аудитом и мониторингом состояния узлов корпоративной сети - да - - Значение характеристики не может изменяться участником закупки - Централизованный мониторинг всех компонентов комплекса - да - - Значение характеристики не может изменяться участником закупки - Сбор информации о пакетах данных - да - - Значение характеристики не может изменяться участником закупки - Визуализация собранной информации - да - - Значение характеристики не может изменяться участником закупки - Оповещение центра управления сетью (далее – ЦУС) о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени - да - - Значение характеристики не может изменяться участником закупки - Регистрация событий, связанных с работой узла безопасности (далее – УБ) - да - - Значение характеристики не может изменяться участником закупки - Идентификация и аутентификация администратора при подключении к УБ - да - - Значение характеристики не может изменяться участником закупки - Контроль целостности программного обеспечения УБ - да - - Значение характеристики не может изменяться участником закупки - Аутентификацию УБ комплекса - да - - Значение характеристики не может изменяться участником закупки - Централизованное управление сетью УБ - да - - Значение характеристики не может изменяться участником закупки - Мониторинг и протоколирование состояния сети УБ - да - - Значение характеристики не может изменяться участником закупки - Получение и хранение журналов УБ - да - - Значение характеристики не может изменяться участником закупки - Регистрацию событий, связанных с управлением УБ - да - - Значение характеристики не может изменяться участником закупки - Хранение конфигураций УБ - да - - Значение характеристики не может изменяться участником закупки - Рассылку конфигурационной информации на УБ и резервные ЦУС - да - - Значение характеристики не может изменяться участником закупки - Восстановление информации о состоянии комплекса из резервной копии - да - - Значение характеристики не может изменяться участником закупки - Возможность синхронизации времени ЦУС с заданным сервером точного времени по протоколу NTP с возможностью аутентификации - да - - Значение характеристики не может изменяться участником закупки - Исполнение: для установки в монтажную стойку, высота, U - ? 1 - - Участник закупки указывает в заявке конкретное значение характеристики - Наличие крепежного комплекта для установки в монтажный шкаф 19.0 дюймов - да - - Значение характеристики не может изменяться участником закупки - Компактное исполнение формата mini-ITX предусматривающее возможность встраивания - да - - Значение характеристики не может изменяться участником закупки - Количество процессоров - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество ядер процессора - ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество потоков процессора - ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Базовая частота процессора - ? 2.2 - Гигагерц - Участник закупки указывает в заявке конкретное значение характеристики - Оперативная память процессора - ? 16 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики - Сетевые интерфейсы в конфигурации - ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Сетевые интерфейсы - 4 х 10/100/1000BASE-T RJ45; 2 х Combo 1G RJ45/SFP; 2 x 10G SFP+ - - Значение характеристики не может изменяться участником закупки - Дисковой накопитель объемом не менее 240 Гигабайт - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество USB 2.0 портов - ? 2 - - Участник закупки указывает в заявке конкретное значение характеристики - Количество USB 3.0 портов - ? 2 - - Участник закупки указывает в заявке конкретное значение характеристики - COM порт RJ45 - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Видео порт VGA - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Носитель информации - тип USB Flash Drive - - Значение характеристики не может изменяться участником закупки - Потребляемая мощность - ? 36 - Ватт - Участник закупки указывает в заявке конкретное значение характеристики - Блок питания - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Входные параметры адаптера переменного тока - 100–240 Ватт, 1,5 Ампер, 50–60 Герц - - Значение характеристики не может изменяться участником закупки - Выходные параметры адаптера переменного тока - 12 Ватт, 3 Ампер - - Значение характеристики не может изменяться участником закупки - Шнур питания европейского стандарта, длина - ? 1 - Метр - Участник закупки указывает в заявке конкретное значение характеристики - Среднее время наработки на отказ (MTBF) - ? 50000 - Час - Участник закупки указывает в заявке конкретное значение характеристики - Максимальная пропускная способность УБ в режиме работы «UTM» - ? 2300 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Максимальная пропускная способность L2 IPS - ? 2200 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Максимальная пропускная способность VPN - ? 1000 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Максимальная пропускная способность межсетевого экрана - ? 9800 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Одновременная поддержка stateful TCP сессий - ? 3000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество подключений удаленных пользователей к Серверу доступа - ? 150 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Прием и передача IP-пакетов по протоколам семейства TCP/IP - да - - Значение характеристики не может изменяться участником закупки - Прием и передача Ethernet-кадров - да - - Значение характеристики не может изменяться участником закупки - Возможность маршрутизации IP-трафика - да - - Значение характеристики не может изменяться участником закупки - Возможность создания и работы с виртуальными таблицами маршрутизации (VRF) - да - - Значение характеристики не может изменяться участником закупки - Возможность включения в VRF физических и VLAN интерфейсов - да - - Значение характеристики не может изменяться участником закупки - Возможность добавления в VRF статических маршрутов - да - - Значение характеристики не может изменяться участником закупки - Возможность добавления в VRF динамических маршрутов - да - - Значение характеристики не может изменяться участником закупки - Возможность выбора режима работы VRF - да - - Значение характеристики не может изменяться участником закупки - Создание VPN-каналов с криптографической защитой передаваемых данных - да - - Значение характеристики не может изменяться участником закупки - Возможность изменения порта для подключения удаленных пользователей - да - - Значение характеристики не может изменяться участником закупки - Возможность указания нескольких пулов IP-адресов для подключения удаленных пользователей - да - - Значение характеристики не может изменяться участником закупки - Возможность подключения каждого удаленного пользователя с нескольких устройств одновременно - да - - Значение характеристики не может изменяться участником закупки - Поддержка Jumbo frame (MTU 9000 байт) - да - - Значение характеристики не может изменяться участником закупки - Возможность агрегации интерфейсов по протоколу LACP (802.3ad) - да - - Значение характеристики не может изменяться участником закупки - Возможность интеграции с внешними каталогами пользователей через LDAP(S) - да - - Значение характеристики не может изменяться участником закупки - Возможность интеграции с внешними каталогами пользователей через RADIUS - да - - Значение характеристики не может изменяться участником закупки - Возможность импорта групп пользователей из MS Active Directory и использования их в правилах фильтрации - да - - Значение характеристики не может изменяться участником закупки - Возможность прозрачной аутентификации пользователей из Active Directory по протоколу Kerberos - да - - Значение характеристики не может изменяться участником закупки - Возможность идентификации и аутентификации пользователей (из локальной базы пользователей ЦУС и/или из Active Directory), работающих на компьютерах в защищаемой сети Узла Безопасности, с помощью Агентов аутентификации, установленных на компьютерах пользователей и/или Captive Portal - да - - Значение характеристики не может изменяться участником закупки - Возможность отключения сессии пользователя через графический интерфейс - да - - Значение характеристики не может изменяться участником закупки - Возможность использовать двухфакторную аутентификацию удаленных пользователей через интеграцию со сторонними сервисами по протоколам LDAP(S) и RADIUS - да - - Значение характеристики не может изменяться участником закупки - Фильтрация IP-пакетов в соответствии с заданными правилами на основе: - IP-адресов отправителя и получателя, протоколов, номеров портов UDP/TCP; временного интервала; принадлежности пользователей к группам пользователей, определенным администратором комплекса; типа приложений; URL адреса; доменного имени (FQDN); VRF-зоны - - Значение характеристики не может изменяться участником закупки - Фильтрация пакетов с контролем состояния соединений (stateful inspection) - да - - Значение характеристики не может изменяться участником закупки - Поддержка функции контроля приложений, позволяющей разграничивать доступ к наиболее популярным сайтам и приложениям - да - - Значение характеристики не может изменяться участником закупки - Возможность веб-фильтрации трафика через - SSL/TLS-инспекцию; Server Name Indication (SNI) - - Значение характеристики не может изменяться участником закупки - Фильтрация прикладных протоколов с использованием регулярных выражений - да - - Значение характеристики не может изменяться участником закупки - Возможность изменения тайм-аутов TCP-сессий - да - - Значение характеристики не может изменяться участником закупки - Возможность просмотра средствами локального управления таблицы состояний TCP соединений (stateful) - да - - Значение характеристики не может изменяться участником закупки - Наличие встроенного DHCP-сервера - да - - Значение характеристики не может изменяться участником закупки - Поддержка режима DHCP Relay - да - - Значение характеристики не может изменяться участником закупки - Поддержка расширенного набора опций DHCP - да - - Значение характеристики не может изменяться участником закупки - Возможность указывать время жизни DNS-записи - да - - Значение характеристики не может изменяться участником закупки - Возможность закреплять статические IP-адреса для объектов типа доменное имя (FQDN) - да - - Значение характеристики не может изменяться участником закупки - Возможность настраивать антиспуфинг на сетевых интерфейсах - да - - Значение характеристики не может изменяться участником закупки - Возможность использования паттернов сканирования для обнаружения аномалий трафика и защиты от flood атак - DNS Spoofing; DNS Reply Mismatch; DNS Request Mismatch; SMURF Attack; Packet Sanity; SYN Scan; LAND Attack; UDP Scan; ICMP Scan; ICMP Null Payload; Small Packet MTU; DNS Max Length; FIN/RST Flood; SYN Flood; Fragment; FRAGGLE Attack; - - Значение характеристики не может изменяться участником закупки - Возможность настраивать список параметров для детектирования атак типа DoS - да - - Значение характеристики не может изменяться участником закупки - Возможность использования самообучаемого модуля для обнаружения DoS-атак - да - - Значение характеристики не может изменяться участником закупки - Возможность передачи файлов для анализа во внешние системы по протоколу ICAP - да - - Значение характеристики не может изменяться участником закупки - Возможность ограничивать размер файлов, передаваемых на внешний ICAP-сервер - да - - Значение характеристики не может изменяться участником закупки - Возможность отправлять на внешний ICAP-сервер файлы с определенным расширением или определенными mime-типами данных - да - - Значение характеристики не может изменяться участником закупки - Возможность работы с VoIP трафиком - да - - Значение характеристики не может изменяться участником закупки - Криптографическое преобразование передаваемых и принимаемых IP-пакетов и Ethernet-кадров - да - - Значение характеристики не может изменяться участником закупки - Шифрование информации на сетевом уровне (L3 модели OSI) с помощью набора протоколов IPsec по алгоритмам ГОСТ и RSA/AES - да - - Значение характеристики не может изменяться участником закупки - Поддержка L3 VPN между УБ под управлением разных ЦУС с помощью набора протоколов IPsec по алгоритмам ГОСТ и RSA/AES - да - - Значение характеристики не может изменяться участником закупки - Возможность выбора протоколов IPsec IKEv1 и IKEv2 - да - - Значение характеристики не может изменяться участником закупки - Поддержка стандарта хеширования по алгоритмам ГОСТ и SHA - да - - Значение характеристики не может изменяться участником закупки - Аутентификация удаленных пользователей посредством технологии сертификатов открытых ключей стандарта x509v3 - да - - Значение характеристики не может изменяться участником закупки - Сокрытие внутренней структуры защищаемого сегмента сети - да - - Значение характеристики не может изменяться участником закупки - Трансляция сетевых адресов в соответствии с заданными правилами трансляции (NAT) - да - - Значение характеристики не может изменяться участником закупки - Взможность использования физических и VLAN интерфейсов в правилах NAT - да - - Значение характеристики не может изменяться участником закупки - Возможность мониторинга состояния УБ из защищенных сетей с помощью средств управления объектами сети по протоколу SNMP (v2, v3) - да - - Значение характеристики не может изменяться участником закупки - Уведомление администратора о результате установки и соответствующих изменениях политики по SMTP - да - - Значение характеристики не может изменяться участником закупки - Сбор данных о соседствующих сетевых устройствах и возможности передачи данных другим сетевым устройствам по протоколу LLDP - да - - Значение характеристики не может изменяться участником закупки - Поддержка виртуальных локальных сетей VLAN (IEEE802.1Q), с возможностью создания не менее 1024 VLAN интерфейсов на один физический порт - да - - Значение характеристики не может изменяться участником закупки - Возможность работы с протоколами динамической маршрутизации: OSPFv2, BGPv4 - да - - Значение характеристики не может изменяться участником закупки - Поддержка приоритезации трафика (QoS) - да - - Значение характеристики не может изменяться участником закупки - Обработка входящего сетевого трафика - ограничение полосы пропускания - - Значение характеристики не может изменяться участником закупки - Обработка исходящего сетевого трафика - распределение сетевого трафика по очередям; классификация сетевого трафика; маркировка и перемаркировка сетевого трафика; ограничение полосы пропускания - - Значение характеристики не может изменяться участником закупки - Поддержка подключения к нескольким каналам провайдера (Multi-WAN) в режимах: отказоустойчивость канала связи, балансировка трафика и исключение (передача трафика в соответствии с таблицей маршрутизации) - да - - Значение характеристики не может изменяться участником закупки - Импорт списка IP-адресов в каталог объектов из файла - да - - Значение характеристики не может изменяться участником закупки - Поддержка импорта сетевых объектов и правил фильтрации из файла - да - - Значение характеристики не может изменяться участником закупки - Поддержка импорта сетевых объектов и правил фильтрации со сторонних межсетевых экранов - да - - Значение характеристики не может изменяться участником закупки - Экспорт данных о потоках сетевого трафика по протоколу Netflow - да - - Значение характеристики не может изменяться участником закупки - Поддержка технологии zero-touch provisioning (массовое развертывание УБ) - да - - Значение характеристики не может изменяться участником закупки - Возможность удаленного централизованного обновления программного обеспечения УБ - да - - Значение характеристики не может изменяться участником закупки - Возможность обновления программного обеспечения УБ через локальное меню с помощью USB-накопителя - да - - Значение характеристики не может изменяться участником закупки - Возможность полноценного централизованного управления УБ из центра управления сетью (далее – ЦУС) с применением групповых правил - да - - Значение характеристики не может изменяться участником закупки - Отказоустойчивый кластер высокой доступности с синхронизацией состояния сессий - возможность назначения интерфейса синхронизации для автоматической синхронизации конфигурации элементов кластера; доступное количество узлов в кластере ? 2; возможность назначения интерфейса резервирования сети синхронизации - - Значение характеристики не может изменяться участником закупки - Возможность «холодного» резервирования аппаратной платформы - да - - Значение характеристики не может изменяться участником закупки - Возможность использования внешней базы данных для хранения статистики мониторинга - да - - Значение характеристики не может изменяться участником закупки - Возможность резервирования ЦУС - возможность иметь не менее 1 резервного ЦУС с автоматической синхронизацией с основным ЦУС; резервные ЦУС должны иметь возможность получать инкрементальное обновление базы данных с основного ЦУС; возможность ручной синхронизации между основным и резервным ЦУС - - Значение характеристики не может изменяться участником закупки - Возможность указывать IP-адреса, с которых возможно подключаться к ЦУС для администрирования - да - - Значение характеристики не может изменяться участником закупки - Возможность дистанционного подключения по ssh для проведения диагностики и получения следующей информации - ресурсы сетевого устройства; содержимое ARP-кэша; результаты выполнения команд ping и traceroute; информация о сетевом трафике выбранного интерфейса; таблица соединений УБ; технологический отчет для службы поддержки - - Значение характеристики не может изменяться участником закупки - Возможность добавления, редактирования и удаления статических записей в ARP-таблицу - да - - Значение характеристики не может изменяться участником закупки - Оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени - да - - Значение характеристики не может изменяться участником закупки - Возможность создания отчетов в мониторинге с отправкой их по электронной почте по расписанию - да - - Значение характеристики не может изменяться участником закупки - Регистрация событий, связанных с работой и управлением УБ - загрузка, перезагрузка, выключение; вход (выход) администратора в систему (из системы); результат фильтрации входящих/исходящих пакетов; попытки несанкционированного доступа; любые нештатные ситуации, происходящие при работе УБ; - - Значение характеристики не может изменяться участником закупки - При регистрации события должны фиксироваться - дата и время регистрируемого события; адрес источника и адрес получателя (при фильтрации), включая порты протоколов IP, TCP, UDP; результат попытки осуществления регистрируемого события – успешная или неуспешная (или результат фильтрации); автоматический контроль целостности программного обеспечения УБ при перезагрузке системы; название сработавшего правила в событиях сетевой безопасности - - Значение характеристики не может изменяться участником закупки - Возможность передачи на внешний syslog-сервер выбранных журналов - да - - Значение характеристики не может изменяться участником закупки - Возможность определения принадлежности IP-адреса конкретной стране - да - - Значение характеристики не может изменяться участником закупки - Возможность создания расписания очистки журналов - да - - Значение характеристики не может изменяться участником закупки - Должна быть обеспечена отказоустойчивая работа при непрерывном круглосуточном функционировании системы - да - - Значение характеристики не может изменяться участником закупки - ПО УБ должно представлять собой функционально замкнутую среду, не допускающую возможности внедрения вредоносного ПО - да - - Значение характеристики не может изменяться участником закупки - ПО УБ не должно требовать установки дополнительных средств антивирусной безопасности - да - - Значение характеристики не может изменяться участником закупки - Наличие группировки сигнатур атак по общим признакам в программе управления - да - - Значение характеристики не может изменяться участником закупки - Система управления УБ обеспечивает возможность создания и модификации собственных сигнатур атак - да - - Значение характеристики не может изменяться участником закупки - Возможность включения IDS/IPS инспекции для отдельных правил межсетевого экрана - да - - Значение характеристики не может изменяться участником закупки - Поддерживаемые методы обнаружения атак - обнаружение скрытых каналов утечки (туннели в сетевых протоколах); поиск инъекций SQL и shell-кодов в HTTP-трафике - - Значение характеристики не может изменяться участником закупки - Возможность работы с несколькими сетевыми интерфейсами - да - - Значение характеристики не может изменяться участником закупки - Возможность создания исключений для отдельной сигнатуры БРП - да - - Значение характеристики не может изменяться участником закупки - Отдельная сигнатура БРП на основе - порта источника; порта получателя; ip-адреса, диапазона адресов получателя; ip-адреса, диапазона адресов источника - - Значение характеристики не может изменяться участником закупки - Обновление базы сигнатур - вручную администратором; автоматически по расписанию - - Значение характеристики не может изменяться участником закупки - Поддержка импорта пользовательских сигнатур из файла - да - - Значение характеристики не может изменяться участником закупки - Взаимодействие с единой системой аудита событий ИБ - да - - Значение характеристики не может изменяться участником закупки - Уведомление администратора системы о событиях методами: - уведомление на консоль администратора; отправка письма по электронной почте - - Значение характеристики не может изменяться участником закупки - Поддержка функции контроля приложений, позволяющей разграничивать доступ к наиболее популярным приложениям - да - - Значение характеристики не может изменяться участником закупки - Возможность использования приложений и категорий приложений в правилах межсетевого экрана - да - - Значение характеристики не может изменяться участником закупки - Поддержка более 1700 приложений и протоколов - да - - Значение характеристики не может изменяться участником закупки - Возможность централизованного обновления баз приложений без остановки работы модуля контроля приложений - да - - Значение характеристики не может изменяться участником закупки - Возможность использования сетевого объекта типа «Страна» в правилах фильтрации и прокси - да - - Значение характеристики не может изменяться участником закупки - Возможность ограничивать подключения удаленных пользователей из заранее определенных стран с использованием сетевого объекта типа «Страна» - да - - Значение характеристики не может изменяться участником закупки - Возможность создавать группы сетевых объектов типа «Страна» - да - - Значение характеристики не может изменяться участником закупки - Возможность централизованного обновления базы объектов типа «Страна» с сервера обновлений - да - - Значение характеристики не может изменяться участником закупки - Возможность анализа веб-трафика по хэшам на наличие вредоносных файлов - да - - Значение характеристики не может изменяться участником закупки - Возможность ограничивать размер файлов, передаваемых антивирусу на проверку - да - - Значение характеристики не может изменяться участником закупки - Сканирование исходящих веб-запросов или вложений веб-почты, перед отправкой их на файловые серверы - да - - Значение характеристики не может изменяться участником закупки - Сканирование входящих клиентских запросов на наличие вредоносного содержимого - да - - Значение характеристики не может изменяться участником закупки - Возможность фильтровать тип проверяемого контента с использованием встроенных MIME-типов данных или указанием расширения файлов - да - - Значение характеристики не может изменяться участником закупки - Возможность обновления базы хэшей вредоносных файлов - вручную администратором; автоматически по расписанию - - Значение характеристики не может изменяться участником закупки - Возможность добавления пользовательских сигнатур в базу потокового антивируса - да - - Значение характеристики не может изменяться участником закупки - Возможность блокировки доступа к вредоносным ресурсам - да - - Значение характеристики не может изменяться участником закупки - данные о вредоносных ресурсах должны содержать следующие типы индикаторов - IP-адреса; доменные имена; URL-адреса; хэши - - Значение характеристики не может изменяться участником закупки - индикаторы должны проходить кросс-валидацию между множеством источников - да - - Значение характеристики не может изменяться участником закупки - возможность ранжирования индикаторов для точного понимания уровня опасности того или иного индикатора - да - - Значение характеристики не может изменяться участником закупки - обновление данных о вредоносных ресурсах не реже одного раза в 24 часа - да - - Значение характеристики не может изменяться участником закупки - обеспечивать фильтрацию доступа пользователей на основе категорий веб-сайтов - да - - Значение характеристики не может изменяться участником закупки - возможность обновления базы категорий веб-сайтов с сервера обновлений - вручную администратором; автоматически по расписанию - - Значение характеристики не может изменяться участником закупки - возможность объединения категорий веб-сайтов в группы - да - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Межсетевое экранирование - да - - Значение характеристики не может изменяться участником закупки

