Номер извещения: 0102200001626002192

Общая информация о закупке

Внимание! За нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий предусмотрена ответственность в соответствии со ст. 14.32 КоАП РФ и ст. 178 УК РФ

Способ определения поставщика (подрядчика, исполнителя): Электронный аукцион

Наименование электронной площадки в информационно-телекоммуникационной сети «Интернет»: РОСЭЛТОРГ (АО«ЕЭТП»)

Адрес электронной площадки в информационно-телекоммуникационной сети «Интернет»: http://roseltorg.ru

Размещение осуществляет: Уполномоченный орган РЕСПУБЛИКАНСКОЕ АГЕНТСТВО ПО ГОСУДАРСТВЕННЫМ ЗАКУПКАМ

Наименование объекта закупки: Поставка программно-аппаратного комплекса «Межсетевой экран нового поколения»

Этап закупки: Подача заявок

Сведения о связи с позицией плана-графика: 202603022000135001000042

Контактная информация

Размещение осуществляет: Уполномоченный орган

Организация, осуществляющая размещение: РЕСПУБЛИКАНСКОЕ АГЕНТСТВО ПО ГОСУДАРСТВЕННЫМ ЗАКУПКАМ

Почтовый адрес: 670000, Респ Бурятия, г Улан-Удэ, ул Ленина, дом 30

Место нахождения: Российская Федерация, 670000, Бурятия Респ, Улан-Удэ г, Ленина ул, Д. 30

Ответственное должностное лицо: Иванова И. В.

Адрес электронной почты: iiv@ragz.govrb.ru

Номер контактного телефона: 7-3012-212444-116

Факс: 7-3012-217815

Дополнительная информация: Информация о контрактной службе, контрактном управляющем, ответственных за заключение контракта. Ответственное должностное лицо ГБУЗ "РМИАЦ": Раднаева Оюна Цырендоржиевна тел.: 374100 доб 109 email: ks@burmiac.ru

Регион: Бурятия Респ

Информация о процедуре закупки

Дата и время начала срока подачи заявок: 22.09.2026 10:51 (МСК+5)

Дата и время окончания срока подачи заявок: 30.09.2026 08:00 (МСК+5)

Дата проведения процедуры подачи предложений о цене контракта либо о сумме цен единиц товара, работы, услуги: 30.09.2026

Дата подведения итогов определения поставщика (подрядчика, исполнителя): 02.10.2026

Начальная (максимальная) цена контрактов

Начальная (максимальная) цена контракта: 7 738 821,40

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 262032601027603230100100410010000244

Информация об объекте закупки

Код позиции - Наименование товара, работы, услуги - Ед. измерения - Количество (объем работы, услуги) - Цена за ед., ? - Стоимость, ?

- 58.29.11.000 58.29.11.000-00000003 - Программное обеспечение Вид лицензии Простая (неисключительная) Класс программ для электронных вычислительных машин и баз данных (03.03) Межсетевые экраны Способ предоставления Копия электронного экземпляра - Штука - 1,00 - 4 120 391,40 - 4 120 391,40

ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ "РЕСПУБЛИКАНСКИЙ МЕДИЦИНСКИЙ ИНФОРМАЦИОННО-АНАЛИТИЧЕСКИЙ ЦЕНТР" МИНИСТЕРСТВА ЗДРАВООХРАНЕНИЯ РЕСПУБЛИКИ БУРЯТИЯ - 1 -