Проксирование веб-трафика в явном режиме - да - - Значение характеристики не может изменяться участником закупки

Создание и поддержание VPN-каналов с криптографической защитой передаваемых данных - да - - Значение характеристики не может изменяться участником закупки

Обнаружение и предотвращение сетевых атак - да - - Значение характеристики не может изменяться участником закупки

Контроль приложений - да - - Значение характеристики не может изменяться участником закупки

Обеспечение защищенного межсетевого взаимодействия удаленных пользователей с корпоративными ресурсами (Remote Access VPN) - да - - Значение характеристики не может изменяться участником закупки

Централизованное управление всеми компонентами комплекса, аудитом и мониторингом состояния узлов корпоративной сети - да - - Значение характеристики не может изменяться участником закупки

Централизованный мониторинг всех компонентов комплекса - да - - Значение характеристики не может изменяться участником закупки

Сбор информации о пакетах данных - да - - Значение характеристики не может изменяться участником закупки

Визуализация собранной информации - да - - Значение характеристики не может изменяться участником закупки

Оповещение центра управления сетью (далее – ЦУС) о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени - да - - Значение характеристики не может изменяться участником закупки

Регистрация событий, связанных с работой узла безопасности (далее – УБ) - да - - Значение характеристики не может изменяться участником закупки

Идентификация и аутентификация администратора при подключении к УБ - да - - Значение характеристики не может изменяться участником закупки

Контроль целостности программного обеспечения УБ - да - - Значение характеристики не может изменяться участником закупки

Аутентификацию УБ комплекса - да - - Значение характеристики не может изменяться участником закупки

Централизованное управление сетью УБ - да - - Значение характеристики не может изменяться участником закупки

Мониторинг и протоколирование состояния сети УБ - да - - Значение характеристики не может изменяться участником закупки

Получение и хранение журналов УБ - да - - Значение характеристики не может изменяться участником закупки

Регистрацию событий, связанных с управлением УБ - да - - Значение характеристики не может изменяться участником закупки

Хранение конфигураций УБ - да - - Значение характеристики не может изменяться участником закупки

Рассылку конфигурационной информации на УБ и резервные ЦУС - да - - Значение характеристики не может изменяться участником закупки

Восстановление информации о состоянии комплекса из резервной копии - да - - Значение характеристики не может изменяться участником закупки

Возможность синхронизации времени ЦУС с заданным сервером точного времени по протоколу NTP с возможностью аутентификации - да - - Значение характеристики не может изменяться участником закупки

Исполнение: для установки в монтажную стойку, высота, U - ? 1 - - Участник закупки указывает в заявке конкретное значение характеристики

Наличие крепежного комплекта для установки в монтажный шкаф 19.0 дюймов - да - - Значение характеристики не может изменяться участником закупки

Компактное исполнение формата mini-ITX предусматривающее возможность встраивания - да - - Значение характеристики не может изменяться участником закупки

Количество процессоров - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество ядер процессора - ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество потоков процессора - ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Базовая частота процессора - ? 2.2 - Гигагерц - Участник закупки указывает в заявке конкретное значение характеристики

Оперативная память процессора - ? 16 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики

Сетевые интерфейсы в конфигурации - ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Сетевые интерфейсы - 4 х 10/100/1000BASE-T RJ45; 2 х Combo 1G RJ45/SFP; 2 x 10G SFP+ - - Значение характеристики не может изменяться участником закупки

Дисковой накопитель объемом не менее 240 Гигабайт - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество USB 2.0 портов - ? 2 - - Участник закупки указывает в заявке конкретное значение характеристики

Количество USB 3.0 портов - ? 2 - - Участник закупки указывает в заявке конкретное значение характеристики

COM порт RJ45 - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Видео порт VGA - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Носитель информации - тип USB Flash Drive - - Значение характеристики не может изменяться участником закупки

Потребляемая мощность - ? 36 - Ватт - Участник закупки указывает в заявке конкретное значение характеристики

Блок питания - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Входные параметры адаптера переменного тока - 100–240 Ватт, 1,5 Ампер, 50–60 Герц - - Значение характеристики не может изменяться участником закупки

Выходные параметры адаптера переменного тока - 12 Ватт, 3 Ампер - - Значение характеристики не может изменяться участником закупки

Шнур питания европейского стандарта, длина - ? 1 - Метр - Участник закупки указывает в заявке конкретное значение характеристики

Среднее время наработки на отказ (MTBF) - ? 50000 - Час - Участник закупки указывает в заявке конкретное значение характеристики

Максимальная пропускная способность УБ в режиме работы «UTM» - ? 2300 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Максимальная пропускная способность L2 IPS - ? 2200 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Максимальная пропускная способность VPN - ? 1000 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Максимальная пропускная способность межсетевого экрана - ? 9800 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Одновременная поддержка stateful TCP сессий - ? 3000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество подключений удаленных пользователей к Серверу доступа - ? 150 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Прием и передача IP-пакетов по протоколам семейства TCP/IP - да - - Значение характеристики не может изменяться участником закупки

Прием и передача Ethernet-кадров - да - - Значение характеристики не может изменяться участником закупки

Возможность маршрутизации IP-трафика - да - - Значение характеристики не может изменяться участником закупки

Возможность создания и работы с виртуальными таблицами маршрутизации (VRF) - да - - Значение характеристики не может изменяться участником закупки

Возможность включения в VRF физических и VLAN интерфейсов - да - - Значение характеристики не может изменяться участником закупки

Возможность добавления в VRF статических маршрутов - да - - Значение характеристики не может изменяться участником закупки

Возможность добавления в VRF динамических маршрутов - да - - Значение характеристики не может изменяться участником закупки

Возможность выбора режима работы VRF - да - - Значение характеристики не может изменяться участником закупки

Создание VPN-каналов с криптографической защитой передаваемых данных - да - - Значение характеристики не может изменяться участником закупки

Возможность изменения порта для подключения удаленных пользователей - да - - Значение характеристики не может изменяться участником закупки

Возможность указания нескольких пулов IP-адресов для подключения удаленных пользователей - да - - Значение характеристики не может изменяться участником закупки

Возможность подключения каждого удаленного пользователя с нескольких устройств одновременно - да - - Значение характеристики не может изменяться участником закупки

Поддержка Jumbo frame (MTU 9000 байт) - да - - Значение характеристики не может изменяться участником закупки

Возможность агрегации интерфейсов по протоколу LACP (802.3ad) - да - - Значение характеристики не может изменяться участником закупки

Возможность интеграции с внешними каталогами пользователей через LDAP(S) - да - - Значение характеристики не может изменяться участником закупки

Возможность интеграции с внешними каталогами пользователей через RADIUS - да - - Значение характеристики не может изменяться участником закупки

Возможность импорта групп пользователей из MS Active Directory и использования их в правилах фильтрации - да - - Значение характеристики не может изменяться участником закупки

Возможность прозрачной аутентификации пользователей из Active Directory по протоколу Kerberos - да - - Значение характеристики не может изменяться участником закупки

Возможность идентификации и аутентификации пользователей (из локальной базы пользователей ЦУС и/или из Active Directory), работающих на компьютерах в защищаемой сети Узла Безопасности, с помощью Агентов аутентификации, установленных на компьютерах пользователей и/или Captive Portal - да - - Значение характеристики не может изменяться участником закупки

Возможность отключения сессии пользователя через графический интерфейс - да - - Значение характеристики не может изменяться участником закупки

Возможность использовать двухфакторную аутентификацию удаленных пользователей через интеграцию со сторонними сервисами по протоколам LDAP(S) и RADIUS - да - - Значение характеристики не может изменяться участником закупки

Фильтрация IP-пакетов в соответствии с заданными правилами на основе: - IP-адресов отправителя и получателя, протоколов, номеров портов UDP/TCP; временного интервала; принадлежности пользователей к группам пользователей, определенным администратором комплекса; типа приложений; URL адреса; доменного имени (FQDN); VRF-зоны - - Значение характеристики не может изменяться участником закупки

Фильтрация пакетов с контролем состояния соединений (stateful inspection) - да - - Значение характеристики не может изменяться участником закупки

Поддержка функции контроля приложений, позволяющей разграничивать доступ к наиболее популярным сайтам и приложениям - да - - Значение характеристики не может изменяться участником закупки

Возможность веб-фильтрации трафика через - SSL/TLS-инспекцию; Server Name Indication (SNI) - - Значение характеристики не может изменяться участником закупки

Фильтрация прикладных протоколов с использованием регулярных выражений - да - - Значение характеристики не может изменяться участником закупки

Возможность изменения тайм-аутов TCP-сессий - да - - Значение характеристики не может изменяться участником закупки

Возможность просмотра средствами локального управления таблицы состояний TCP соединений (stateful) - да - - Значение характеристики не может изменяться участником закупки

Наличие встроенного DHCP-сервера - да - - Значение характеристики не может изменяться участником закупки

Поддержка режима DHCP Relay - да - - Значение характеристики не может изменяться участником закупки

Поддержка расширенного набора опций DHCP - да - - Значение характеристики не может изменяться участником закупки

Возможность указывать время жизни DNS-записи - да - - Значение характеристики не может изменяться участником закупки

Возможность закреплять статические IP-адреса для объектов типа доменное имя (FQDN) - да - - Значение характеристики не может изменяться участником закупки

Возможность настраивать антиспуфинг на сетевых интерфейсах - да - - Значение характеристики не может изменяться участником закупки

Возможность использования паттернов сканирования для обнаружения аномалий трафика и защиты от flood атак - DNS Spoofing; DNS Reply Mismatch; DNS Request Mismatch; SMURF Attack; Packet Sanity; SYN Scan; LAND Attack; UDP Scan; ICMP Scan; ICMP Null Payload; Small Packet MTU; DNS Max Length; FIN/RST Flood; SYN Flood; Fragment; FRAGGLE Attack; - - Значение характеристики не может изменяться участником закупки

Возможность настраивать список параметров для детектирования атак типа DoS - да - - Значение характеристики не может изменяться участником закупки

Возможность использования самообучаемого модуля для обнаружения DoS-атак - да - - Значение характеристики не может изменяться участником закупки

Возможность передачи файлов для анализа во внешние системы по протоколу ICAP - да - - Значение характеристики не может изменяться участником закупки

Возможность ограничивать размер файлов, передаваемых на внешний ICAP-сервер - да - - Значение характеристики не может изменяться участником закупки

Возможность отправлять на внешний ICAP-сервер файлы с определенным расширением или определенными mime-типами данных - да - - Значение характеристики не может изменяться участником закупки

Возможность работы с VoIP трафиком - да - - Значение характеристики не может изменяться участником закупки

Криптографическое преобразование передаваемых и принимаемых IP-пакетов и Ethernet-кадров - да - - Значение характеристики не может изменяться участником закупки

Шифрование информации на сетевом уровне (L3 модели OSI) с помощью набора протоколов IPsec по алгоритмам ГОСТ и RSA/AES - да - - Значение характеристики не может изменяться участником закупки

Поддержка L3 VPN между УБ под управлением разных ЦУС с помощью набора протоколов IPsec по алгоритмам ГОСТ и RSA/AES - да - - Значение характеристики не может изменяться участником закупки

Возможность выбора протоколов IPsec IKEv1 и IKEv2 - да - - Значение характеристики не может изменяться участником закупки

Поддержка стандарта хеширования по алгоритмам ГОСТ и SHA - да - - Значение характеристики не может изменяться участником закупки

Аутентификация удаленных пользователей посредством технологии сертификатов открытых ключей стандарта x509v3 - да - - Значение характеристики не может изменяться участником закупки

Сокрытие внутренней структуры защищаемого сегмента сети - да - - Значение характеристики не может изменяться участником закупки

Трансляция сетевых адресов в соответствии с заданными правилами трансляции (NAT) - да - - Значение характеристики не может изменяться участником закупки

Взможность использования физических и VLAN интерфейсов в правилах NAT - да - - Значение характеристики не может изменяться участником закупки

Возможность мониторинга состояния УБ из защищенных сетей с помощью средств управления объектами сети по протоколу SNMP (v2, v3) - да - - Значение характеристики не может изменяться участником закупки

Уведомление администратора о результате установки и соответствующих изменениях политики по SMTP - да - - Значение характеристики не может изменяться участником закупки

Сбор данных о соседствующих сетевых устройствах и возможности передачи данных другим сетевым устройствам по протоколу LLDP - да - - Значение характеристики не может изменяться участником закупки

Поддержка виртуальных локальных сетей VLAN (IEEE802.1Q), с возможностью создания не менее 1024 VLAN интерфейсов на один физический порт - да - - Значение характеристики не может изменяться участником закупки

Возможность работы с протоколами динамической маршрутизации: OSPFv2, BGPv4 - да - - Значение характеристики не может изменяться участником закупки

Поддержка приоритезации трафика (QoS) - да - - Значение характеристики не может изменяться участником закупки

Обработка входящего сетевого трафика - ограничение полосы пропускания - - Значение характеристики не может изменяться участником закупки

Обработка исходящего сетевого трафика - распределение сетевого трафика по очередям; классификация сетевого трафика; маркировка и перемаркировка сетевого трафика; ограничение полосы пропускания - - Значение характеристики не может изменяться участником закупки

Поддержка подключения к нескольким каналам провайдера (Multi-WAN) в режимах: отказоустойчивость канала связи, балансировка трафика и исключение (передача трафика в соответствии с таблицей маршрутизации) - да - - Значение характеристики не может изменяться участником закупки

Импорт списка IP-адресов в каталог объектов из файла - да - - Значение характеристики не может изменяться участником закупки

Поддержка импорта сетевых объектов и правил фильтрации из файла - да - - Значение характеристики не может изменяться участником закупки

Поддержка импорта сетевых объектов и правил фильтрации со сторонних межсетевых экранов - да - - Значение характеристики не может изменяться участником закупки

Экспорт данных о потоках сетевого трафика по протоколу Netflow - да - - Значение характеристики не может изменяться участником закупки

Поддержка технологии zero-touch provisioning (массовое развертывание УБ) - да - - Значение характеристики не может изменяться участником закупки

Возможность удаленного централизованного обновления программного обеспечения УБ - да - - Значение характеристики не может изменяться участником закупки

Возможность обновления программного обеспечения УБ через локальное меню с помощью USB-накопителя - да - - Значение характеристики не может изменяться участником закупки

Возможность полноценного централизованного управления УБ из центра управления сетью (далее – ЦУС) с применением групповых правил - да - - Значение характеристики не может изменяться участником закупки

Отказоустойчивый кластер высокой доступности с синхронизацией состояния сессий - возможность назначения интерфейса синхронизации для автоматической синхронизации конфигурации элементов кластера; доступное количество узлов в кластере ? 2; возможность назначения интерфейса резервирования сети синхронизации - - Значение характеристики не может изменяться участником закупки

Возможность «холодного» резервирования аппаратной платформы - да - - Значение характеристики не может изменяться участником закупки

Возможность использования внешней базы данных для хранения статистики мониторинга - да - - Значение характеристики не может изменяться участником закупки

Возможность резервирования ЦУС - возможность иметь не менее 1 резервного ЦУС с автоматической синхронизацией с основным ЦУС; резервные ЦУС должны иметь возможность получать инкрементальное обновление базы данных с основного ЦУС; возможность ручной синхронизации между основным и резервным ЦУС - - Значение характеристики не может изменяться участником закупки

Возможность указывать IP-адреса, с которых возможно подключаться к ЦУС для администрирования - да - - Значение характеристики не может изменяться участником закупки

Возможность дистанционного подключения по ssh для проведения диагностики и получения следующей информации - ресурсы сетевого устройства; содержимое ARP-кэша; результаты выполнения команд ping и traceroute; информация о сетевом трафике выбранного интерфейса; таблица соединений УБ; технологический отчет для службы поддержки - - Значение характеристики не может изменяться участником закупки

Возможность добавления, редактирования и удаления статических записей в ARP-таблицу - да - - Значение характеристики не может изменяться участником закупки

Оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени - да - - Значение характеристики не может изменяться участником закупки

Возможность создания отчетов в мониторинге с отправкой их по электронной почте по расписанию - да - - Значение характеристики не может изменяться участником закупки

Регистрация событий, связанных с работой и управлением УБ - загрузка, перезагрузка, выключение; вход (выход) администратора в систему (из системы); результат фильтрации входящих/исходящих пакетов; попытки несанкционированного доступа; любые нештатные ситуации, происходящие при работе УБ; - - Значение характеристики не может изменяться участником закупки

При регистрации события должны фиксироваться - дата и время регистрируемого события; адрес источника и адрес получателя (при фильтрации), включая порты протоколов IP, TCP, UDP; результат попытки осуществления регистрируемого события – успешная или неуспешная (или результат фильтрации); автоматический контроль целостности программного обеспечения УБ при перезагрузке системы; название сработавшего правила в событиях сетевой безопасности - - Значение характеристики не может изменяться участником закупки

Возможность передачи на внешний syslog-сервер выбранных журналов - да - - Значение характеристики не может изменяться участником закупки

Возможность определения принадлежности IP-адреса конкретной стране - да - - Значение характеристики не может изменяться участником закупки

Возможность создания расписания очистки журналов - да - - Значение характеристики не может изменяться участником закупки

Должна быть обеспечена отказоустойчивая работа при непрерывном круглосуточном функционировании системы - да - - Значение характеристики не может изменяться участником закупки

ПО УБ должно представлять собой функционально замкнутую среду, не допускающую возможности внедрения вредоносного ПО - да - - Значение характеристики не может изменяться участником закупки

ПО УБ не должно требовать установки дополнительных средств антивирусной безопасности - да - - Значение характеристики не может изменяться участником закупки

Наличие группировки сигнатур атак по общим признакам в программе управления - да - - Значение характеристики не может изменяться участником закупки

Система управления УБ обеспечивает возможность создания и модификации собственных сигнатур атак - да - - Значение характеристики не может изменяться участником закупки

Возможность включения IDS/IPS инспекции для отдельных правил межсетевого экрана - да - - Значение характеристики не может изменяться участником закупки

Поддерживаемые методы обнаружения атак - обнаружение скрытых каналов утечки (туннели в сетевых протоколах); поиск инъекций SQL и shell-кодов в HTTP-трафике - - Значение характеристики не может изменяться участником закупки

Возможность работы с несколькими сетевыми интерфейсами - да - - Значение характеристики не может изменяться участником закупки

Возможность создания исключений для отдельной сигнатуры БРП - да - - Значение характеристики не может изменяться участником закупки

Отдельная сигнатура БРП на основе - порта источника; порта получателя; ip-адреса, диапазона адресов получателя; ip-адреса, диапазона адресов источника - - Значение характеристики не может изменяться участником закупки

Обновление базы сигнатур - вручную администратором; автоматически по расписанию - - Значение характеристики не может изменяться участником закупки

Поддержка импорта пользовательских сигнатур из файла - да - - Значение характеристики не может изменяться участником закупки

Взаимодействие с единой системой аудита событий ИБ - да - - Значение характеристики не может изменяться участником закупки

Уведомление администратора системы о событиях методами: - уведомление на консоль администратора; отправка письма по электронной почте - - Значение характеристики не может изменяться участником закупки

Поддержка функции контроля приложений, позволяющей разграничивать доступ к наиболее популярным приложениям - да - - Значение характеристики не может изменяться участником закупки

Возможность использования приложений и категорий приложений в правилах межсетевого экрана - да - - Значение характеристики не может изменяться участником закупки

Поддержка более 1700 приложений и протоколов - да - - Значение характеристики не может изменяться участником закупки

Возможность централизованного обновления баз приложений без остановки работы модуля контроля приложений - да - - Значение характеристики не может изменяться участником закупки

Возможность использования сетевого объекта типа «Страна» в правилах фильтрации и прокси - да - - Значение характеристики не может изменяться участником закупки

Возможность ограничивать подключения удаленных пользователей из заранее определенных стран с использованием сетевого объекта типа «Страна» - да - - Значение характеристики не может изменяться участником закупки

Возможность создавать группы сетевых объектов типа «Страна» - да - - Значение характеристики не может изменяться участником закупки

Возможность централизованного обновления базы объектов типа «Страна» с сервера обновлений - да - - Значение характеристики не может изменяться участником закупки

Возможность анализа веб-трафика по хэшам на наличие вредоносных файлов - да - - Значение характеристики не может изменяться участником закупки

Возможность ограничивать размер файлов, передаваемых антивирусу на проверку - да - - Значение характеристики не может изменяться участником закупки

Сканирование исходящих веб-запросов или вложений веб-почты, перед отправкой их на файловые серверы - да - - Значение характеристики не может изменяться участником закупки

Сканирование входящих клиентских запросов на наличие вредоносного содержимого - да - - Значение характеристики не может изменяться участником закупки

Возможность фильтровать тип проверяемого контента с использованием встроенных MIME-типов данных или указанием расширения файлов - да - - Значение характеристики не может изменяться участником закупки

Возможность обновления базы хэшей вредоносных файлов - вручную администратором; автоматически по расписанию - - Значение характеристики не может изменяться участником закупки

Возможность добавления пользовательских сигнатур в базу потокового антивируса - да - - Значение характеристики не может изменяться участником закупки

Возможность блокировки доступа к вредоносным ресурсам - да - - Значение характеристики не может изменяться участником закупки

данные о вредоносных ресурсах должны содержать следующие типы индикаторов - IP-адреса; доменные имена; URL-адреса; хэши - - Значение характеристики не может изменяться участником закупки

индикаторы должны проходить кросс-валидацию между множеством источников - да - - Значение характеристики не может изменяться участником закупки

возможность ранжирования индикаторов для точного понимания уровня опасности того или иного индикатора - да - - Значение характеристики не может изменяться участником закупки

обновление данных о вредоносных ресурсах не реже одного раза в 24 часа - да - - Значение характеристики не может изменяться участником закупки

обеспечивать фильтрацию доступа пользователей на основе категорий веб-сайтов - да - - Значение характеристики не может изменяться участником закупки

возможность обновления базы категорий веб-сайтов с сервера обновлений - вручную администратором; автоматически по расписанию - - Значение характеристики не может изменяться участником закупки

возможность объединения категорий веб-сайтов в группы - да - - Значение характеристики не может изменяться участником закупки