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.03) Межсетевые экраны Значение характеристики не может изменяться участником закупки Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Агрегация каналов Статический LAG, LACP Значение характеристики не может изменяться участником закупки В системе управления реализован ролевой метод управления доступом. Соответствие Значение характеристики не может изменяться участником закупки В состав предопределенных URL-категорий включены (но не ограничиваются этим списком): сайты, замеченные в распространении вирусов и прочих вредоносных программ; сайты, посвященные обману интернет-пользователей (платные подписки через SMS, поддельные страницы банков и платежных систем, другие способы мошенничества); мошеннические веб-ресурсы, созданные для обмана пользователей, кражи их личной информации (паролей, номеров кредитных карт, банковских данных) и других конфиденциальных сведений; сайты рекламных и баннерных сетей, адреса, с которых производится показ баннеров; сайты, рекламирующие или продающие наркотики; сайты, которые были замечены в пропаганде агрессии, расизма и терроризма или распространении материалов, подстрекающих к ненависти, дискриминации и насилию на почве этнической принадлежности, религии, национальности или иных признаков; криптовалюты и использующие ресурсы устройств пользователей без их согласия. Такие сайты могут внедрять вредоносный код на устройства пользователей для майнинга криптовалюты. соответствие Значение характеристики не может изменяться участником закупки Возможность одновременной работы различных субинтерфейсов одного физического порта в режимах маршрутизации и виртуального соединения Наличие Значение характеристики не может изменяться участником закупки Возможность редактирования таймаутов сессий (как TCP, так и UDP) глобально на межсетевом экране, на уровне виртуального контекста и для отдельного сервиса Наличие Значение характеристики не может изменяться участником закупки Возможность создания собственных сервисов на основе номера IP протокола Наличие Значение характеристики не может изменяться участником закупки Встроенная подсистема распознавания приложений Наличие Значение характеристики не может изменяться участником закупки Для межсетевых экранов, объединенных в отказоустойчивые кластеры (active-standby), обеспечивается синхронизация конфигураций и сессий с верификацией работоспособности конфигурации на одном из межсетевых экранов, входящих в кластер. Соответствие Значение характеристики не может изменяться участником закупки Для организации удаленного управления через REST API использован защищенный протокол HTTPS на основе TLS и тип контента application/json Соответствие Значение характеристики не может изменяться участником закупки Зеркалирование дешифрованного трафика на сторонние системы Наличие Значение характеристики не может изменяться участником закупки Каждое правило для проходящего через межсетевой экран трафика поддерживает следующие режимы журналирования в выделенный компонент модуля журналирования или модуля централизованного управления: при срабатывании правила (до определения протокола L7/приложения); в начале сессии передачи данных (сразу после определения протокола L7/приложения); в конце сессии передачи данных; в начале и в конце сессии; периодически — до определения протокола L7/приложения и через заданный интервал времени; без журналирования. Соответствие Значение характеристики не может изменяться участником закупки Количество поддерживаемых виртуальных контекстов ? 256 Участник закупки указывает в заявке конкретное значение характеристики Количество поддерживаемых виртуальных таблиц маршрутизации (VRF) в рамках уникального контекста ? 256 Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран нового поколения обеспечивает высокую пропускную способность сетевого трафика с минимальной задержкой с тестированием по профилю EMIX, указывающему соотношения объема передаваемого трафика в секунду через межсетевой экран. Профиль EMIX TLS 72,86% от общей пропускной способности SMB 5,93% от общей пропускной способности HTTP 6,84% от общей пропускной способности RDP 4,74% от общей пропускной способности NFS 3,75% от общей пропускной способности SIP 1,37% от общей пропускной способности SMTP 1,24% от общей пропускной способности Syslog 0,87% от общей пропускной способности POP3 0,78% от общей пропускной способности SSH 0,67% от общей пропускной способности IMAP 0,59% от общей пропускной способности DNS 0,32% от общей пропускной способности Неизвестно 0,04% от общей пропускной способности Соответствие Значение характеристики не может изменяться участником закупки Межсетевой экран нового поколения обеспечивает инспекцию TLS/SSL в режиме TLS Forward Proxy ? 8 Гигабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран нового поколения обеспечивает поддержку VLAN 4094 Значение характеристики не может изменяться участником закупки Межсетевой экран нового поколения обеспечивает производительность, млн. пакетов/секунду ? 7 Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран нового поколения обеспечивает пропускную способность в режиме межсетевого экранирования с инспекцией состояния (stateful firewall) с настроенными правилами фильтрации (не менее 10 000 правил), на профиле трафика EMIX ? 80 Гигабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран нового поколения обеспечивает пропускную способность с обеспечением идентификации приложений и пользователей с включенными функциями проверки трафика приложений на наличие признаков угроз сетевых атак (IPS, антивирус), а также активированным модулем URL-фильтрации, на профиле трафика EMIX ? 10 Гигабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран нового поколения обеспечивает пропускную способность с обеспечением идентификации приложений и пользователей с включёнными функциями системы предотвращения вторжений (IPS), на профиле трафика EMIX ? 12 Гигабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран нового поколения поддерживает каталоги LDAP Microsoft Active Directory Значение характеристики не может изменяться участником закупки Межсетевой экран нового поколения поддерживает новые сессии в секунду (HTTP-транзакции размером 1 байт),тыс. сессий/секунду ? 