- 26.20.40.143 - Программно-аппаратный комплекс межсетевого экранирования Межсетевое экранирование да Проксирование веб-трафика в явном режиме да Создание и поддержание VPN-каналов с криптографической защитой передаваемых данных да - Штука - 2,00 - 2 566 335,50 - 5 132 671,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Межсетевое экранирование да Значение характеристики не может изменяться участником закупки Проксирование веб-трафика в явном режиме да Значение характеристики не может изменяться участником закупки Создание и поддержание VPN-каналов с криптографической защитой передаваемых данных да Значение характеристики не может изменяться участником закупки Обнаружение и предотвращение сетевых атак да Значение характеристики не может изменяться участником закупки Контроль приложений да Значение характеристики не может изменяться участником закупки Обеспечение защищенного межсетевого взаимодействия удаленных пользователей с корпоративными ресурсами (Remote Access VPN) да Значение характеристики не может изменяться участником закупки Централизованное управление всеми компонентами комплекса, аудитом и мониторингом состояния узлов корпоративной сети да Значение характеристики не может изменяться участником закупки Централизованный мониторинг всех компонентов комплекса да Значение характеристики не может изменяться участником закупки Сбор информации о пакетах данных да Значение характеристики не может изменяться участником закупки Визуализация собранной информации да Значение характеристики не может изменяться участником закупки Оповещение центра управления сетью (далее – ЦУС) о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени да Значение характеристики не может изменяться участником закупки Регистрация событий, связанных с работой узла безопасности (далее – УБ) да Значение характеристики не может изменяться участником закупки Идентификация и аутентификация администратора при подключении к УБ да Значение характеристики не может изменяться участником закупки Контроль целостности программного обеспечения УБ да Значение характеристики не может изменяться участником закупки Аутентификацию УБ комплекса да Значение характеристики не может изменяться участником закупки Централизованное управление сетью УБ да Значение характеристики не может изменяться участником закупки Мониторинг и протоколирование состояния сети УБ да Значение характеристики не может изменяться участником закупки Получение и хранение журналов УБ да Значение характеристики не может изменяться участником закупки Регистрацию событий, связанных с управлением УБ да Значение характеристики не может изменяться участником закупки Хранение конфигураций УБ да Значение характеристики не может изменяться участником закупки Рассылку конфигурационной информации на УБ и резервные ЦУС да Значение характеристики не может изменяться участником закупки Восстановление информации о состоянии комплекса из резервной копии да Значение характеристики не может изменяться участником закупки Возможность синхронизации времени ЦУС с заданным сервером точного времени по протоколу NTP с возможностью аутентификации да Значение характеристики не может изменяться участником закупки Исполнение: для установки в монтажную стойку, высота, U ? 1 Участник закупки указывает в заявке конкретное значение характеристики Наличие крепежного комплекта для установки в монтажный шкаф 19.0 дюймов да Значение характеристики не может изменяться участником закупки Компактное исполнение формата mini-ITX предусматривающее возможность встраивания да Значение характеристики не может изменяться участником закупки Количество процессоров ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество ядер процессора ? 4 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество потоков процессора ? 8 Штука Участник закупки указывает в заявке конкретное значение характеристики Базовая частота процессора ? 3.8 Гигагерц Участник закупки указывает в заявке конкретное значение характеристики Оперативная память процессора ? 16 Гигабайт Участник закупки указывает в заявке конкретное значение характеристики Сетевые интерфейсы в конфигурации ? 12 Штука Участник закупки указывает в заявке конкретное значение характеристики Сетевые интерфейсы 8 x 10/100/1000BASE-T RJ45; 4 x 10G SFP+ Значение характеристики не может изменяться участником закупки Дисковой накопитель объемом не менее 240 Гигабайт ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество USB 2.0 портов ? 2 Участник закупки указывает в заявке конкретное значение характеристики Количество USB 3.0 портов ? 2 Участник закупки указывает в заявке конкретное значение характеристики COM порт RJ45 ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Видео порт VGA ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Носитель информации тип USB Flash Drive да Значение характеристики не может изменяться участником закупки Потребляемая мощность ? 250 Ватт Участник закупки указывает в заявке конкретное значение характеристики Блок питания ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Входные параметры блока питания 100–240 Ватт, 3,5 Ампер, 47–63 Герц Значение характеристики не может изменяться участником закупки Шнур питания европейского стандарта, длина ? 1 Метр Участник закупки указывает в заявке конкретное значение характеристики Среднее время наработки на отказ (MTBF) ? 50000 Час Участник закупки указывает в заявке конкретное значение характеристики Максимальная пропускная способность УБ в режиме работы «UTM» ? 4800 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Максимальная пропускная способность L2 IPS ? 5000 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Максимальная пропускная способность VPN ? 3500 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Максимальная пропускная способность межсетевого экрана ? 24000 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Одновременная поддержка stateful TCP сессий ? 3000000 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество подключений удаленных пользователей к Серверу доступа ? 800 Штука Участник закупки указывает в заявке конкретное значение характеристики Прием и передача IP-пакетов по протоколам семейства TCP/IP да Значение характеристики не может изменяться участником закупки Прием и передача Ethernet-кадров да Значение характеристики не может изменяться участником закупки Возможность маршрутизации IP-трафика да Значение характеристики не может изменяться участником закупки Возможность создания и работы с виртуальными таблицами маршрутизации (VRF) да Значение характеристики не может изменяться участником закупки Возможность включения в VRF физических и VLAN интерфейсов да Значение характеристики не может изменяться участником закупки Возможность добавления в VRF статических маршрутов да Значение характеристики не может изменяться участником закупки Возможность добавления в VRF динамических маршрутов да Значение характеристики не может изменяться участником закупки Возможность выбора режима работы VRF да Значение характеристики не может изменяться участником закупки Создание VPN-каналов с криптографической защитой передаваемых данных да Значение характеристики не может изменяться участником закупки Возможность изменения порта для подключения удаленных пользователей да Значение характеристики не может изменяться участником закупки Возможность указания нескольких пулов IP-адресов для подключения удаленных пользователей да Значение характеристики не может изменяться участником закупки Возможность подключения каждого удаленного пользователя с нескольких устройств одновременно да Значение характеристики не может изменяться участником закупки Поддержка Jumbo frame (MTU 9000 байт) да Значение характеристики не может изменяться участником закупки Возможность агрегации интерфейсов по протоколу LACP (802.3ad) да Значение характеристики не может изменяться участником закупки Возможность интеграции с внешними каталогами пользователей через LDAP(S) да Значение характеристики не может изменяться участником закупки Возможность интеграции с внешними каталогами пользователей через RADIUS да Значение характеристики не может изменяться участником закупки Возможность импорта групп пользователей из MS Active Directory и использования их в правилах фильтрации да Значение характеристики не может изменяться участником закупки Возможность прозрачной аутентификации пользователей из Active Directory по протоколу Kerberos да Значение характеристики не может изменяться участником закупки Возможность идентификации и аутентификации пользователей (из локальной базы пользователей ЦУС и/или из Active Directory), работающих на компьютерах в защищаемой сети Узла Безопасности, с помощью Агентов аутентификации, установленных на компьютерах пользователей и/или Captive Portal да Значение характеристики не может изменяться участником закупки Возможность отключения сессии пользователя через графический интерфейс да Значение характеристики не может изменяться участником закупки Возможность использовать двухфакторную аутентификацию удаленных пользователей через интеграцию со сторонними сервисами по протоколам LDAP(S) и RADIUS да Значение характеристики не может изменяться участником закупки Фильтрация IP-пакетов в соответствии с заданными правилами на основе: IP-адресов отправителя и получателя, протоколов, номеров портов UDP/TCP; временного интервала; принадлежности пользователей к группам пользователей, определенным администратором комплекса; типа приложений; URL адреса; доменного имени (FQDN); VRF-зоны Значение характеристики не может изменяться участником закупки Фильтрация пакетов с контролем состояния соединений (stateful inspection) да Значение характеристики не может изменяться участником закупки Поддержка функции контроля приложений, позволяющей разграничивать доступ к наиболее популярным сайтам и приложениям да Значение характеристики не может изменяться участником закупки Возможность веб-фильтрации трафика через SSL/TLS-инспекцию; Server Name Indication (SNI) Значение характеристики не может изменяться участником закупки Фильтрация прикладных протоколов с использованием регулярных выражений да Значение характеристики не может изменяться участником закупки Возможность изменения тайм-аутов TCP-сессий да Значение характеристики не может изменяться участником закупки Возможность просмотра средствами локального управления таблицы состояний TCP соединений (stateful) да Значение характеристики не может изменяться участником закупки Наличие встроенного DHCP-сервера да Значение характеристики не может изменяться участником закупки Поддержка режима DHCP Relay да Значение характеристики не может изменяться участником закупки Поддержка расширенного набора опций DHCP да Значение характеристики не может изменяться участником закупки Возможность указывать время жизни DNS-записи да Значение характеристики не может изменяться участником закупки Возможность закреплять статические IP-адреса для объектов типа доменное имя (FQDN) да Значение характеристики не может изменяться участником закупки Возможность настраивать антиспуфинг на сетевых интерфейсах да Значение характеристики не может изменяться участником закупки Возможность использования паттернов сканирования для обнаружения аномалий трафика и защиты от flood атак DNS Spoofing; DNS Reply Mismatch; DNS Request Mismatch; SMURF Attack; Packet Sanity; SYN Scan; LAND Attack; UDP Scan; ICMP Scan; ICMP Null Payload; Small Packet MTU; DNS Max Length; FIN/RST Flood; SYN Flood; Fragment; FRAGGLE Attack; Значение характеристики не может изменяться участником закупки Возможность настраивать список параметров для детектирования атак типа DoS да Значение характеристики не может изменяться участником закупки Возможность использования самообучаемого модуля для обнаружения DoS-атак да Значение характеристики не может изменяться участником закупки Возможность передачи файлов для анализа во внешние системы по протоколу ICAP да Значение характеристики не может изменяться участником закупки Возможность ограничивать размер файлов, передаваемых на внешний ICAP-сервер да Значение характеристики не может изменяться участником закупки Возможность отправлять на внешний ICAP-сервер файлы с определенным расширением или определенными mime-типами данных да Значение характеристики не может изменяться участником закупки Возможность работы с VoIP трафиком да Значение характеристики не может изменяться участником закупки Криптографическое преобразование передаваемых и принимаемых IP-пакетов и Ethernet-кадров да Значение характеристики не может изменяться участником закупки Шифрование информации на сетевом уровне (L3 модели OSI) с помощью набора протоколов IPsec по алгоритмам ГОСТ и RSA/AES да Значение характеристики не может изменяться участником закупки Поддержка L3 VPN между УБ под управлением разных ЦУС с помощью набора протоколов IPsec по алгоритмам ГОСТ и RSA/AES да Значение характеристики не может изменяться участником закупки Возможность выбора протоколов IPsec IKEv1 и IKEv2 да Значение характеристики не может изменяться участником закупки Поддержка стандарта хеширования по алгоритмам ГОСТ и SHA да Значение характеристики не может изменяться участником закупки Аутентификация удаленных пользователей посредством технологии сертификатов открытых ключей стандарта x509v3 да Значение характеристики не может изменяться участником закупки Сокрытие внутренней структуры защищаемого сегмента сети да Значение характеристики не может изменяться участником закупки Трансляция сетевых адресов в соответствии с заданными правилами трансляции (NAT) да Значение характеристики не может изменяться участником закупки Взможность использования физических и VLAN интерфейсов в правилах NAT да Значение характеристики не может изменяться участником закупки Возможность мониторинга состояния УБ из защищенных сетей с помощью средств управления объектами сети по протоколу SNMP (v2, v3) да Значение характеристики не может изменяться участником закупки Уведомление администратора о результате установки и соответствующих изменениях политики по SMTP да Значение характеристики не может изменяться участником закупки Сбор данных о соседствующих сетевых устройствах и возможности передачи данных другим сетевым устройствам по протоколу LLDP да Значение характеристики не может изменяться участником закупки Поддержка виртуальных локальных сетей VLAN (IEEE802.1Q), с возможностью создания не менее 1024 VLAN интерфейсов на один физический порт да Значение характеристики не может изменяться участником закупки Возможность работы с протоколами динамической маршрутизации: OSPFv2, BGPv4 да Значение характеристики не может изменяться участником закупки Поддержка приоритезации трафика (QoS) да Значение характеристики не может изменяться участником закупки Обработка входящего сетевого трафика ограничение полосы пропускания Значение характеристики не может изменяться участником закупки Обработка исходящего сетевого трафика распределение сетевого трафика по очередям; классификация сетевого трафика; маркировка и перемаркировка сетевого трафика; ограничение полосы пропускания Значение характеристики не может изменяться участником закупки Поддержка подключения к нескольким каналам провайдера (Multi-WAN) в режимах: отказоустойчивость канала связи, балансировка трафика и исключение (передача трафика в соответствии с таблицей маршрутизации) да Значение характеристики не может изменяться участником закупки Импорт списка IP-адресов в каталог объектов из файла да Значение характеристики не может изменяться участником закупки Поддержка импорта сетевых объектов и правил фильтрации из файла да Значение характеристики не может изменяться участником закупки Поддержка импорта сетевых объектов и правил фильтрации со сторонних межсетевых экранов да Значение характеристики не может изменяться участником закупки Экспорт данных о потоках сетевого трафика по протоколу Netflow да Значение характеристики не может изменяться участником закупки Поддержка технологии zero-touch provisioning (массовое развертывание УБ) да Значение характеристики не может изменяться участником закупки Возможность удаленного централизованного обновления программного обеспечения УБ да Значение характеристики не может изменяться участником закупки Возможность обновления программного обеспечения УБ через локальное меню с помощью USB-накопителя да Значение характеристики не может изменяться участником закупки Возможность полноценного централизованного управления УБ из центра управления сетью (далее – ЦУС) с применением групповых правил да Значение характеристики не может изменяться участником закупки Отказоустойчивый кластер высокой доступности с синхронизацией состояния сессий возможность назначения интерфейса синхронизации для автоматической синхронизации конфигурации элементов кластера; доступное количество узлов в кластере ? 2; возможность назначения интерфейса резервирования сети синхронизации Значение характеристики не может изменяться участником закупки Возможность «холодного» резервирования аппаратной платформы да Значение характеристики не может изменяться участником закупки Возможность использования внешней базы данных для хранения статистики мониторинга да Значение характеристики не может изменяться участником закупки Возможность резервирования ЦУС возможность иметь не менее 1 резервного ЦУС с автоматической синхронизацией с основным ЦУС; резервные ЦУС должны иметь возможность получать инкрементальное обновление базы данных с основного ЦУС; возможность ручной синхронизации между основным и резервным ЦУС Значение характеристики не может изменяться участником закупки Возможность указывать IP-адреса, с которых возможно подключаться к ЦУС для администрирования да Значение характеристики не может изменяться участником закупки Возможность дистанционного подключения по ssh для проведения диагностики и получения следующей информации ресурсы сетевого устройства; содержимое ARP-кэша; результаты выполнения команд ping и traceroute; информация о сетевом трафике выбранного интерфейса; таблица соединений УБ; технологический отчет для службы поддержки Значение характеристики не может изменяться участником закупки Возможность добавления, редактирования и удаления статических записей в ARP-таблицу да Значение характеристики не может изменяться участником закупки Оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени да Значение характеристики не может изменяться участником закупки Возможность создания отчетов в мониторинге с отправкой их по электронной почте по расписанию да Значение характеристики не может изменяться участником закупки Регистрация событий, связанных с работой и управлением УБ загрузка, перезагрузка, выключение; вход (выход) администратора в систему (из системы); результат фильтрации входящих/исходящих пакетов; попытки несанкционированного доступа; любые нештатные ситуации, происходящие при работе УБ; Значение характеристики не может изменяться участником закупки При регистрации события должны фиксироваться дата и время регистрируемого события; адрес источника и адрес получателя (при фильтрации), включая порты протоколов IP, TCP, UDP; результат попытки осуществления регистрируемого события – успешная или неуспешная (или результат фильтрации); автоматический контроль целостности программного обеспечения УБ при перезагрузке системы; название сработавшего правила в событиях сетевой безопасности Значение характеристики не может изменяться участником закупки Возможность передачи на внешний syslog-сервер выбранных журналов да Значение характеристики не может изменяться участником закупки Возможность определения принадлежности IP-адреса конкретной стране да Значение характеристики не может изменяться участником закупки Возможность создания расписания очистки журналов да Значение характеристики не может изменяться участником закупки Должна быть обеспечена отказоустойчивая работа при непрерывном круглосуточном функционировании системы да Значение характеристики не может изменяться участником закупки ПО УБ должно представлять собой функционально замкнутую среду, не допускающую возможности внедрения вредоносного ПО да Значение характеристики не может изменяться участником закупки ПО УБ не должно требовать установки дополнительных средств антивирусной безопасности да Значение характеристики не может изменяться участником закупки Наличие группировки сигнатур атак по общим признакам в программе управления да Значение характеристики не может изменяться участником закупки Система управления УБ обеспечивает возможность создания и модификации собственных сигнатур атак да Значение характеристики не может изменяться участником закупки Возможность включения IDS/IPS инспекции для отдельных правил межсетевого экрана да Значение характеристики не может изменяться участником закупки Поддерживаемые методы обнаружения атак обнаружение скрытых каналов утечки (туннели в сетевых протоколах); поиск инъекций SQL и shell-кодов в HTTP-трафике Значение характеристики не может изменяться участником закупки Возможность работы с несколькими сетевыми интерфейсами да Значение характеристики не может изменяться участником закупки Возможность создания исключений для отдельной сигнатуры БРП да Значение характеристики не может изменяться участником закупки Отдельная сигнатура БРП на основе порта источника; порта получателя; ip-адреса, диапазона адресов получателя; ip-адреса, диапазона адресов источника Значение характеристики не может изменяться участником закупки Обновление базы сигнатур вручную администратором; автоматически по расписанию Значение характеристики не может изменяться участником закупки Поддержка импорта пользовательских сигнатур из файла да Значение характеристики не может изменяться участником закупки Взаимодействие с единой системой аудита событий ИБ да Значение характеристики не может изменяться участником закупки Уведомление администратора системы о событиях методами: уведомление на консоль администратора; отправка письма по электронной почте Значение характеристики не может изменяться участником закупки Поддержка функции контроля приложений, позволяющей разграничивать доступ к наиболее популярным приложениям да Значение характеристики не может изменяться участником закупки Возможность использования приложений и категорий приложений в правилах межсетевого экрана да Значение характеристики не может изменяться участником закупки Поддержка более 1700 приложений и протоколов да Значение характеристики не может изменяться участником закупки Возможность централизованного обновления баз приложений без остановки работы модуля контроля приложений да Значение характеристики не может изменяться участником закупки Возможность использования сетевого объекта типа «Страна» в правилах фильтрации и прокси да Значение характеристики не может изменяться участником закупки Возможность ограничивать подключения удаленных пользователей из заранее определенных стран с использованием сетевого объекта типа «Страна» да Значение характеристики не может изменяться участником закупки Возможность создавать группы сетевых объектов типа «Страна» да Значение характеристики не может изменяться участником закупки Возможность централизованного обновления базы объектов типа «Страна» с сервера обновлений да Значение характеристики не может изменяться участником закупки Возможность анализа веб-трафика по хэшам на наличие вредоносных файлов да Значение характеристики не может изменяться участником закупки Возможность ограничивать размер файлов, передаваемых антивирусу на проверку да Значение характеристики не может изменяться участником закупки Сканирование исходящих веб-запросов или вложений веб-почты, перед отправкой их на файловые серверы да Значение характеристики не может изменяться участником закупки Сканирование входящих клиентских запросов на наличие вредоносного содержимого да Значение характеристики не может изменяться участником закупки Возможность фильтровать тип проверяемого контента с использованием встроенных MIME-типов данных или указанием расширения файлов да Значение характеристики не может изменяться участником закупки Возможность обновления базы хэшей вредоносных файлов вручную администратором; автоматически по расписанию Значение характеристики не может изменяться участником закупки Возможность добавления пользовательских сигнатур в базу потокового антивируса да Значение характеристики не может изменяться участником закупки Возможность блокировки доступа к вредоносным ресурсам да Значение характеристики не может изменяться участником закупки Данные о вредоносных ресурсах должны содержать следующие типы индикаторов IP-адреса; доменные имена; URL-адреса; хэши Значение характеристики не может изменяться участником закупки Индикаторы должны проходить кросс-валидацию между множеством источников да Значение характеристики не может изменяться участником закупки Возможность ранжирования индикаторов для точного понимания уровня опасности того или иного индикатора да Значение характеристики не может изменяться участником закупки Обновление данных о вредоносных ресурсах не реже одного раза в 24 часа да Значение характеристики не может изменяться участником закупки Обеспечивать фильтрацию доступа пользователей на основе категорий веб-сайтов да Значение характеристики не может изменяться участником закупки Возможность обновления базы категорий веб-сайтов с сервера обновлений: вручную администратором; автоматически по расписанию Значение характеристики не может изменяться участником закупки Возможность объединения категорий веб-сайтов в группы да Значение характеристики не может изменяться участником закупки Режим работы VRF разделение потоков трафика по разным сессиям при совпадении адресации в VRF-зонах; маршрутизация трафика между VRF-зонами Значение характеристики не может изменяться участником закупки Возможность блокировки доступа к вредоносным ресурсам из базы да Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Межсетевое экранирование - да - - Значение характеристики не может изменяться участником закупки - Проксирование веб-трафика в явном режиме - да - - Значение характеристики не может изменяться участником закупки - Создание и поддержание VPN-каналов с криптографической защитой передаваемых данных - да - - Значение характеристики не может изменяться участником закупки - Обнаружение и предотвращение сетевых атак - да - - Значение характеристики не может изменяться участником закупки - Контроль приложений - да - - Значение характеристики не может изменяться участником закупки - Обеспечение защищенного межсетевого взаимодействия удаленных пользователей с корпоративными ресурсами (Remote Access VPN) - да - - Значение характеристики не может изменяться участником закупки - Централизованное управление всеми компонентами комплекса, аудитом и мониторингом состояния узлов корпоративной сети - да - - Значение характеристики не может изменяться участником закупки - Централизованный мониторинг всех компонентов комплекса - да - - Значение характеристики не может изменяться участником закупки - Сбор информации о пакетах данных - да - - Значение характеристики не может изменяться участником закупки - Визуализация собранной информации - да - - Значение характеристики не может изменяться участником закупки - Оповещение центра управления сетью (далее – ЦУС) о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени - да - - Значение характеристики не может изменяться участником закупки - Регистрация событий, связанных с работой узла безопасности (далее – УБ) - да - - Значение характеристики не может изменяться участником закупки - Идентификация и аутентификация администратора при подключении к УБ - да - - Значение характеристики не может изменяться участником закупки - Контроль целостности программного обеспечения УБ - да - - Значение характеристики не может изменяться участником закупки - Аутентификацию УБ комплекса - да - - Значение характеристики не может изменяться участником закупки - Централизованное управление сетью УБ - да - - Значение характеристики не может изменяться участником закупки - Мониторинг и протоколирование состояния сети УБ - да - - Значение характеристики не может изменяться участником закупки - Получение и хранение журналов УБ - да - - Значение характеристики не может изменяться участником закупки - Регистрацию событий, связанных с управлением УБ - да - - Значение характеристики не может изменяться участником закупки - Хранение конфигураций УБ - да - - Значение характеристики не может изменяться участником закупки - Рассылку конфигурационной информации на УБ и резервные ЦУС - да - - Значение характеристики не может изменяться участником закупки - Восстановление информации о состоянии комплекса из резервной копии - да - - Значение характеристики не может изменяться участником закупки - Возможность синхронизации времени ЦУС с заданным сервером точного времени по протоколу NTP с возможностью аутентификации - да - - Значение характеристики не может изменяться участником закупки - Исполнение: для установки в монтажную стойку, высота, U - ? 1 - - Участник закупки указывает в заявке конкретное значение характеристики - Наличие крепежного комплекта для установки в монтажный шкаф 19.0 дюймов - да - - Значение характеристики не может изменяться участником закупки - Компактное исполнение формата mini-ITX предусматривающее возможность встраивания - да - - Значение характеристики не может изменяться участником закупки - Количество процессоров - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество ядер процессора - ? 4 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество потоков процессора - ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Базовая частота процессора - ? 3.8 - Гигагерц - Участник закупки указывает в заявке конкретное значение характеристики - Оперативная память процессора - ? 16 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики - Сетевые интерфейсы в конфигурации - ? 12 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Сетевые интерфейсы - 8 x 10/100/1000BASE-T RJ45; 4 x 10G SFP+ - - Значение характеристики не может изменяться участником закупки - Дисковой накопитель объемом не менее 240 Гигабайт - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество USB 2.0 портов - ? 2 - - Участник закупки указывает в заявке конкретное значение характеристики - Количество USB 3.0 портов - ? 2 - - Участник закупки указывает в заявке конкретное значение характеристики - COM порт RJ45 - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Видео порт VGA - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Носитель информации тип USB Flash Drive - да - - Значение характеристики не может изменяться участником закупки - Потребляемая мощность - ? 250 - Ватт - Участник закупки указывает в заявке конкретное значение характеристики - Блок питания - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Входные параметры блока питания - 100–240 Ватт, 3,5 Ампер, 47–63 Герц - - Значение характеристики не может изменяться участником закупки - Шнур питания европейского стандарта, длина - ? 1 - Метр - Участник закупки указывает в заявке конкретное значение характеристики - Среднее время наработки на отказ (MTBF) - ? 50000 - Час - Участник закупки указывает в заявке конкретное значение характеристики - Максимальная пропускная способность УБ в режиме работы «UTM» - ? 4800 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Максимальная пропускная способность L2 IPS - ? 5000 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Максимальная пропускная способность VPN - ? 3500 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Максимальная пропускная способность межсетевого экрана - ? 24000 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Одновременная поддержка stateful TCP сессий - ? 3000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество подключений удаленных пользователей к Серверу доступа - ? 800 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Прием и передача IP-пакетов по протоколам семейства TCP/IP - да - - Значение характеристики не может изменяться участником закупки - Прием и передача Ethernet-кадров - да - - Значение характеристики не может изменяться участником закупки - Возможность маршрутизации IP-трафика - да - - Значение характеристики не может изменяться участником закупки - Возможность создания и работы с виртуальными таблицами маршрутизации (VRF) - да - - Значение характеристики не может изменяться участником закупки - Возможность включения в VRF физических и VLAN интерфейсов - да - - Значение характеристики не может изменяться участником закупки - Возможность добавления в VRF статических маршрутов - да - - Значение характеристики не может изменяться участником закупки - Возможность добавления в VRF динамических маршрутов - да - - Значение характеристики не может изменяться участником закупки - Возможность выбора режима работы VRF - да - - Значение характеристики не может изменяться участником закупки - Создание VPN-каналов с криптографической защитой передаваемых данных - да - - Значение характеристики не может изменяться участником закупки - Возможность изменения порта для подключения удаленных пользователей - да - - Значение характеристики не может изменяться участником закупки - Возможность указания нескольких пулов IP-адресов для подключения удаленных пользователей - да - - Значение характеристики не может изменяться участником закупки - Возможность подключения каждого удаленного пользователя с нескольких устройств одновременно - да - - Значение характеристики не может изменяться участником закупки - Поддержка Jumbo frame (MTU 9000 байт) - да - - Значение характеристики не может изменяться участником закупки - Возможность агрегации интерфейсов по протоколу LACP (802.3ad) - да - - Значение характеристики не может изменяться участником закупки - Возможность интеграции с внешними каталогами пользователей через LDAP(S) - да - - Значение характеристики не может изменяться участником закупки - Возможность интеграции с внешними каталогами пользователей через RADIUS - да - - Значение характеристики не может изменяться участником закупки - Возможность импорта групп пользователей из MS Active Directory и использования их в правилах фильтрации - да - - Значение характеристики не может изменяться участником закупки - Возможность прозрачной аутентификации пользователей из Active Directory по протоколу Kerberos - да - - Значение характеристики не может изменяться участником закупки - Возможность идентификации и аутентификации пользователей (из локальной базы пользователей ЦУС и/или из Active Directory), работающих на компьютерах в защищаемой сети Узла Безопасности, с помощью Агентов аутентификации, установленных на компьютерах пользователей и/или Captive Portal - да - - Значение характеристики не может изменяться участником закупки - Возможность отключения сессии пользователя через графический интерфейс - да - - Значение характеристики не может изменяться участником закупки - Возможность использовать двухфакторную аутентификацию удаленных пользователей через интеграцию со сторонними сервисами по протоколам LDAP(S) и RADIUS - да - - Значение характеристики не может изменяться участником закупки - Фильтрация IP-пакетов в соответствии с заданными правилами на основе: - IP-адресов отправителя и получателя, протоколов, номеров портов UDP/TCP; временного интервала; принадлежности пользователей к группам пользователей, определенным администратором комплекса; типа приложений; URL адреса; доменного имени (FQDN); VRF-зоны - - Значение характеристики не может изменяться участником закупки - Фильтрация пакетов с контролем состояния соединений (stateful inspection) - да - - Значение характеристики не может изменяться участником закупки - Поддержка функции контроля приложений, позволяющей разграничивать доступ к наиболее популярным сайтам и приложениям - да - - Значение характеристики не может изменяться участником закупки - Возможность веб-фильтрации трафика через - SSL/TLS-инспекцию; Server Name Indication (SNI) - - Значение характеристики не может изменяться участником закупки - Фильтрация прикладных протоколов с использованием регулярных выражений - да - - Значение характеристики не может изменяться участником закупки - Возможность изменения тайм-аутов TCP-сессий - да - - Значение характеристики не может изменяться участником закупки - Возможность просмотра средствами локального управления таблицы состояний TCP соединений (stateful) - да - - Значение характеристики не может изменяться участником закупки - Наличие встроенного DHCP-сервера - да - - Значение характеристики не может изменяться участником закупки - Поддержка режима DHCP Relay - да - - Значение характеристики не может изменяться участником закупки - Поддержка расширенного набора опций DHCP - да - - Значение характеристики не может изменяться участником закупки - Возможность указывать время жизни DNS-записи - да - - Значение характеристики не может изменяться участником закупки - Возможность закреплять статические IP-адреса для объектов типа доменное имя (FQDN) - да - - Значение характеристики не может изменяться участником закупки - Возможность настраивать антиспуфинг на сетевых интерфейсах - да - - Значение характеристики не может изменяться участником закупки - Возможность использования паттернов сканирования для обнаружения аномалий трафика и защиты от flood атак - DNS Spoofing; DNS Reply Mismatch; DNS Request Mismatch; SMURF Attack; Packet Sanity; SYN Scan; LAND Attack; UDP Scan; ICMP Scan; ICMP Null Payload; Small Packet MTU; DNS Max Length; FIN/RST Flood; SYN Flood; Fragment; FRAGGLE Attack; - - Значение характеристики не может изменяться участником закупки - Возможность настраивать список параметров для детектирования атак типа DoS - да - - Значение характеристики не может изменяться участником закупки - Возможность использования самообучаемого модуля для обнаружения DoS-атак - да - - Значение характеристики не может изменяться участником закупки - Возможность передачи файлов для анализа во внешние системы по протоколу ICAP - да - - Значение характеристики не может изменяться участником закупки - Возможность ограничивать размер файлов, передаваемых на внешний ICAP-сервер - да - - Значение характеристики не может изменяться участником закупки - Возможность отправлять на внешний ICAP-сервер файлы с определенным расширением или определенными mime-типами данных - да - - Значение характеристики не может изменяться участником закупки - Возможность работы с VoIP трафиком - да - - Значение характеристики не может изменяться участником закупки - Криптографическое преобразование передаваемых и принимаемых IP-пакетов и Ethernet-кадров - да - - Значение характеристики не может изменяться участником закупки - Шифрование информации на сетевом уровне (L3 модели OSI) с помощью набора протоколов IPsec по алгоритмам ГОСТ и RSA/AES - да - - Значение характеристики не может изменяться участником закупки - Поддержка L3 VPN между УБ под управлением разных ЦУС с помощью набора протоколов IPsec по алгоритмам ГОСТ и RSA/AES - да - - Значение характеристики не может изменяться участником закупки - Возможность выбора протоколов IPsec IKEv1 и IKEv2 - да - - Значение характеристики не может изменяться участником закупки - Поддержка стандарта хеширования по алгоритмам ГОСТ и SHA - да - - Значение характеристики не может изменяться участником закупки - Аутентификация удаленных пользователей посредством технологии сертификатов открытых ключей стандарта x509v3 - да - - Значение характеристики не может изменяться участником закупки - Сокрытие внутренней структуры защищаемого сегмента сети - да - - Значение характеристики не может изменяться участником закупки - Трансляция сетевых адресов в соответствии с заданными правилами трансляции (NAT) - да - - Значение характеристики не может изменяться участником закупки - Взможность использования физических и VLAN интерфейсов в правилах NAT - да - - Значение характеристики не может изменяться участником закупки - Возможность мониторинга состояния УБ из защищенных сетей с помощью средств управления объектами сети по протоколу SNMP (v2, v3) - да - - Значение характеристики не может изменяться участником закупки - Уведомление администратора о результате установки и соответствующих изменениях политики по SMTP - да - - Значение характеристики не может изменяться участником закупки - Сбор данных о соседствующих сетевых устройствах и возможности передачи данных другим сетевым устройствам по протоколу LLDP - да - - Значение характеристики не может изменяться участником закупки - Поддержка виртуальных локальных сетей VLAN (IEEE802.1Q), с возможностью создания не менее 1024 VLAN интерфейсов на один физический порт - да - - Значение характеристики не может изменяться участником закупки - Возможность работы с протоколами динамической маршрутизации: OSPFv2, BGPv4 - да - - Значение характеристики не может изменяться участником закупки - Поддержка приоритезации трафика (QoS) - да - - Значение характеристики не может изменяться участником закупки - Обработка входящего сетевого трафика - ограничение полосы пропускания - - Значение характеристики не может изменяться участником закупки - Обработка исходящего сетевого трафика - распределение сетевого трафика по очередям; классификация сетевого трафика; маркировка и перемаркировка сетевого трафика; ограничение полосы пропускания - - Значение характеристики не может изменяться участником закупки - Поддержка подключения к нескольким каналам провайдера (Multi-WAN) в режимах: отказоустойчивость канала связи, балансировка трафика и исключение (передача трафика в соответствии с таблицей маршрутизации) - да - - Значение характеристики не может изменяться участником закупки - Импорт списка IP-адресов в каталог объектов из файла - да - - Значение характеристики не может изменяться участником закупки - Поддержка импорта сетевых объектов и правил фильтрации из файла - да - - Значение характеристики не может изменяться участником закупки - Поддержка импорта сетевых объектов и правил фильтрации со сторонних межсетевых экранов - да - - Значение характеристики не может изменяться участником закупки - Экспорт данных о потоках сетевого трафика по протоколу Netflow - да - - Значение характеристики не может изменяться участником закупки - Поддержка технологии zero-touch provisioning (массовое развертывание УБ) - да - - Значение характеристики не может изменяться участником закупки - Возможность удаленного централизованного обновления программного обеспечения УБ - да - - Значение характеристики не может изменяться участником закупки - Возможность обновления программного обеспечения УБ через локальное меню с помощью USB-накопителя - да - - Значение характеристики не может изменяться участником закупки - Возможность полноценного централизованного управления УБ из центра управления сетью (далее – ЦУС) с применением групповых правил - да - - Значение характеристики не может изменяться участником закупки - Отказоустойчивый кластер высокой доступности с синхронизацией состояния сессий - возможность назначения интерфейса синхронизации для автоматической синхронизации конфигурации элементов кластера; доступное количество узлов в кластере ? 2; возможность назначения интерфейса резервирования сети синхронизации - - Значение характеристики не может изменяться участником закупки - Возможность «холодного» резервирования аппаратной платформы - да - - Значение характеристики не может изменяться участником закупки - Возможность использования внешней базы данных для хранения статистики мониторинга - да - - Значение характеристики не может изменяться участником закупки - Возможность резервирования ЦУС - возможность иметь не менее 1 резервного ЦУС с автоматической синхронизацией с основным ЦУС; резервные ЦУС должны иметь возможность получать инкрементальное обновление базы данных с основного ЦУС; возможность ручной синхронизации между основным и резервным ЦУС - - Значение характеристики не может изменяться участником закупки - Возможность указывать IP-адреса, с которых возможно подключаться к ЦУС для администрирования - да - - Значение характеристики не может изменяться участником закупки - Возможность дистанционного подключения по ssh для проведения диагностики и получения следующей информации - ресурсы сетевого устройства; содержимое ARP-кэша; результаты выполнения команд ping и traceroute; информация о сетевом трафике выбранного интерфейса; таблица соединений УБ; технологический отчет для службы поддержки - - Значение характеристики не может изменяться участником закупки - Возможность добавления, редактирования и удаления статических записей в ARP-таблицу - да - - Значение характеристики не может изменяться участником закупки - Оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени - да - - Значение характеристики не может изменяться участником закупки - Возможность создания отчетов в мониторинге с отправкой их по электронной почте по расписанию - да - - Значение характеристики не может изменяться участником закупки - Регистрация событий, связанных с работой и управлением УБ - загрузка, перезагрузка, выключение; вход (выход) администратора в систему (из системы); результат фильтрации входящих/исходящих пакетов; попытки несанкционированного доступа; любые нештатные ситуации, происходящие при работе УБ; - - Значение характеристики не может изменяться участником закупки - При регистрации события должны фиксироваться - дата и время регистрируемого события; адрес источника и адрес получателя (при фильтрации), включая порты протоколов IP, TCP, UDP; результат попытки осуществления регистрируемого события – успешная или неуспешная (или результат фильтрации); автоматический контроль целостности программного обеспечения УБ при перезагрузке системы; название сработавшего правила в событиях сетевой безопасности - - Значение характеристики не может изменяться участником закупки - Возможность передачи на внешний syslog-сервер выбранных журналов - да - - Значение характеристики не может изменяться участником закупки - Возможность определения принадлежности IP-адреса конкретной стране - да - - Значение характеристики не может изменяться участником закупки - Возможность создания расписания очистки журналов - да - - Значение характеристики не может изменяться участником закупки - Должна быть обеспечена отказоустойчивая работа при непрерывном круглосуточном функционировании системы - да - - Значение характеристики не может изменяться участником закупки - ПО УБ должно представлять собой функционально замкнутую среду, не допускающую возможности внедрения вредоносного ПО - да - - Значение характеристики не может изменяться участником закупки - ПО УБ не должно требовать установки дополнительных средств антивирусной безопасности - да - - Значение характеристики не может изменяться участником закупки - Наличие группировки сигнатур атак по общим признакам в программе управления - да - - Значение характеристики не может изменяться участником закупки - Система управления УБ обеспечивает возможность создания и модификации собственных сигнатур атак - да - - Значение характеристики не может изменяться участником закупки - Возможность включения IDS/IPS инспекции для отдельных правил межсетевого экрана - да - - Значение характеристики не может изменяться участником закупки - Поддерживаемые методы обнаружения атак - обнаружение скрытых каналов утечки (туннели в сетевых протоколах); поиск инъекций SQL и shell-кодов в HTTP-трафике - - Значение характеристики не может изменяться участником закупки - Возможность работы с несколькими сетевыми интерфейсами - да - - Значение характеристики не может изменяться участником закупки - Возможность создания исключений для отдельной сигнатуры БРП - да - - Значение характеристики не может изменяться участником закупки - Отдельная сигнатура БРП на основе - порта источника; порта получателя; ip-адреса, диапазона адресов получателя; ip-адреса, диапазона адресов источника - - Значение характеристики не может изменяться участником закупки - Обновление базы сигнатур - вручную администратором; автоматически по расписанию - - Значение характеристики не может изменяться участником закупки - Поддержка импорта пользовательских сигнатур из файла - да - - Значение характеристики не может изменяться участником закупки - Взаимодействие с единой системой аудита событий ИБ - да - - Значение характеристики не может изменяться участником закупки - Уведомление администратора системы о событиях методами: - уведомление на консоль администратора; отправка письма по электронной почте - - Значение характеристики не может изменяться участником закупки - Поддержка функции контроля приложений, позволяющей разграничивать доступ к наиболее популярным приложениям - да - - Значение характеристики не может изменяться участником закупки - Возможность использования приложений и категорий приложений в правилах межсетевого экрана - да - - Значение характеристики не может изменяться участником закупки - Поддержка более 1700 приложений и протоколов - да - - Значение характеристики не может изменяться участником закупки - Возможность централизованного обновления баз приложений без остановки работы модуля контроля приложений - да - - Значение характеристики не может изменяться участником закупки - Возможность использования сетевого объекта типа «Страна» в правилах фильтрации и прокси - да - - Значение характеристики не может изменяться участником закупки - Возможность ограничивать подключения удаленных пользователей из заранее определенных стран с использованием сетевого объекта типа «Страна» - да - - Значение характеристики не может изменяться участником закупки - Возможность создавать группы сетевых объектов типа «Страна» - да - - Значение характеристики не может изменяться участником закупки - Возможность централизованного обновления базы объектов типа «Страна» с сервера обновлений - да - - Значение характеристики не может изменяться участником закупки - Возможность анализа веб-трафика по хэшам на наличие вредоносных файлов - да - - Значение характеристики не может изменяться участником закупки - Возможность ограничивать размер файлов, передаваемых антивирусу на проверку - да - - Значение характеристики не может изменяться участником закупки - Сканирование исходящих веб-запросов или вложений веб-почты, перед отправкой их на файловые серверы - да - - Значение характеристики не может изменяться участником закупки - Сканирование входящих клиентских запросов на наличие вредоносного содержимого - да - - Значение характеристики не может изменяться участником закупки - Возможность фильтровать тип проверяемого контента с использованием встроенных MIME-типов данных или указанием расширения файлов - да - - Значение характеристики не может изменяться участником закупки - Возможность обновления базы хэшей вредоносных файлов - вручную администратором; автоматически по расписанию - - Значение характеристики не может изменяться участником закупки - Возможность добавления пользовательских сигнатур в базу потокового антивируса - да - - Значение характеристики не может изменяться участником закупки - Возможность блокировки доступа к вредоносным ресурсам - да - - Значение характеристики не может изменяться участником закупки - Данные о вредоносных ресурсах должны содержать следующие типы индикаторов - IP-адреса; доменные имена; URL-адреса; хэши - - Значение характеристики не может изменяться участником закупки - Индикаторы должны проходить кросс-валидацию между множеством источников - да - - Значение характеристики не может изменяться участником закупки - Возможность ранжирования индикаторов для точного понимания уровня опасности того или иного индикатора - да - - Значение характеристики не может изменяться участником закупки - Обновление данных о вредоносных ресурсах не реже одного раза в 24 часа - да - - Значение характеристики не может изменяться участником закупки - Обеспечивать фильтрацию доступа пользователей на основе категорий веб-сайтов - да - - Значение характеристики не может изменяться участником закупки - Возможность обновления базы категорий веб-сайтов с сервера обновлений: - вручную администратором; автоматически по расписанию - - Значение характеристики не может изменяться участником закупки - Возможность объединения категорий веб-сайтов в группы - да - - Значение характеристики не может изменяться участником закупки - Режим работы VRF - разделение потоков трафика по разным сессиям при совпадении адресации в VRF-зонах; маршрутизация трафика между VRF-зонами - - Значение характеристики не может изменяться участником закупки - Возможность блокировки доступа к вредоносным ресурсам из базы - да - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Межсетевое экранирование - да - - Значение характеристики не может изменяться участником закупки