900 Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран нового поколения поддерживает одновременные L7-сессии (HTTP трафик), млн. ? 6.4 Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран нового поколения поддерживает правила фильтрации ? 100000 Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран нового поколения поддерживает трансляцию сетевых адресов (NAT) source NAT, destination NAT Значение характеристики не может изменяться участником закупки Модуль управления межсетевого экрана осуществляет регистрацию и журналирование успешных и неуспешных (в том числе заблокированных) сетевых соединений, включая (но не ограничиваясь): дату и время инициации соединения; идентификатор пользователя, инициировавшего соединение; сетевой протокол соединения, используемые TCP/UDP-порты; IP-адреса сетевых активов, с которых и на которые инициировано соединение; идентификатор приложения, взаимодействующего через межсетевой экран; обнаружения активности вредоносного ПО; зафиксированные сетевые атаки на защищаемые сетевые активы. Соответствие Значение характеристики не может изменяться участником закупки Модуль управления межсетевого экрана поддерживает возможность включения, отключения, редактирования и удаления созданных правил фильтрации. Соответствие Значение характеристики не может изменяться участником закупки Модуль управления межсетевого экрана поддерживает возможность формирования (создания) правил фильтрации сетевого трафика для определения разрешения или запрета (блокировки) прохождения сетевого трафика или сетевых пакетов на основе квалификаторов. Соответствие Значение характеристики не может изменяться участником закупки Модуль управления межсетевого экрана предоставляет возможности просмотра всех событий безопасности в журнале событий безопасности межсетевого экрана и выборочного просмотра событий безопасности (фильтрация событий безопасности). Соответствие Значение характеристики не может изменяться участником закупки Модуль управления межсетевого экрана предоставляет возможность объединения нескольких межсетевых экранов в группы устройств. Соответствие Значение характеристики не может изменяться участником закупки Модуль управления межсетевого экрана предоставляет возможность поиска необходимых записей в журналах, политик и объектов не только по названию, но и по содержимому политик и объектов. Соответствие Значение характеристики не может изменяться участником закупки Модуль управления межсетевого экрана предоставляет возможность создания иерархии групп устройств, в которой правила фильтрации сетевого трафика, созданные для родительской группы устройств, наследуются межсетевыми экранами всех дочерних групп устройств. Соответствие Значение характеристики не может изменяться участником закупки Модуль управления межсетевого экрана предоставляет возможность создания объектов (адресов, групп адресов, портов TCP/UDP, групп портов) с привязкой объектов и групп объектов к различным уровням иерархии групп устройств межсетевого экранирования с тем, чтобы при создании политик безопасности отображались только объекты управления соответствующего уровня иерархии. Соответствие Значение характеристики не может изменяться участником закупки Модуль управления ПАК «Межсетевой экран» с поддержкой 20 устройств Наличие Значение характеристики не может изменяться участником закупки Обеспечивается возможность управления учетными записями пользователей межсетевого экрана нового поколения: идентификаторами (логинами) и паролями; назначенными ролями. Соответствие Значение характеристики не может изменяться участником закупки Обеспечивается поддержка как минимум следующих алгоритмов для аутентификации: SHA-512/384/256, SHA-1, MD5. Соответствие Значение характеристики не может изменяться участником закупки Обеспечивается поддержка как минимум следующих алгоритмов для обмена ключами: ECDH-384 (20), ECDH-256 (19), DH-3072 (15), DH-2048 (14), DH-1024(2), DH-768(1) Соответствие Значение характеристики не может изменяться участником закупки Обеспечивается поддержка как минимум следующих алгоритмов шифрования: AES-GCM-128/256, AES-CBC-128/256, 3DES, DES. Соответствие Значение характеристики не может изменяться участником закупки Обеспечивается поддержка механизма, который гарантирует криптографическую защиту ранее переданных данных при компрометации долгосрочных ключей (Perfect Forward Secrecy (PFS). Соответствие Значение характеристики не может изменяться участником закупки Отправка сообщений журналов на сторонние системы по протоколу syslog Наличие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана имеет возможность обеспечивать защиту (обеспечение конфиденциальности и целостности) информации, передаваемой по каналам связи. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана имеет возможность организации VPN-сети без изменения существующей физической инфраструктуры ЛВС Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана имеет возможность установления соединения на основе различных защищенных протоколов и стандартов (включая, но не ограничиваясь, IPSec) Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана нового поколения имеет возможность определения промышленных протоколов, включая BACnet, CIP, Vnet/IP, OPC UA, IEC 104, Modbus, UMAS, MMS, S7Comm и S7CommPlus. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения в режиме L3-маршрутизатора поддерживает: статическую маршрутизацию; динамическую маршрутизацию; режим трансляции сетевых адресов (NAT). Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения включает обновляемую и поддерживаемую производителем на постоянной основе базу данных категорий URL. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения имеет возможность детектировать приложения прикладного уровня, сетевые атаки, вредоносный код, запрашиваемые URL в зашифрованном SSL/TLS-трафике. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения имеет возможность задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, пользователя или группы пользователей, URL-категории) для расшифровки SSL/TLS-трафика. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения имеет возможность задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, учетную запись пользователя или группы пользователей, URL-категории) для выборочного исключения SSL/TLS-трафика из расшифровки. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения имеет возможность обнаружения и предотвращения атак, таких как внедрение SQL-кода, XSS и других, при условии активированной функции предотвращения вторжений. ПО межсетевого экрана следующего поколения имеет возможность создавать и использовать собственные сигнатуры для обнаружения вторжений. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения имеет возможность определения приложений прикладного уровня с помощью технологии анализа пакетов (DPI) вне зависимости от сетевых портов TCP/UDP на всем объеме инспектируемого трафика. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения имеет возможность отображения списка и описания распознаваемых приложений в пересылаемом сетевом трафике в модуле централизованного управления. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения имеет возможность отображения списка и описания сигнатур обнаружения вторжений. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения имеет возможность проксировать и инспектировать трафик протоколов TLS 1.2 и TLS 1.3. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения имеет возможность работы в следующих режимах сетевой модели OSI: прозрачного моста L2 с трансляцией VLAN ID. Прозрачный мост формируется как для пары физических интерфейсов, так и для пары логических подинтерфейсов (пара отдельных VLAN ID), а также комбинаций физических интерфейсов и VLAN ID. Интерфейсы прозрачного моста поддерживает разнесение в разные зоны безопасности; L3-маршрутизатора. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения имеет предустановленную производителем базу исключений для расшифровки SSL/TLS-трафика. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения иметь возможность детектировать и при необходимости блокировать работу приложений на нестандартных сетевых портах TCP/UDP. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения обеспечивает возможность обнаружения и предотвращения вторжений, в том числе позволять: обнаруживать признаки компьютерных атак в проходящем через межсетевой экран трафике на основе базы сигнатур; автоматически блокировать сетевые взаимодействия, в которых обнаружены признаки компьютерной атаки; обеспечивать обновление базы решающих правил (сигнатур) с ресурсов производителя, опубликованных в сети Интернет. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения обеспечивает защиту от вредоносного программного обеспечения, в том числе позволять: обнаруживать признаки вредоносного программного обеспечения в проходящем через межсетевой экран трафике на основе базы признаков вредоносного программного обеспечения; блокировать сетевой трафик, в котором обнаружены признаки вредоносного программного обеспечения; обеспечивать обновление базы данных признаков вредоносного программного обеспечения с ресурсов производителя программно-аппаратного комплекса в сети Интернет. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения обеспечивает централизованное управление межсетевыми экранами через встроенный сетевой интерфейс взаимодействия с межсетевыми экранами. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения поддерживает возможность автоматического переключения на резервный межсетевой экран при сбоях выбранных сетевых интерфейсов. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения поддерживает возможность интеграции по протоколу ICAP (RFC 3507) с замкнутыми средами предварительного выполнения программ («песочницами» или «решениями класса sandbox»). Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения поддерживает возможность использования интерфейса командной строки для диагностирования сетевых проблем, просмотра и удаления установленных сессий Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения поддерживает возможность управления через REST API. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения поддерживает возможность формирования правил фильтрации сетевого трафика средствами Модуля управления. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения поддерживает написание правил фильтрации трафика с использованием имени приложения прикладного уровня в качестве квалификатора. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения поддерживает распознавание приложений прикладного уровня внутри зашифрованного трафика версии TLS 1.2, TLS 1.3. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения поддерживает создание политик безопасности с использованием имени сервиса, функции и подфункции приложения, включая такие приложения, как загрузка файла на «Яндекс Диск», скачивание файла с «Яндекс Диска», фотографии «ВКонтакте», видео «ВКонтакте», музыка «ВКонтакте» и т. д. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения поддерживает создание профилей IPS и предоставлять возможность переопределять действие сигнатуры (блокировка или разрешение трафика), заданное производителем. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения поддерживает уникальные профили IPS для уникальных контекстов межсетевых экранов. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения предоставляет возможность блокирования доступа пользователей к ресурсам сети Интернет. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения предоставляет возможность осуществления антивирусного контроля данных, передаваемых в зашифрованном трафике SSL/TLS-соединений. Соответствие Значение характеристики не может изменяться участником закупки Поддерживается возможность кластеризации компонентов «Межсетевой экран» для обеспечения отказоустойчивости в режиме «активный — резервный» (active-standby). Соответствие Значение характеристики не может изменяться участником закупки Поддерживается возможность отправки информации об зарегистрированных события безопасности во внешние системы сбора и анализа событий по протоколу syslog. Соответствие Значение характеристики не может изменяться участником закупки Поддержка виртуальных контекстов безопасности Наличие Значение характеристики не может изменяться участником закупки Поддержка протоколов маршрутизации Статическая маршрутизация, OSPF, BGP Значение характеристики не может изменяться участником закупки Поддержка функции BFD (Bidirectional Forwarding Detection) Multi-hop BFD (RFC 5883), BFD для OSPF/BGP, BFD для статических маршрутов Значение характеристики не может изменяться участником закупки Поддержка BGP Community list Наличие Значение характеристики не может изменяться участником закупки Поддержка DHCP-Relay Наличие Значение характеристики не может изменяться участником закупки Поддержка Graceful restart для BGP (RFC 4724, RFC 8538) Наличие Значение характеристики не может изменяться участником закупки Поддержка Graceful restart для OSPF (RFC 3623) Наличие Значение характеристики не может изменяться участником закупки Поддержка Policy-based Routing (PBR) Наличие Значение характеристики не может изменяться участником закупки Режимы работы сетевых интерфейсов межсетевого экрана Маршрутизация (L3) Виртуальное соединение (vWire) Значение характеристики не может изменяться участником закупки ресурсы, контролируемые злоумышленниками удаленно, которые используются для проведения кибератак, кражи данных, распространения вредоносного ПО и спама; сайты с информацией об алкоголе и табаке, в том числе интернет-магазины алкогольной и табачной продукции; сайты знакомств; сайты, содержащие порнографические материалы; сайты, связанные с азартными играми, в том числе онлайн-казино, лотереи, ставки на спорт и тотализаторы; сайты торрент-трекеров и систем P2P (peer-to-peer), предназначенные для обмена файлами между пользователями в Интернете без использования централизованного сервера; онлайн-сервисы файловых хранилищ и файлообменников, предоставляющие возможность загрузки, хранения и обмена файлами различных типов, включая документы, фотографии, видео и программное обеспечение; сайты для онлайн-просмотра фильмов и видео; сайты-форумы, на которых пользователи могут обсуждать различные темы, задавать вопросы и делиться мнениями; сайты, посвященные компьютерным и видеоиграм, в том числе платформы для игроков, новостные порталы об играх, обзоры, прохождения, советы и руководства; социальные сети; сайты, распространяющие программы для скрытого майнинга соотвествие Значение характеристики не может изменяться участником закупки Ролевая модель межсетевого экрана нового поколения включает как минимум следующие роли: администратор безопасности; администратор межсетевого экрана; администратор информационной (автоматизированной) системы. Соответствие Значение характеристики не может изменяться участником закупки Соответствие ПО межсетевого экрана следующего поколения предоставляет возможность объединения правил фильтрации для проходящего через межсетевой экран сетевого трафика в единой политике безопасности, используя в качестве квалификаторов следующие параметры политики безопасности:IP-адрес(а) отправителя; IP-адрес(а) получателя; номер(а) порта(ов) для протоколов TCP и UDP, в том числе с выбором срабатывания политики только для стандартных портов протокола определяемого приложения; идентификатор групп пользователей подключаемого домена или идентификаторы отдельных пользователей; наименование приложения, генерирующего сетевой трафик, включая, но не ограничиваясь: популярные российские облачные сервисы, мессенджеры, системы управления контентом и протоколы VPN; Значение характеристики не может изменяться участником закупки наименование сервиса, функции или подфункции приложения, например: загрузка файла на «Яндекс Диск», скачивание файла с «Яндекс Диска», фотографии «ВКонтакте», просмотр видео «ВКонтакте», музыка «ВКонтакте» и т. д.; URL-категории; географическая принадлежность публичного сетевого адреса назначения; полностью определенное доменное имя; время действия правила; идентификатор зоны безопасности, применяемой для логического разделения сетей на межсетевом экране. Характеристики приложений (сигнатуры) содержат информацию о транспортных портах приложения (портах TCP/UDP), используемых приложением по умолчанию, для детектирования работы приложений на нестандартных портах. Соответствие Значение характеристики не может изменяться участником закупки Число поддерживаемых зон безопасности ? 65535 Участник закупки указывает в заявке конкретное значение характеристики - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.03) Межсетевые экраны - - Значение характеристики не может изменяться участником закупки - Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки - Агрегация каналов - Статический LAG, LACP - - Значение характеристики не может изменяться участником закупки - В системе управления реализован ролевой метод управления доступом. - Соответствие - - Значение характеристики не может изменяться участником закупки - В состав предопределенных URL-категорий включены (но не ограничиваются этим списком): сайты, замеченные в распространении вирусов и прочих вредоносных программ; сайты, посвященные обману интернет-пользователей (платные подписки через SMS, поддельные страницы банков и платежных систем, другие способы мошенничества); мошеннические веб-ресурсы, созданные для обмана пользователей, кражи их личной информации (паролей, номеров кредитных карт, банковских данных) и других конфиденциальных сведений; сайты рекламных и баннерных сетей, адреса, с которых производится показ баннеров; сайты, рекламирующие или продающие наркотики; сайты, которые были замечены в пропаганде агрессии, расизма и терроризма или распространении материалов, подстрекающих к ненависти, дискриминации и насилию на почве этнической принадлежности, религии, национальности или иных признаков; криптовалюты и использующие ресурсы устройств пользователей без их согласия. Такие сайты могут внедрять вредоносный код на устройства пользователей для майнинга криптовалюты. - соответствие - - Значение характеристики не может изменяться участником закупки - Возможность одновременной работы различных субинтерфейсов одного физического порта в режимах маршрутизации и виртуального соединения - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность редактирования таймаутов сессий (как TCP, так и UDP) глобально на межсетевом экране, на уровне виртуального контекста и для отдельного сервиса - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность создания собственных сервисов на основе номера IP протокола - Наличие - - Значение характеристики не может изменяться участником закупки - Встроенная подсистема распознавания приложений - Наличие - - Значение характеристики не может изменяться участником закупки - Для межсетевых экранов, объединенных в отказоустойчивые кластеры (active-standby), обеспечивается синхронизация конфигураций и сессий с верификацией работоспособности конфигурации на одном из межсетевых экранов, входящих в кластер. - Соответствие - - Значение характеристики не может изменяться участником закупки - Для организации удаленного управления через REST API использован защищенный протокол HTTPS на основе TLS и тип контента application/json - Соответствие - - Значение характеристики не может изменяться участником закупки - Зеркалирование дешифрованного трафика на сторонние системы - Наличие - - Значение характеристики не может изменяться участником закупки - Каждое правило для проходящего через межсетевой экран трафика поддерживает следующие режимы журналирования в выделенный компонент модуля журналирования или модуля централизованного управления: при срабатывании правила (до определения протокола L7/приложения); в начале сессии передачи данных (сразу после определения протокола L7/приложения); в конце сессии передачи данных; в начале и в конце сессии; периодически — до определения протокола L7/приложения и через заданный интервал времени; без журналирования. - Соответствие - - Значение характеристики не может изменяться участником закупки - Количество поддерживаемых виртуальных контекстов - ? 256 - - Участник закупки указывает в заявке конкретное значение характеристики - Количество поддерживаемых виртуальных таблиц маршрутизации (VRF) в рамках уникального контекста - ? 256 - - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран нового поколения обеспечивает высокую пропускную способность сетевого трафика с минимальной задержкой с тестированием по профилю EMIX, указывающему соотношения объема передаваемого трафика в секунду через межсетевой экран. Профиль EMIX TLS 72,86% от общей пропускной способности SMB 5,93% от общей пропускной способности HTTP 6,84% от общей пропускной способности RDP 4,74% от общей пропускной способности NFS 3,75% от общей пропускной способности SIP 1,37% от общей пропускной способности SMTP 1,24% от общей пропускной способности Syslog 0,87% от общей пропускной способности POP3 0,78% от общей пропускной способности SSH 0,67% от общей пропускной способности IMAP 0,59% от общей пропускной способности DNS 0,32% от общей пропускной способности Неизвестно 0,04% от общей пропускной способности - Соответствие - - Значение характеристики не может изменяться участником закупки - Межсетевой экран нового поколения обеспечивает инспекцию TLS/SSL в режиме TLS Forward Proxy - ? 8 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран нового поколения обеспечивает поддержку VLAN - 4094 - - Значение характеристики не может изменяться участником закупки - Межсетевой экран нового поколения обеспечивает производительность, млн. пакетов/секунду - ? 7 - - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран нового поколения обеспечивает пропускную способность в режиме межсетевого экранирования с инспекцией состояния (stateful firewall) с настроенными правилами фильтрации (не менее 10 000 правил), на профиле трафика EMIX - ? 80 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран нового поколения обеспечивает пропускную способность с обеспечением идентификации приложений и пользователей с включенными функциями проверки трафика приложений на наличие признаков угроз сетевых атак (IPS, антивирус), а также активированным модулем URL-фильтрации, на профиле трафика EMIX - ? 10 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран нового поколения обеспечивает пропускную способность с обеспечением идентификации приложений и пользователей с включёнными функциями системы предотвращения вторжений (IPS), на профиле трафика EMIX - ? 12 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран нового поколения поддерживает каталоги LDAP - Microsoft Active Directory - - Значение характеристики не может изменяться участником закупки - Межсетевой экран нового поколения поддерживает новые сессии в секунду (HTTP-транзакции размером 1 байт),тыс. сессий/секунду - ? 900 - - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран нового поколения поддерживает одновременные L7-сессии (HTTP трафик), млн. - ? 6.4 - - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран нового поколения поддерживает правила фильтрации - ? 100000 - - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран нового поколения поддерживает трансляцию сетевых адресов (NAT) - source NAT, destination NAT - - Значение характеристики не может изменяться участником закупки - Модуль управления межсетевого экрана осуществляет регистрацию и журналирование успешных и неуспешных (в том числе заблокированных) сетевых соединений, включая (но не ограничиваясь): дату и время инициации соединения; идентификатор пользователя, инициировавшего соединение; сетевой протокол соединения, используемые TCP/UDP-порты; IP-адреса сетевых активов, с которых и на которые инициировано соединение; идентификатор приложения, взаимодействующего через межсетевой экран; обнаружения активности вредоносного ПО; зафиксированные сетевые атаки на защищаемые сетевые активы. - Соответствие - - Значение характеристики не может изменяться участником закупки - Модуль управления межсетевого экрана поддерживает возможность включения, отключения, редактирования и удаления созданных правил фильтрации. - Соответствие - - Значение характеристики не может изменяться участником закупки - Модуль управления межсетевого экрана поддерживает