Проксирование веб-трафика в явном режиме - да - - Значение характеристики не может изменяться участником закупки

Создание и поддержание VPN-каналов с криптографической защитой передаваемых данных - да - - Значение характеристики не может изменяться участником закупки

Обнаружение и предотвращение сетевых атак - да - - Значение характеристики не может изменяться участником закупки

Контроль приложений - да - - Значение характеристики не может изменяться участником закупки

Обеспечение защищенного межсетевого взаимодействия удаленных пользователей с корпоративными ресурсами (Remote Access VPN) - да - - Значение характеристики не может изменяться участником закупки

Централизованное управление всеми компонентами комплекса, аудитом и мониторингом состояния узлов корпоративной сети - да - - Значение характеристики не может изменяться участником закупки

Централизованный мониторинг всех компонентов комплекса - да - - Значение характеристики не может изменяться участником закупки

Сбор информации о пакетах данных - да - - Значение характеристики не может изменяться участником закупки

Визуализация собранной информации - да - - Значение характеристики не может изменяться участником закупки

Оповещение центра управления сетью (далее – ЦУС) о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени - да - - Значение характеристики не может изменяться участником закупки

Регистрация событий, связанных с работой узла безопасности (далее – УБ) - да - - Значение характеристики не может изменяться участником закупки

Идентификация и аутентификация администратора при подключении к УБ - да - - Значение характеристики не может изменяться участником закупки

Контроль целостности программного обеспечения УБ - да - - Значение характеристики не может изменяться участником закупки

Аутентификацию УБ комплекса - да - - Значение характеристики не может изменяться участником закупки

Централизованное управление сетью УБ - да - - Значение характеристики не может изменяться участником закупки

Мониторинг и протоколирование состояния сети УБ - да - - Значение характеристики не может изменяться участником закупки

Получение и хранение журналов УБ - да - - Значение характеристики не может изменяться участником закупки

Регистрацию событий, связанных с управлением УБ - да - - Значение характеристики не может изменяться участником закупки

Хранение конфигураций УБ - да - - Значение характеристики не может изменяться участником закупки

Рассылку конфигурационной информации на УБ и резервные ЦУС - да - - Значение характеристики не может изменяться участником закупки

Восстановление информации о состоянии комплекса из резервной копии - да - - Значение характеристики не может изменяться участником закупки

Возможность синхронизации времени ЦУС с заданным сервером точного времени по протоколу NTP с возможностью аутентификации - да - - Значение характеристики не может изменяться участником закупки

Исполнение: для установки в монтажную стойку, высота, U - ? 1 - - Участник закупки указывает в заявке конкретное значение характеристики

Наличие крепежного комплекта для установки в монтажный шкаф 19.0 дюймов - да - - Значение характеристики не может изменяться участником закупки

Компактное исполнение формата mini-ITX предусматривающее возможность встраивания - да - - Значение характеристики не может изменяться участником закупки

Количество процессоров - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество ядер процессора - ? 4 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество потоков процессора - ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Базовая частота процессора - ? 3.8 - Гигагерц - Участник закупки указывает в заявке конкретное значение характеристики

Оперативная память процессора - ? 16 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики

Сетевые интерфейсы в конфигурации - ? 12 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Сетевые интерфейсы - 8 x 10/100/1000BASE-T RJ45; 4 x 10G SFP+ - - Значение характеристики не может изменяться участником закупки

Дисковой накопитель объемом не менее 240 Гигабайт - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество USB 2.0 портов - ? 2 - - Участник закупки указывает в заявке конкретное значение характеристики

Количество USB 3.0 портов - ? 2 - - Участник закупки указывает в заявке конкретное значение характеристики

COM порт RJ45 - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Видео порт VGA - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Носитель информации тип USB Flash Drive - да - - Значение характеристики не может изменяться участником закупки

Потребляемая мощность - ? 250 - Ватт - Участник закупки указывает в заявке конкретное значение характеристики

Блок питания - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Входные параметры блока питания - 100–240 Ватт, 3,5 Ампер, 47–63 Герц - - Значение характеристики не может изменяться участником закупки

Шнур питания европейского стандарта, длина - ? 1 - Метр - Участник закупки указывает в заявке конкретное значение характеристики

Среднее время наработки на отказ (MTBF) - ? 50000 - Час - Участник закупки указывает в заявке конкретное значение характеристики

Максимальная пропускная способность УБ в режиме работы «UTM» - ? 4800 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Максимальная пропускная способность L2 IPS - ? 5000 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Максимальная пропускная способность VPN - ? 3500 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Максимальная пропускная способность межсетевого экрана - ? 24000 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Одновременная поддержка stateful TCP сессий - ? 3000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество подключений удаленных пользователей к Серверу доступа - ? 800 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Прием и передача IP-пакетов по протоколам семейства TCP/IP - да - - Значение характеристики не может изменяться участником закупки

Прием и передача Ethernet-кадров - да - - Значение характеристики не может изменяться участником закупки

Возможность маршрутизации IP-трафика - да - - Значение характеристики не может изменяться участником закупки

Возможность создания и работы с виртуальными таблицами маршрутизации (VRF) - да - - Значение характеристики не может изменяться участником закупки

Возможность включения в VRF физических и VLAN интерфейсов - да - - Значение характеристики не может изменяться участником закупки

Возможность добавления в VRF статических маршрутов - да - - Значение характеристики не может изменяться участником закупки

Возможность добавления в VRF динамических маршрутов - да - - Значение характеристики не может изменяться участником закупки

Возможность выбора режима работы VRF - да - - Значение характеристики не может изменяться участником закупки

Создание VPN-каналов с криптографической защитой передаваемых данных - да - - Значение характеристики не может изменяться участником закупки

Возможность изменения порта для подключения удаленных пользователей - да - - Значение характеристики не может изменяться участником закупки

Возможность указания нескольких пулов IP-адресов для подключения удаленных пользователей - да - - Значение характеристики не может изменяться участником закупки

Возможность подключения каждого удаленного пользователя с нескольких устройств одновременно - да - - Значение характеристики не может изменяться участником закупки

Поддержка Jumbo frame (MTU 9000 байт) - да - - Значение характеристики не может изменяться участником закупки

Возможность агрегации интерфейсов по протоколу LACP (802.3ad) - да - - Значение характеристики не может изменяться участником закупки

Возможность интеграции с внешними каталогами пользователей через LDAP(S) - да - - Значение характеристики не может изменяться участником закупки

Возможность интеграции с внешними каталогами пользователей через RADIUS - да - - Значение характеристики не может изменяться участником закупки

Возможность импорта групп пользователей из MS Active Directory и использования их в правилах фильтрации - да - - Значение характеристики не может изменяться участником закупки

Возможность прозрачной аутентификации пользователей из Active Directory по протоколу Kerberos - да - - Значение характеристики не может изменяться участником закупки

Возможность идентификации и аутентификации пользователей (из локальной базы пользователей ЦУС и/или из Active Directory), работающих на компьютерах в защищаемой сети Узла Безопасности, с помощью Агентов аутентификации, установленных на компьютерах пользователей и/или Captive Portal - да - - Значение характеристики не может изменяться участником закупки

Возможность отключения сессии пользователя через графический интерфейс - да - - Значение характеристики не может изменяться участником закупки

Возможность использовать двухфакторную аутентификацию удаленных пользователей через интеграцию со сторонними сервисами по протоколам LDAP(S) и RADIUS - да - - Значение характеристики не может изменяться участником закупки

Фильтрация IP-пакетов в соответствии с заданными правилами на основе: - IP-адресов отправителя и получателя, протоколов, номеров портов UDP/TCP; временного интервала; принадлежности пользователей к группам пользователей, определенным администратором комплекса; типа приложений; URL адреса; доменного имени (FQDN); VRF-зоны - - Значение характеристики не может изменяться участником закупки

Фильтрация пакетов с контролем состояния соединений (stateful inspection) - да - - Значение характеристики не может изменяться участником закупки

Поддержка функции контроля приложений, позволяющей разграничивать доступ к наиболее популярным сайтам и приложениям - да - - Значение характеристики не может изменяться участником закупки

Возможность веб-фильтрации трафика через - SSL/TLS-инспекцию; Server Name Indication (SNI) - - Значение характеристики не может изменяться участником закупки

Фильтрация прикладных протоколов с использованием регулярных выражений - да - - Значение характеристики не может изменяться участником закупки

Возможность изменения тайм-аутов TCP-сессий - да - - Значение характеристики не может изменяться участником закупки

Возможность просмотра средствами локального управления таблицы состояний TCP соединений (stateful) - да - - Значение характеристики не может изменяться участником закупки

Наличие встроенного DHCP-сервера - да - - Значение характеристики не может изменяться участником закупки

Поддержка режима DHCP Relay - да - - Значение характеристики не может изменяться участником закупки

Поддержка расширенного набора опций DHCP - да - - Значение характеристики не может изменяться участником закупки

Возможность указывать время жизни DNS-записи - да - - Значение характеристики не может изменяться участником закупки

Возможность закреплять статические IP-адреса для объектов типа доменное имя (FQDN) - да - - Значение характеристики не может изменяться участником закупки

Возможность настраивать антиспуфинг на сетевых интерфейсах - да - - Значение характеристики не может изменяться участником закупки

Возможность использования паттернов сканирования для обнаружения аномалий трафика и защиты от flood атак - DNS Spoofing; DNS Reply Mismatch; DNS Request Mismatch; SMURF Attack; Packet Sanity; SYN Scan; LAND Attack; UDP Scan; ICMP Scan; ICMP Null Payload; Small Packet MTU; DNS Max Length; FIN/RST Flood; SYN Flood; Fragment; FRAGGLE Attack; - - Значение характеристики не может изменяться участником закупки

Возможность настраивать список параметров для детектирования атак типа DoS - да - - Значение характеристики не может изменяться участником закупки

Возможность использования самообучаемого модуля для обнаружения DoS-атак - да - - Значение характеристики не может изменяться участником закупки

Возможность передачи файлов для анализа во внешние системы по протоколу ICAP - да - - Значение характеристики не может изменяться участником закупки

Возможность ограничивать размер файлов, передаваемых на внешний ICAP-сервер - да - - Значение характеристики не может изменяться участником закупки

Возможность отправлять на внешний ICAP-сервер файлы с определенным расширением или определенными mime-типами данных - да - - Значение характеристики не может изменяться участником закупки

Возможность работы с VoIP трафиком - да - - Значение характеристики не может изменяться участником закупки

Криптографическое преобразование передаваемых и принимаемых IP-пакетов и Ethernet-кадров - да - - Значение характеристики не может изменяться участником закупки

Шифрование информации на сетевом уровне (L3 модели OSI) с помощью набора протоколов IPsec по алгоритмам ГОСТ и RSA/AES - да - - Значение характеристики не может изменяться участником закупки

Поддержка L3 VPN между УБ под управлением разных ЦУС с помощью набора протоколов IPsec по алгоритмам ГОСТ и RSA/AES - да - - Значение характеристики не может изменяться участником закупки

Возможность выбора протоколов IPsec IKEv1 и IKEv2 - да - - Значение характеристики не может изменяться участником закупки

Поддержка стандарта хеширования по алгоритмам ГОСТ и SHA - да - - Значение характеристики не может изменяться участником закупки

Аутентификация удаленных пользователей посредством технологии сертификатов открытых ключей стандарта x509v3 - да - - Значение характеристики не может изменяться участником закупки

Сокрытие внутренней структуры защищаемого сегмента сети - да - - Значение характеристики не может изменяться участником закупки

Трансляция сетевых адресов в соответствии с заданными правилами трансляции (NAT) - да - - Значение характеристики не может изменяться участником закупки

Взможность использования физических и VLAN интерфейсов в правилах NAT - да - - Значение характеристики не может изменяться участником закупки

Возможность мониторинга состояния УБ из защищенных сетей с помощью средств управления объектами сети по протоколу SNMP (v2, v3) - да - - Значение характеристики не может изменяться участником закупки

Уведомление администратора о результате установки и соответствующих изменениях политики по SMTP - да - - Значение характеристики не может изменяться участником закупки

Сбор данных о соседствующих сетевых устройствах и возможности передачи данных другим сетевым устройствам по протоколу LLDP - да - - Значение характеристики не может изменяться участником закупки

Поддержка виртуальных локальных сетей VLAN (IEEE802.1Q), с возможностью создания не менее 1024 VLAN интерфейсов на один физический порт - да - - Значение характеристики не может изменяться участником закупки

Возможность работы с протоколами динамической маршрутизации: OSPFv2, BGPv4 - да - - Значение характеристики не может изменяться участником закупки

Поддержка приоритезации трафика (QoS) - да - - Значение характеристики не может изменяться участником закупки

Обработка входящего сетевого трафика - ограничение полосы пропускания - - Значение характеристики не может изменяться участником закупки

Обработка исходящего сетевого трафика - распределение сетевого трафика по очередям; классификация сетевого трафика; маркировка и перемаркировка сетевого трафика; ограничение полосы пропускания - - Значение характеристики не может изменяться участником закупки

Поддержка подключения к нескольким каналам провайдера (Multi-WAN) в режимах: отказоустойчивость канала связи, балансировка трафика и исключение (передача трафика в соответствии с таблицей маршрутизации) - да - - Значение характеристики не может изменяться участником закупки

Импорт списка IP-адресов в каталог объектов из файла - да - - Значение характеристики не может изменяться участником закупки

Поддержка импорта сетевых объектов и правил фильтрации из файла - да - - Значение характеристики не может изменяться участником закупки

Поддержка импорта сетевых объектов и правил фильтрации со сторонних межсетевых экранов - да - - Значение характеристики не может изменяться участником закупки

Экспорт данных о потоках сетевого трафика по протоколу Netflow - да - - Значение характеристики не может изменяться участником закупки

Поддержка технологии zero-touch provisioning (массовое развертывание УБ) - да - - Значение характеристики не может изменяться участником закупки

Возможность удаленного централизованного обновления программного обеспечения УБ - да - - Значение характеристики не может изменяться участником закупки

Возможность обновления программного обеспечения УБ через локальное меню с помощью USB-накопителя - да - - Значение характеристики не может изменяться участником закупки

Возможность полноценного централизованного управления УБ из центра управления сетью (далее – ЦУС) с применением групповых правил - да - - Значение характеристики не может изменяться участником закупки

Отказоустойчивый кластер высокой доступности с синхронизацией состояния сессий - возможность назначения интерфейса синхронизации для автоматической синхронизации конфигурации элементов кластера; доступное количество узлов в кластере ? 2; возможность назначения интерфейса резервирования сети синхронизации - - Значение характеристики не может изменяться участником закупки

Возможность «холодного» резервирования аппаратной платформы - да - - Значение характеристики не может изменяться участником закупки

Возможность использования внешней базы данных для хранения статистики мониторинга - да - - Значение характеристики не может изменяться участником закупки

Возможность резервирования ЦУС - возможность иметь не менее 1 резервного ЦУС с автоматической синхронизацией с основным ЦУС; резервные ЦУС должны иметь возможность получать инкрементальное обновление базы данных с основного ЦУС; возможность ручной синхронизации между основным и резервным ЦУС - - Значение характеристики не может изменяться участником закупки

Возможность указывать IP-адреса, с которых возможно подключаться к ЦУС для администрирования - да - - Значение характеристики не может изменяться участником закупки

Возможность дистанционного подключения по ssh для проведения диагностики и получения следующей информации - ресурсы сетевого устройства; содержимое ARP-кэша; результаты выполнения команд ping и traceroute; информация о сетевом трафике выбранного интерфейса; таблица соединений УБ; технологический отчет для службы поддержки - - Значение характеристики не может изменяться участником закупки

Возможность добавления, редактирования и удаления статических записей в ARP-таблицу - да - - Значение характеристики не может изменяться участником закупки

Оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени - да - - Значение характеристики не может изменяться участником закупки

Возможность создания отчетов в мониторинге с отправкой их по электронной почте по расписанию - да - - Значение характеристики не может изменяться участником закупки

Регистрация событий, связанных с работой и управлением УБ - загрузка, перезагрузка, выключение; вход (выход) администратора в систему (из системы); результат фильтрации входящих/исходящих пакетов; попытки несанкционированного доступа; любые нештатные ситуации, происходящие при работе УБ; - - Значение характеристики не может изменяться участником закупки

При регистрации события должны фиксироваться - дата и время регистрируемого события; адрес источника и адрес получателя (при фильтрации), включая порты протоколов IP, TCP, UDP; результат попытки осуществления регистрируемого события – успешная или неуспешная (или результат фильтрации); автоматический контроль целостности программного обеспечения УБ при перезагрузке системы; название сработавшего правила в событиях сетевой безопасности - - Значение характеристики не может изменяться участником закупки

Возможность передачи на внешний syslog-сервер выбранных журналов - да - - Значение характеристики не может изменяться участником закупки

Возможность определения принадлежности IP-адреса конкретной стране - да - - Значение характеристики не может изменяться участником закупки

Возможность создания расписания очистки журналов - да - - Значение характеристики не может изменяться участником закупки

Должна быть обеспечена отказоустойчивая работа при непрерывном круглосуточном функционировании системы - да - - Значение характеристики не может изменяться участником закупки

ПО УБ должно представлять собой функционально замкнутую среду, не допускающую возможности внедрения вредоносного ПО - да - - Значение характеристики не может изменяться участником закупки

ПО УБ не должно требовать установки дополнительных средств антивирусной безопасности - да - - Значение характеристики не может изменяться участником закупки

Наличие группировки сигнатур атак по общим признакам в программе управления - да - - Значение характеристики не может изменяться участником закупки

Система управления УБ обеспечивает возможность создания и модификации собственных сигнатур атак - да - - Значение характеристики не может изменяться участником закупки

Возможность включения IDS/IPS инспекции для отдельных правил межсетевого экрана - да - - Значение характеристики не может изменяться участником закупки

Поддерживаемые методы обнаружения атак - обнаружение скрытых каналов утечки (туннели в сетевых протоколах); поиск инъекций SQL и shell-кодов в HTTP-трафике - - Значение характеристики не может изменяться участником закупки

Возможность работы с несколькими сетевыми интерфейсами - да - - Значение характеристики не может изменяться участником закупки

Возможность создания исключений для отдельной сигнатуры БРП - да - - Значение характеристики не может изменяться участником закупки

Отдельная сигнатура БРП на основе - порта источника; порта получателя; ip-адреса, диапазона адресов получателя; ip-адреса, диапазона адресов источника - - Значение характеристики не может изменяться участником закупки

Обновление базы сигнатур - вручную администратором; автоматически по расписанию - - Значение характеристики не может изменяться участником закупки

Поддержка импорта пользовательских сигнатур из файла - да - - Значение характеристики не может изменяться участником закупки

Взаимодействие с единой системой аудита событий ИБ - да - - Значение характеристики не может изменяться участником закупки

Уведомление администратора системы о событиях методами: - уведомление на консоль администратора; отправка письма по электронной почте - - Значение характеристики не может изменяться участником закупки

Поддержка функции контроля приложений, позволяющей разграничивать доступ к наиболее популярным приложениям - да - - Значение характеристики не может изменяться участником закупки

Возможность использования приложений и категорий приложений в правилах межсетевого экрана - да - - Значение характеристики не может изменяться участником закупки

Поддержка более 1700 приложений и протоколов - да - - Значение характеристики не может изменяться участником закупки

Возможность централизованного обновления баз приложений без остановки работы модуля контроля приложений - да - - Значение характеристики не может изменяться участником закупки

Возможность использования сетевого объекта типа «Страна» в правилах фильтрации и прокси - да - - Значение характеристики не может изменяться участником закупки

Возможность ограничивать подключения удаленных пользователей из заранее определенных стран с использованием сетевого объекта типа «Страна» - да - - Значение характеристики не может изменяться участником закупки

Возможность создавать группы сетевых объектов типа «Страна» - да - - Значение характеристики не может изменяться участником закупки

Возможность централизованного обновления базы объектов типа «Страна» с сервера обновлений - да - - Значение характеристики не может изменяться участником закупки

Возможность анализа веб-трафика по хэшам на наличие вредоносных файлов - да - - Значение характеристики не может изменяться участником закупки

Возможность ограничивать размер файлов, передаваемых антивирусу на проверку - да - - Значение характеристики не может изменяться участником закупки

Сканирование исходящих веб-запросов или вложений веб-почты, перед отправкой их на файловые серверы - да - - Значение характеристики не может изменяться участником закупки

Сканирование входящих клиентских запросов на наличие вредоносного содержимого - да - - Значение характеристики не может изменяться участником закупки

Возможность фильтровать тип проверяемого контента с использованием встроенных MIME-типов данных или указанием расширения файлов - да - - Значение характеристики не может изменяться участником закупки

Возможность обновления базы хэшей вредоносных файлов - вручную администратором; автоматически по расписанию - - Значение характеристики не может изменяться участником закупки

Возможность добавления пользовательских сигнатур в базу потокового антивируса - да - - Значение характеристики не может изменяться участником закупки

Возможность блокировки доступа к вредоносным ресурсам - да - - Значение характеристики не может изменяться участником закупки

Данные о вредоносных ресурсах должны содержать следующие типы индикаторов - IP-адреса; доменные имена; URL-адреса; хэши - - Значение характеристики не может изменяться участником закупки

Индикаторы должны проходить кросс-валидацию между множеством источников - да - - Значение характеристики не может изменяться участником закупки

Возможность ранжирования индикаторов для точного понимания уровня опасности того или иного индикатора - да - - Значение характеристики не может изменяться участником закупки

Обновление данных о вредоносных ресурсах не реже одного раза в 24 часа - да - - Значение характеристики не может изменяться участником закупки

Обеспечивать фильтрацию доступа пользователей на основе категорий веб-сайтов - да - - Значение характеристики не может изменяться участником закупки

Возможность обновления базы категорий веб-сайтов с сервера обновлений: - вручную администратором; автоматически по расписанию - - Значение характеристики не может изменяться участником закупки

Возможность объединения категорий веб-сайтов в группы - да - - Значение характеристики не может изменяться участником закупки

Режим работы VRF - разделение потоков трафика по разным сессиям при совпадении адресации в VRF-зонах; маршрутизация трафика между VRF-зонами - - Значение характеристики не может изменяться участником закупки

Возможность блокировки доступа к вредоносным ресурсам из базы - да - - Значение характеристики не может изменяться участником закупки

- 26.30.30.000 26.30.30.000-00000010 - Шкаф телекоммуникационный Высота, U ? 40 и < 50 Максимальная распределенная нагрузка ? 500 и < 1000 КГ Полезная глубина ? 800 ММ - Штука - 1,00 - 95 590,00 - 95 590,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Высота, U ? 40 и < 50 Участник закупки указывает в заявке конкретное значение характеристики Максимальная распределенная нагрузка ? 500 и < 1000 Килограмм Участник закупки указывает в заявке конкретное значение характеристики Полезная глубина ? 800 Миллиметр Участник закупки указывает в заявке конкретное значение характеристики Тип задней двери(ей) Перфорированная Значение характеристики не может изменяться участником закупки Тип конструкции Разборный Значение характеристики не может изменяться участником закупки Тип передней двери(ей) Перфорированная Значение характеристики не может изменяться участником закупки Тип размещения Напольный Значение характеристики не может изменяться участником закупки Ширина ? 500 и < 1000 Миллиметр Участник закупки указывает в заявке конкретное значение характеристики - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Высота, U - ? 40 и < 50 - - Участник закупки указывает в заявке конкретное значение характеристики - Максимальная распределенная нагрузка - ? 500 и < 1000 - Килограмм - Участник закупки указывает в заявке конкретное значение характеристики - Полезная глубина - ? 800 - Миллиметр - Участник закупки указывает в заявке конкретное значение характеристики - Тип задней двери(ей) - Перфорированная - - Значение характеристики не может изменяться участником закупки - Тип конструкции - Разборный - - Значение характеристики не может изменяться участником закупки - Тип передней двери(ей) - Перфорированная - - Значение характеристики не может изменяться участником закупки - Тип размещения - Напольный - - Значение характеристики не может изменяться участником закупки - Ширина - ? 500 и < 1000 - Миллиметр - Участник закупки указывает в заявке конкретное значение характеристики

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Высота, U - ? 40 и < 50 - - Участник закупки указывает в заявке конкретное значение характеристики

Максимальная распределенная нагрузка - ? 500 и < 1000 - Килограмм - Участник закупки указывает в заявке конкретное значение характеристики

Полезная глубина - ? 800 - Миллиметр - Участник закупки указывает в заявке конкретное значение характеристики

Тип задней двери(ей) - Перфорированная - - Значение характеристики не может изменяться участником закупки

Тип конструкции - Разборный - - Значение характеристики не может изменяться участником закупки

Тип передней двери(ей) - Перфорированная - - Значение характеристики не может изменяться участником закупки

Тип размещения - Напольный - - Значение характеристики не может изменяться участником закупки

Ширина - ? 500 и < 1000 - Миллиметр - Участник закупки указывает в заявке конкретное значение характеристики

- 26.30.11.110 26.30.11.110-00000041 - Коммутатор Блок питания Встроенный Версии поддерживаемых MLD Snooping 2 ... Виртуальное тестирование кабеля Да - Штука - 1,00 - 114 250,00 - 114 250,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Блок питания Встроенный Значение характеристики не может изменяться участником закупки Версии поддерживаемых MLD Snooping 2 Значение характеристики не может изменяться участником закупки 1 Виртуальное тестирование кабеля Да Значение характеристики не может изменяться участником закупки Внешний интерфейс управления RJ-45 Значение характеристики не может изменяться участником закупки Внутренняя пропускная способность ? 100 Гигабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Возможность загрузки и выгрузки конфигурации и программного обеспечения TFTP TFTP Значение характеристики не может изменяться участником закупки SFTP Возможность стекирования Да Значение характеристики не может изменяться участником закупки Высота коммутатора для размещения в шкаф телекоммуникационный, Юнит 1 Значение характеристики не может изменяться участником закупки Диагностика оптического трансивера Да Значение характеристики не может изменяться участником закупки Категория климатического исполнения 3.1 Значение характеристики не может изменяться участником закупки Климатическое исполнение У, ТУ Значение характеристики не может изменяться участником закупки Количество 802.1ad правил > 1.2 и ? 2 Тысяча штук Участник закупки указывает в заявке конкретное значение характеристики Количество блоков питания 1 Штука Значение характеристики не может изменяться участником закупки Количество записей таблицы Vlan > 4 и ? 8 Тысяча штук Участник закупки указывает в заявке конкретное значение характеристики Количество записей MAC ? 16 Тысяча штук Участник закупки указывает в заявке конкретное значение характеристики Количество изделий в стеке ? 8 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество очередей (выходных на порт) > 4 и ? 8 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество портов 10G SFP+ ? 4 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество портов 1G 8P8C ? 24 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество портов в одном LAG > 4 и ? 8 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество ACL (списков/записей) ? 500 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество ARP записей ? 1 Тысяча штук Участник закупки указывает в заявке конкретное значение характеристики Количество L2 Multicast-групп > 0.8 и ? 1.2 Тысяча штук Участник закупки указывает в заявке конкретное значение характеристики Количество L3 интерфейсов > 16 и ? 32 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество LAG групп > 32 и ? 64 Участник закупки указывает в заявке конкретное значение характеристики Количество LAN портов ? 24 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество Loopback-интерфейсов > 8 и ? 16 Штука Участник закупки указывает в заявке конкретное значение характеристики Конфигурация коммутатора Фиксированный Значение характеристики не может изменяться участником закупки Критерии фильтрации ACL MAC source address Значение характеристики не может изменяться участником закупки MAC destination address IPv4 source address IPv4 destination address IPv4 DSCP IPv4 Preference IPv4 ToS IPv4 protocol numbers IPv6 source address IPv6 destination address TCP/UDP source port TCP/UDP destination port TCP/UDP flags Vlan ID Port Ethertype CoS Максимальная потребляемая мощность ? 50 Ватт Участник закупки указывает в заявке конкретное значение характеристики Максимальный размер JumboFrame ? 9416 Байт Участник закупки указывает в заявке конкретное значение характеристики Материал корпуса Металл Значение характеристики не может изменяться участником закупки Тип блоков питания Фиксированные Значение характеристики не может изменяться участником закупки Тип коммутатора Управляемый Значение характеристики не может изменяться участником закупки Тип передачи данных Ethernet Значение характеристики не может изменяться участником закупки Тип электропитания AC Значение характеристики не может изменяться участником закупки Наличие дополнительной защиты от возникновения петель в домене STP (Loop Guard/Protection) Да Значение характеристики не может изменяться участником закупки Наличие защиты от смены корневого коммутатора в домене STP (Root Guard/Protection) Да Значение характеристики не может изменяться участником закупки Наличие защиты от DoS-атак Да Значение характеристики не может изменяться участником закупки Наличие интерфейсов управления CLI Значение характеристики не может изменяться участником закупки WEB Наличие механизма блокировки портов при получении сообщений BPDU (Bridge Protocol Data Unit) Да Значение характеристики не может изменяться участником закупки Наличие механизма фильтрации сообщений BPDU (Bridge Protocol Data Unit) на портах Да Значение характеристики не может изменяться участником закупки Объем оперативной памяти ? 512 Мегабайт Участник закупки указывает в заявке конкретное значение характеристики Объем постоянного запоминающего устройства ? 64 Мегабайт Участник закупки указывает в заявке конкретное значение характеристики Отсутствие движущихся элементов конструкции Да Значение характеристики не может изменяться участником закупки Поддерживаемые типы очередей FIFO Значение характеристики не может изменяться участником закупки PQ Поддержка автосогласования (autonegotiation) Да Значение характеристики не может изменяться участником закупки Поддержка безопасности протоколов связующего дерева Spanning Tree Fast Link option Значение характеристики не может изменяться участником закупки STP Root Guard BPDU Filtering STP BPDU Guard Loopback Detection Поддержка выделенных VLAN Voice VLAN Значение характеристики не может изменяться участником закупки Guest VLAN Поддержка зеркалирования трафика SPAN Значение характеристики не может изменяться участником закупки RSPAN Поддержка протоколов ААА Local Значение характеристики не может изменяться участником закупки Radius Tacacs+ 802.1x Поддержка протоколов бесшовного резервирования высокой доступности ERPS Значение характеристики не может изменяться участником закупки Поддержка протоколов и средств управления DHСP client Значение характеристики не может изменяться участником закупки LACP OSPFv2 OSPFv3 RIPv1 RIPv2 AAA Static DHCP relay BootP client IGMP Proxy Local SNTP client Стандарт ERPS Стандарт MSTP IEE 802.1s Telnet SSHv2 IGMP LLDP RADIUS SNMPv1 SNMPv2c SNMPv3 HTTP HTTPS SFTP DHCP DNS ICMP 802.1X TCP SNMP SSH IPv4 Поддержка работы протокола связующего дерева, при котором в каждом VLAN работает отдельный экземпляр STP Да Значение характеристики не может изменяться участником закупки Поддержка стандарта GVRP Да Значение характеристики не может изменяться участником закупки Поддержка стандарта Multicast VLAN registration Да Значение характеристики не может изменяться участником закупки Поддержка стандарта Rapid Spanning Tree Protocol IEE 802.1w Да Значение характеристики не может изменяться участником закупки Поддержка стандарта Spanning Tree Protocol IEE 802.1d Да Значение характеристики не может изменяться участником закупки Поддержка стандарта STP Loopback Detection Да Значение характеристики не может изменяться участником закупки Поддержка технологии Auto MDI-X (Auto Medium Dependent Interface Crossover) Да Значение характеристики не может изменяться участником закупки Поддержка Dynamic ARP Inspection Да Значение характеристики не может изменяться участником закупки Поддержка IP Source Guard Да Значение характеристики не может изменяться участником закупки Проверка подлинности на основе MAC-адреса Port Security Да Значение характеристики не может изменяться участником закупки Производительность (Full Duplex) ? 128 Гигабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Производительность (Full Duplex, на пакетах длиной 64 байта RFC 2544), Mpps ? 64 Участник закупки указывает в заявке конкретное значение характеристики Размер пакетного буфера ? 1 Мегабайт Участник закупки указывает в заявке конкретное значение характеристики Тип модуля управления по отношению к коммутационной матрице Совмещённый Значение характеристики не может изменяться участником закупки Тип организации списков контроля доступа DSCP Значение характеристики не может изменяться участником закупки IP-протокол Номер порта TCP/UDP Порт коммутатора Приоритет IEEE 802.1p VLAN ID EtherType Тип охлаждения Пассивное Значение характеристики не может изменяться участником закупки Тип по назначению Telecom Значение характеристики не может изменяться участником закупки Enterprise Тип размещения Телекоммуникационная стойка или шкаф 19" Значение характеристики не может изменяться участником закупки Настольное Настенное Напольное Уровень применения Доступ Значение характеристики не может изменяться участником закупки Агрегация Уровень управляемого коммутатора 3 Значение характеристики не может изменяться участником закупки Функции L2 Multicast IGMP Snooping v1,2,3 Значение характеристики не может изменяться участником закупки IGMP Snooping Fast Leave MLD Snooping v1,2 IGMP и MLD Snooping Querier MVR QoS классификация трафика на основании ACL Да Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Блок питания - Встроенный - - Значение характеристики не может изменяться участником закупки - Версии поддерживаемых MLD Snooping - 2 - - Значение характеристики не может изменяться участником закупки - 1 - Виртуальное тестирование кабеля - Да - - Значение характеристики не может изменяться участником закупки - Внешний интерфейс управления - RJ-45 - - Значение характеристики не может изменяться участником закупки - Внутренняя пропускная способность - ? 100 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Возможность загрузки и выгрузки конфигурации и программного обеспечения TFTP - TFTP - - Значение характеристики не может изменяться участником закупки - SFTP - Возможность стекирования - Да - - Значение характеристики не может изменяться участником закупки - Высота коммутатора для размещения в шкаф телекоммуникационный, Юнит - 1 - - Значение характеристики не может изменяться участником закупки - Диагностика оптического трансивера - Да - - Значение характеристики не может изменяться участником закупки - Категория климатического исполнения - 3.1 - - Значение характеристики не может изменяться участником закупки - Климатическое исполнение - У, ТУ - - Значение характеристики не может изменяться участником закупки - Количество 802.1ad правил - > 1.2 и ? 2 - Тысяча штук - Участник закупки указывает в заявке конкретное значение характеристики - Количество блоков питания - 1 - Штука - Значение характеристики не может изменяться участником закупки - Количество записей таблицы Vlan - > 4 и ? 8 - Тысяча штук - Участник закупки указывает в заявке конкретное значение характеристики - Количество записей MAC - ? 16 - Тысяча штук - Участник закупки указывает в заявке конкретное значение характеристики - Количество изделий в стеке - ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество очередей (выходных на порт) - > 4 и ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество портов 10G SFP+ - ? 4 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество портов 1G 8P8C - ? 24 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество портов в одном LAG - > 4 и ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество ACL (списков/записей) - ? 500 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество ARP записей - ? 1 - Тысяча штук - Участник закупки указывает в заявке конкретное значение характеристики - Количество L2 Multicast-групп - > 0.8 и ? 1.2 - Тысяча штук - Участник закупки указывает в заявке конкретное значение характеристики - Количество L3 интерфейсов - > 16 и ? 32 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество LAG групп - > 32 и ? 64 - - Участник закупки указывает в заявке конкретное значение характеристики - Количество LAN портов - ? 24 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество Loopback-интерфейсов - > 8 и ? 16 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Конфигурация коммутатора - Фиксированный - - Значение характеристики не может изменяться участником закупки - Критерии фильтрации ACL - MAC source address - - Значение характеристики не может изменяться участником закупки - MAC destination address - IPv4 source address - IPv4 destination address - IPv4 DSCP - IPv4 Preference - IPv4 ToS - IPv4 protocol numbers - IPv6 source address - IPv6 destination address - TCP/UDP source port - TCP/UDP destination port - TCP/UDP flags - Vlan ID - Port - Ethertype - CoS - Максимальная потребляемая мощность - ? 50 - Ватт - Участник закупки указывает в заявке конкретное значение характеристики - Максимальный размер JumboFrame - ? 9416 - Байт - Участник закупки указывает в заявке конкретное значение характеристики - Материал корпуса - Металл - - Значение характеристики не может изменяться участником закупки - Тип блоков питания - Фиксированные - - Значение характеристики не может изменяться участником закупки - Тип коммутатора - Управляемый - - Значение характеристики не может изменяться участником закупки - Тип передачи данных - Ethernet - - Значение характеристики не может изменяться участником закупки - Тип электропитания - AC - - Значение характеристики не может изменяться участником закупки - Наличие дополнительной защиты от возникновения петель в домене STP (Loop Guard/Protection) - Да - - Значение характеристики не может изменяться участником закупки - Наличие защиты от смены корневого коммутатора в домене STP (Root Guard/Protection) - Да - - Значение характеристики не может изменяться участником закупки - Наличие защиты от DoS-атак - Да - - Значение характеристики не может изменяться участником закупки - Наличие интерфейсов управления - CLI - - Значение характеристики не может изменяться участником закупки - WEB - Наличие механизма блокировки портов при получении сообщений BPDU (Bridge Protocol Data Unit) - Да - - Значение характеристики не может изменяться участником закупки - Наличие механизма фильтрации сообщений BPDU (Bridge Protocol Data Unit) на портах - Да - - Значение характеристики не может изменяться участником закупки - Объем оперативной памяти - ? 512 - Мегабайт - Участник закупки указывает в заявке конкретное значение характеристики - Объем постоянного запоминающего устройства - ? 64 - Мегабайт - Участник закупки указывает в заявке конкретное значение характеристики - Отсутствие движущихся элементов конструкции - Да - - Значение характеристики не может изменяться участником закупки - Поддерживаемые типы очередей - FIFO - - Значение характеристики не может изменяться участником закупки - PQ - Поддержка автосогласования (autonegotiation) - Да - - Значение характеристики не может изменяться участником закупки - Поддержка безопасности протоколов связующего дерева - Spanning Tree Fast Link option - - Значение характеристики не может изменяться участником закупки - STP Root Guard - BPDU Filtering - STP BPDU Guard - Loopback Detection - Поддержка выделенных VLAN - Voice VLAN - - Значение характеристики не может изменяться участником закупки - Guest VLAN - Поддержка зеркалирования трафика - SPAN - - Значение характеристики не может изменяться участником закупки - RSPAN - Поддержка протоколов ААА - Local - - Значение характеристики не может изменяться участником закупки - Radius - Tacacs+ - 802.1x - Поддержка протоколов бесшовного резервирования высокой доступности - ERPS - - Значение характеристики не может изменяться участником закупки - Поддержка протоколов и средств управления - DHСP client - - Значение характеристики не может изменяться участником закупки - LACP - OSPFv2 - OSPFv3 - RIPv1 - RIPv2 - AAA - Static - DHCP relay - BootP client - IGMP Proxy - Local - SNTP client - Стандарт ERPS - Стандарт MSTP IEE 802.1s - Telnet - SSHv2 - IGMP - LLDP - RADIUS - SNMPv1 - SNMPv2c - SNMPv3 - HTTP - HTTPS - SFTP - DHCP - DNS - ICMP - 802.1X - TCP - SNMP - SSH - IPv4 - Поддержка работы протокола связующего дерева, при котором в каждом VLAN работает отдельный экземпляр STP - Да - - Значение характеристики не может изменяться участником закупки - Поддержка стандарта GVRP - Да - - Значение характеристики не может изменяться участником закупки - Поддержка стандарта Multicast VLAN registration - Да - - Значение характеристики не может изменяться участником закупки - Поддержка стандарта Rapid Spanning Tree Protocol IEE 802.1w - Да - - Значение характеристики не может изменяться участником закупки - Поддержка стандарта Spanning Tree Protocol IEE 802.1d - Да - - Значение характеристики не может изменяться участником закупки - Поддержка стандарта STP Loopback Detection - Да - - Значение характеристики не может изменяться участником закупки - Поддержка технологии Auto MDI-X (Auto Medium Dependent Interface Crossover) - Да - - Значение характеристики не может изменяться участником закупки - Поддержка Dynamic ARP Inspection - Да - - Значение характеристики не может изменяться участником закупки - Поддержка IP Source Guard - Да - - Значение характеристики не может изменяться участником закупки - Проверка подлинности на основе MAC-адреса Port Security - Да - - Значение характеристики не может изменяться участником закупки - Производительность (Full Duplex) - ? 128 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Производительность (Full Duplex, на пакетах длиной 64 байта RFC 2544), Mpps - ? 64 - - Участник закупки указывает в заявке конкретное значение характеристики - Размер пакетного буфера - ? 1 - Мегабайт - Участник закупки указывает в заявке конкретное значение характеристики - Тип модуля управления по отношению к коммутационной матрице - Совмещённый - - Значение характеристики не может изменяться участником закупки - Тип организации списков контроля доступа - DSCP - - Значение характеристики не может изменяться участником закупки - IP-протокол - Номер порта TCP/UDP - Порт коммутатора - Приоритет IEEE 802.1p - VLAN ID - EtherType - Тип охлаждения - Пассивное - - Значение характеристики не может изменяться участником закупки - Тип по назначению - Telecom - - Значение характеристики не может изменяться участником закупки - Enterprise - Тип размещения - Телекоммуникационная стойка или шкаф 19" - - Значение характеристики не может изменяться участником закупки - Настольное - Настенное - Напольное - Уровень применения - Доступ - - Значение характеристики не может изменяться участником закупки - Агрегация - Уровень управляемого коммутатора - 3 - - Значение характеристики не может изменяться участником закупки - Функции L2 Multicast - IGMP Snooping v1,2,3 - - Значение характеристики не может изменяться участником закупки - IGMP Snooping Fast Leave - MLD Snooping v1,2 - IGMP и MLD Snooping Querier - MVR - QoS классификация трафика на основании ACL - Да - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Блок питания - Встроенный - - Значение характеристики не может изменяться участником закупки

Версии поддерживаемых MLD Snooping - 2 - - Значение характеристики не может изменяться участником закупки

1

Виртуальное тестирование кабеля - Да - - Значение характеристики не может изменяться участником закупки

Внешний интерфейс управления - RJ-45 - - Значение характеристики не может изменяться участником закупки

Внутренняя пропускная способность - ? 100 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Возможность загрузки и выгрузки конфигурации и программного обеспечения TFTP - TFTP - - Значение характеристики не может изменяться участником закупки

SFTP

Возможность стекирования - Да - - Значение характеристики не может изменяться участником закупки

Высота коммутатора для размещения в шкаф телекоммуникационный, Юнит - 1 - - Значение характеристики не может изменяться участником закупки

Диагностика оптического трансивера - Да - - Значение характеристики не может изменяться участником закупки

Категория климатического исполнения - 3.1 - - Значение характеристики не может изменяться участником закупки

Климатическое исполнение - У, ТУ - - Значение характеристики не может изменяться участником закупки

Количество 802.1ad правил - > 1.2 и ? 2 - Тысяча штук - Участник закупки указывает в заявке конкретное значение характеристики

Количество блоков питания - 1 - Штука - Значение характеристики не может изменяться участником закупки

Количество записей таблицы Vlan - > 4 и ? 8 - Тысяча штук - Участник закупки указывает в заявке конкретное значение характеристики

Количество записей MAC - ? 16 - Тысяча штук - Участник закупки указывает в заявке конкретное значение характеристики

Количество изделий в стеке - ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество очередей (выходных на порт) - > 4 и ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество портов 10G SFP+ - ? 4 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество портов 1G 8P8C - ? 24 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество портов в одном LAG - > 4 и ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество ACL (списков/записей) - ? 500 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество ARP записей - ? 1 - Тысяча штук - Участник закупки указывает в заявке конкретное значение характеристики

Количество L2 Multicast-групп - > 0.8 и ? 1.2 - Тысяча штук - Участник закупки указывает в заявке конкретное значение характеристики

Количество L3 интерфейсов - > 16 и ? 32 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество LAG групп - > 32 и ? 64 - - Участник закупки указывает в заявке конкретное значение характеристики

Количество LAN портов - ? 24 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество Loopback-интерфейсов - > 8 и ? 16 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Конфигурация коммутатора - Фиксированный - - Значение характеристики не может изменяться участником закупки

Критерии фильтрации ACL - MAC source address - - Значение характеристики не может изменяться участником закупки

MAC destination address

IPv4 source address

IPv4 destination address

IPv4 DSCP

IPv4 Preference

IPv4 ToS

IPv4 protocol numbers

IPv6 source address

IPv6 destination address

TCP/UDP source port

TCP/UDP destination port

TCP/UDP flags

Vlan ID

Port

Ethertype

CoS

Максимальная потребляемая мощность - ? 50 - Ватт - Участник закупки указывает в заявке конкретное значение характеристики

Максимальный размер JumboFrame - ? 9416 - Байт - Участник закупки указывает в заявке конкретное значение характеристики

Материал корпуса - Металл - - Значение характеристики не может изменяться участником закупки

Тип блоков питания - Фиксированные - - Значение характеристики не может изменяться участником закупки

Тип коммутатора - Управляемый - - Значение характеристики не может изменяться участником закупки

Тип передачи данных - Ethernet - - Значение характеристики не может изменяться участником закупки

Тип электропитания - AC - - Значение характеристики не может изменяться участником закупки

Наличие дополнительной защиты от возникновения петель в домене STP (Loop Guard/Protection) - Да - - Значение характеристики не может изменяться участником закупки

Наличие защиты от смены корневого коммутатора в домене STP (Root Guard/Protection) - Да - - Значение характеристики не может изменяться участником закупки

Наличие защиты от DoS-атак - Да - - Значение характеристики не может изменяться участником закупки

Наличие интерфейсов управления - CLI - - Значение характеристики не может изменяться участником закупки

WEB

Наличие механизма блокировки портов при получении сообщений BPDU (Bridge Protocol Data Unit) - Да - - Значение характеристики не может изменяться участником закупки

Наличие механизма фильтрации сообщений BPDU (Bridge Protocol Data Unit) на портах - Да - - Значение характеристики не может изменяться участником закупки

Объем оперативной памяти - ? 512 - Мегабайт - Участник закупки указывает в заявке конкретное значение характеристики

Объем постоянного запоминающего устройства - ? 64 - Мегабайт - Участник закупки указывает в заявке конкретное значение характеристики

Отсутствие движущихся элементов конструкции - Да - - Значение характеристики не может изменяться участником закупки

Поддерживаемые типы очередей - FIFO - - Значение характеристики не может изменяться участником закупки

PQ

Поддержка автосогласования (autonegotiation) - Да - - Значение характеристики не может изменяться участником закупки

Поддержка безопасности протоколов связующего дерева - Spanning Tree Fast Link option - - Значение характеристики не может изменяться участником закупки

STP Root Guard

BPDU Filtering

STP BPDU Guard

Loopback Detection

Поддержка выделенных VLAN - Voice VLAN - - Значение характеристики не может изменяться участником закупки

Guest VLAN

Поддержка зеркалирования трафика - SPAN - - Значение характеристики не может изменяться участником закупки

RSPAN

Поддержка протоколов ААА - Local - - Значение характеристики не может изменяться участником закупки

Radius

Tacacs+

802.1x

Поддержка протоколов бесшовного резервирования высокой доступности - ERPS - - Значение характеристики не может изменяться участником закупки

Поддержка протоколов и средств управления - DHСP client - - Значение характеристики не может изменяться участником закупки

LACP

OSPFv2

OSPFv3

RIPv1

RIPv2

AAA

Static

DHCP relay

BootP client

IGMP Proxy

Local

SNTP client

Стандарт ERPS

Стандарт MSTP IEE 802.1s

Telnet

SSHv2

IGMP

LLDP

RADIUS

SNMPv1

SNMPv2c

SNMPv3

HTTP

HTTPS

SFTP

DHCP

DNS

ICMP

802.1X

TCP

SNMP

SSH

IPv4

Поддержка работы протокола связующего дерева, при котором в каждом VLAN работает отдельный экземпляр STP - Да - - Значение характеристики не может изменяться участником закупки

Поддержка стандарта GVRP - Да - - Значение характеристики не может изменяться участником закупки

Поддержка стандарта Multicast VLAN registration - Да - - Значение характеристики не может изменяться участником закупки

Поддержка стандарта Rapid Spanning Tree Protocol IEE 802.1w - Да - - Значение характеристики не может изменяться участником закупки

Поддержка стандарта Spanning Tree Protocol IEE 802.1d - Да - - Значение характеристики не может изменяться участником закупки

Поддержка стандарта STP Loopback Detection - Да - - Значение характеристики не может изменяться участником закупки

Поддержка технологии Auto MDI-X (Auto Medium Dependent Interface Crossover) - Да - - Значение характеристики не может изменяться участником закупки

Поддержка Dynamic ARP Inspection - Да - - Значение характеристики не может изменяться участником закупки

Поддержка IP Source Guard - Да - - Значение характеристики не может изменяться участником закупки

Проверка подлинности на основе MAC-адреса Port Security - Да - - Значение характеристики не может изменяться участником закупки

Производительность (Full Duplex) - ? 128 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Производительность (Full Duplex, на пакетах длиной 64 байта RFC 2544), Mpps - ? 64 - - Участник закупки указывает в заявке конкретное значение характеристики

Размер пакетного буфера - ? 1 - Мегабайт - Участник закупки указывает в заявке конкретное значение характеристики

Тип модуля управления по отношению к коммутационной матрице - Совмещённый - - Значение характеристики не может изменяться участником закупки

Тип организации списков контроля доступа - DSCP - - Значение характеристики не может изменяться участником закупки

IP-протокол

Номер порта TCP/UDP

Порт коммутатора

Приоритет IEEE 802.1p

VLAN ID

EtherType

Тип охлаждения - Пассивное - - Значение характеристики не может изменяться участником закупки

Тип по назначению - Telecom - - Значение характеристики не может изменяться участником закупки

Enterprise

Тип размещения - Телекоммуникационная стойка или шкаф 19" - - Значение характеристики не может изменяться участником закупки

Настольное

Настенное

Напольное

Уровень применения - Доступ - - Значение характеристики не может изменяться участником закупки

Агрегация

Уровень управляемого коммутатора - 3 - - Значение характеристики не может изменяться участником закупки

Функции L2 Multicast - IGMP Snooping v1,2,3 - - Значение характеристики не может изменяться участником закупки

IGMP Snooping Fast Leave

MLD Snooping v1,2

IGMP и MLD Snooping Querier

MVR

QoS классификация трафика на основании ACL - Да - - Значение характеристики не может изменяться участником закупки

Преимущества, требования к участникам

Преимущества: Не установлены

Требования к участникам: 1. Требования к участникам закупок в соответствии с ч. 1.1 ст. 31 Закона № 44-ФЗ 2. Единые требования к участникам закупок в соответствии с ч. 1 ст. 31 Закона № 44-ФЗ

Обеспечение заявки

Требуется обеспечение заявки: Да

Размер обеспечения заявки: 1 104 821,10 РОССИЙСКИЙ РУБЛЬ

Порядок внесения денежных средств в качестве обеспечения заявки на участие в закупке, а также условия гарантии: обеспечение заявки на участие в закупке предоставляется одним из следующих способов: а) путем блокирования денежных средств на банковском счете, открытом таким участником в банке, включенном в перечень, утвержденный распоряжением Правительства РФ от 13.07.2018 № 1451-р, для их перевода в случаях, предусмотренных статьей 44 Закона № 44-ФЗ, на счет, на котором в соответствии с законодательством РФ учитываются операции со средствами, поступающими заказчику, или в соответствующий бюджет бюджетной системы РФ; б) путем предоставления независимой гарантии, соответствующей требованиям статьи 45 Закона № 44-ФЗ. Выбор способа обеспечения осуществляется участником закупки самостоятельно. Срок действия независимой гарантии должен составлять не менее месяца с даты окончания срока подачи заявок. Условия независимой гарантии: независимая гарантия должна быть безотзывной и соответствовать требованиям статей 44 и 45 Закона № 44-ФЗ. Порядок предоставления обеспечения заявок на участие в закупках в виде денежных средств участниками закупок, являющимися иностранными лицами, зарегистрированными на территории государства – члена Евразийского экономического союза, за исключением Российской Федерации, или физическими лицами, являющимися гражданами государства – члена Евразийского экономического союза, за исключением Российской Федерации (далее – участники закупки) в соответствии с постановлением Правительства РФ от 10.04.2023 № 579 "Об особенностях порядка предоставления обеспечения заявок на участие в закупках товаров, работ, услуг для обеспечения государственных или муниципальных нужд участниками таких закупок, являющимися иностранными лицами": денежные средства вносятся участниками закупки на счет, на котором в соответствии с законодательством Российской Федерации учитываются операции со средствами, поступающими заказчику.

Реквизиты счета для учета операций со средствами, поступающими заказчику: p/c 03222643430000008301, л/c 05832НЛ3N00, БИК 044371902

Условия контракта

Номер типовых условий контракта: 1400700000520009

Место поставки товара, выполнения работы или оказания услуги: Российская Федерация, респ. Луганская Народная, г.о. город Луганск, г. Луганск, пл. Героев ВОВ, д. 3

Предусмотрена возможность одностороннего отказа от исполнения контракта в соответствии со ст. 95 Закона № 44-ФЗ: Да

Обеспечение исполнения контракта

Требуется обеспечение исполнения контракта: Да

Размер обеспечения исполнения контракта: 552 410,55 ? (5 %)

Порядок предоставления обеспечения исполнения контракта, требования к обеспечению: Исполнение контракта может обеспечиваться предоставлением независимой гарантии, соответствующей требованиям статьи 45 Закона № 44-ФЗ, или внесением денежных средств на указанный заказчиком счет, на котором в соответствии с законодательством РФ учитываются операции со средствами, поступающими заказчику. Способ обеспечения исполнения контракта, срок действия независимой гарантии определяются в соответствии с требованиями Закона № 44-ФЗ участником закупки, с которым заключается контракт, самостоятельно. При этом срок действия независимой гарантии должен превышать предусмотренный контрактом срок исполнения обязательств, которые должны быть обеспечены такой независимой гарантией, не менее чем на один месяц, в том числе в случае его изменения в соответствии со статьей 95 Закона № 44-ФЗ. В случае, если цена, предложенная участником аукциона, на двадцать пять и более процентов ниже начальной (максимальной) цены контракта, контракт заключается после предоставления Поставщиком обеспечения исполнения контракта в размере, превышающем в полтора раза размер обеспечения согласно извещения, но не менее чем десять процентов от цены заключаемого контракта, или информацию, подтверждающей добросовестность Поставщика в соответствии со статьей 37 Закона № 44-ФЗ с одновременным предоставлением Поставщиком обеспечения исполнения контракта в размере обеспечения исполнения контракта, указанном в извещении.

Платежные реквизиты для обеспечения исполнения контракта: p/c 03222643430000008301, л/c 05832НЛ3N00, БИК 044371902

Требования к гарантии качества товара, работы, услуги

Требуется гарантия качества товара, работы, услуги: Да

Срок, на который предоставляется гарантия и (или) требования к объему предоставления гарантий качества товара, работы, услуги: Гарантийный срок на Товар составляет не менее 12 месяцев со дня подписания лицом, имеющим право действовать от имени Заказчика, документа о приемке, если больший гарантийный срок не установлен производителем (изготовителем) Товара.

Информация о требованиях к гарантийному обслуживанию товара: Гарантийное обслуживание осуществляется путем ремонта или замены Товара в соответствии с требованиями действующего законодательства Российской Федерации при условии соблюдения Заказчиком правил, условий и требований по эксплуатации Товара. Выполнение гарантийных обязательств Поставщика осуществляется по месту нахождения Заказчика. В случае невозможности осуществления гарантийных обязательств по месту нахождения Заказчика, выполнение гарантийных обязательств Поставщика должно осуществляться в авторизованных центрах производителя поставляемого товара. Прием и выдача товара по гарантии производится по месту нахождения Заказчика.

Требования к гарантии производителя товара:

Информация о банковском и (или) казначейском сопровождении контракта

Банковское или казначейское сопровождение контракта не требуется

Документы

Общая информация

Документы

Журнал событий