возможность формирования (создания) правил фильтрации сетевого трафика для определения разрешения или запрета (блокировки) прохождения сетевого трафика или сетевых пакетов на основе квалификаторов. - Соответствие - - Значение характеристики не может изменяться участником закупки - Модуль управления межсетевого экрана предоставляет возможности просмотра всех событий безопасности в журнале событий безопасности межсетевого экрана и выборочного просмотра событий безопасности (фильтрация событий безопасности). - Соответствие - - Значение характеристики не может изменяться участником закупки - Модуль управления межсетевого экрана предоставляет возможность объединения нескольких межсетевых экранов в группы устройств. - Соответствие - - Значение характеристики не может изменяться участником закупки - Модуль управления межсетевого экрана предоставляет возможность поиска необходимых записей в журналах, политик и объектов не только по названию, но и по содержимому политик и объектов. - Соответствие - - Значение характеристики не может изменяться участником закупки - Модуль управления межсетевого экрана предоставляет возможность создания иерархии групп устройств, в которой правила фильтрации сетевого трафика, созданные для родительской группы устройств, наследуются межсетевыми экранами всех дочерних групп устройств. - Соответствие - - Значение характеристики не может изменяться участником закупки - Модуль управления межсетевого экрана предоставляет возможность создания объектов (адресов, групп адресов, портов TCP/UDP, групп портов) с привязкой объектов и групп объектов к различным уровням иерархии групп устройств межсетевого экранирования с тем, чтобы при создании политик безопасности отображались только объекты управления соответствующего уровня иерархии. - Соответствие - - Значение характеристики не может изменяться участником закупки - Модуль управления ПАК «Межсетевой экран» с поддержкой 20 устройств - Наличие - - Значение характеристики не может изменяться участником закупки - Обеспечивается возможность управления учетными записями пользователей межсетевого экрана нового поколения: идентификаторами (логинами) и паролями; назначенными ролями. - Соответствие - - Значение характеристики не может изменяться участником закупки - Обеспечивается поддержка как минимум следующих алгоритмов для аутентификации: SHA-512/384/256, SHA-1, MD5. - Соответствие - - Значение характеристики не может изменяться участником закупки - Обеспечивается поддержка как минимум следующих алгоритмов для обмена ключами: ECDH-384 (20), ECDH-256 (19), DH-3072 (15), DH-2048 (14), DH-1024(2), DH-768(1) - Соответствие - - Значение характеристики не может изменяться участником закупки - Обеспечивается поддержка как минимум следующих алгоритмов шифрования: AES-GCM-128/256, AES-CBC-128/256, 3DES, DES. - Соответствие - - Значение характеристики не может изменяться участником закупки - Обеспечивается поддержка механизма, который гарантирует криптографическую защиту ранее переданных данных при компрометации долгосрочных ключей (Perfect Forward Secrecy (PFS). - Соответствие - - Значение характеристики не может изменяться участником закупки - Отправка сообщений журналов на сторонние системы по протоколу syslog - Наличие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана имеет возможность обеспечивать защиту (обеспечение конфиденциальности и целостности) информации, передаваемой по каналам связи. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана имеет возможность организации VPN-сети без изменения существующей физической инфраструктуры ЛВС - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана имеет возможность установления соединения на основе различных защищенных протоколов и стандартов (включая, но не ограничиваясь, IPSec) - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана нового поколения имеет возможность определения промышленных протоколов, включая BACnet, CIP, Vnet/IP, OPC UA, IEC 104, Modbus, UMAS, MMS, S7Comm и S7CommPlus. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения в режиме L3-маршрутизатора поддерживает: статическую маршрутизацию; динамическую маршрутизацию; режим трансляции сетевых адресов (NAT). - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения включает обновляемую и поддерживаемую производителем на постоянной основе базу данных категорий URL. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения имеет возможность детектировать приложения прикладного уровня, сетевые атаки, вредоносный код, запрашиваемые URL в зашифрованном SSL/TLS-трафике. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения имеет возможность задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, пользователя или группы пользователей, URL-категории) для расшифровки SSL/TLS-трафика. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения имеет возможность задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, учетную запись пользователя или группы пользователей, URL-категории) для выборочного исключения SSL/TLS-трафика из расшифровки. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения имеет возможность обнаружения и предотвращения атак, таких как внедрение SQL-кода, XSS и других, при условии активированной функции предотвращения вторжений. ПО межсетевого экрана следующего поколения имеет возможность создавать и использовать собственные сигнатуры для обнаружения вторжений. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения имеет возможность определения приложений прикладного уровня с помощью технологии анализа пакетов (DPI) вне зависимости от сетевых портов TCP/UDP на всем объеме инспектируемого трафика. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения имеет возможность отображения списка и описания распознаваемых приложений в пересылаемом сетевом трафике в модуле централизованного управления. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения имеет возможность отображения списка и описания сигнатур обнаружения вторжений. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения имеет возможность проксировать и инспектировать трафик протоколов TLS 1.2 и TLS 1.3. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения имеет возможность работы в следующих режимах сетевой модели OSI: прозрачного моста L2 с трансляцией VLAN ID. Прозрачный мост формируется как для пары физических интерфейсов, так и для пары логических подинтерфейсов (пара отдельных VLAN ID), а также комбинаций физических интерфейсов и VLAN ID. Интерфейсы прозрачного моста поддерживает разнесение в разные зоны безопасности; L3-маршрутизатора. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения имеет предустановленную производителем базу исключений для расшифровки SSL/TLS-трафика. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения иметь возможность детектировать и при необходимости блокировать работу приложений на нестандартных сетевых портах TCP/UDP. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения обеспечивает возможность обнаружения и предотвращения вторжений, в том числе позволять: обнаруживать признаки компьютерных атак в проходящем через межсетевой экран трафике на основе базы сигнатур; автоматически блокировать сетевые взаимодействия, в которых обнаружены признаки компьютерной атаки; обеспечивать обновление базы решающих правил (сигнатур) с ресурсов производителя, опубликованных в сети Интернет. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения обеспечивает защиту от вредоносного программного обеспечения, в том числе позволять: обнаруживать признаки вредоносного программного обеспечения в проходящем через межсетевой экран трафике на основе базы признаков вредоносного программного обеспечения; блокировать сетевой трафик, в котором обнаружены признаки вредоносного программного обеспечения; обеспечивать обновление базы данных признаков вредоносного программного обеспечения с ресурсов производителя программно-аппаратного комплекса в сети Интернет. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения обеспечивает централизованное управление межсетевыми экранами через встроенный сетевой интерфейс взаимодействия с межсетевыми экранами. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения поддерживает возможность автоматического переключения на резервный межсетевой экран при сбоях выбранных сетевых интерфейсов. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения поддерживает возможность интеграции по протоколу ICAP (RFC 3507) с замкнутыми средами предварительного выполнения программ («песочницами» или «решениями класса sandbox»). - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения поддерживает возможность использования интерфейса командной строки для диагностирования сетевых проблем, просмотра и удаления установленных сессий - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения поддерживает возможность управления через REST API. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения поддерживает возможность формирования правил фильтрации сетевого трафика средствами Модуля управления. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения поддерживает написание правил фильтрации трафика с использованием имени приложения прикладного уровня в качестве квалификатора. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения поддерживает распознавание приложений прикладного уровня внутри зашифрованного трафика версии TLS 1.2, TLS 1.3. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения поддерживает создание политик безопасности с использованием имени сервиса, функции и подфункции приложения, включая такие приложения, как загрузка файла на «Яндекс Диск», скачивание файла с «Яндекс Диска», фотографии «ВКонтакте», видео «ВКонтакте», музыка «ВКонтакте» и т. д. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения поддерживает создание профилей IPS и предоставлять возможность переопределять действие сигнатуры (блокировка или разрешение трафика), заданное производителем. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения поддерживает уникальные профили IPS для уникальных контекстов межсетевых экранов. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения предоставляет возможность блокирования доступа пользователей к ресурсам сети Интернет. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения предоставляет возможность осуществления антивирусного контроля данных, передаваемых в зашифрованном трафике SSL/TLS-соединений. - Соответствие - - Значение характеристики не может изменяться участником закупки - Поддерживается возможность кластеризации компонентов «Межсетевой экран» для обеспечения отказоустойчивости в режиме «активный — резервный» (active-standby). - Соответствие - - Значение характеристики не может изменяться участником закупки - Поддерживается возможность отправки информации об зарегистрированных события безопасности во внешние системы сбора и анализа событий по протоколу syslog. - Соответствие - - Значение характеристики не может изменяться участником закупки - Поддержка виртуальных контекстов безопасности - Наличие - - Значение характеристики не может изменяться участником закупки - Поддержка протоколов маршрутизации - Статическая маршрутизация, OSPF, BGP - - Значение характеристики не может изменяться участником закупки - Поддержка функции BFD (Bidirectional Forwarding Detection) - Multi-hop BFD (RFC 5883), BFD для OSPF/BGP, BFD для статических маршрутов - - Значение характеристики не может изменяться участником закупки - Поддержка BGP Community list - Наличие - - Значение характеристики не может изменяться участником закупки - Поддержка DHCP-Relay - Наличие - - Значение характеристики не может изменяться участником закупки - Поддержка Graceful restart для BGP (RFC 4724, RFC 8538) - Наличие - - Значение характеристики не может изменяться участником закупки - Поддержка Graceful restart для OSPF (RFC 3623) - Наличие - - Значение характеристики не может изменяться участником закупки - Поддержка Policy-based Routing (PBR) - Наличие - - Значение характеристики не может изменяться участником закупки - Режимы работы сетевых интерфейсов межсетевого экрана - Маршрутизация (L3) Виртуальное соединение (vWire) - - Значение характеристики не может изменяться участником закупки - ресурсы, контролируемые злоумышленниками удаленно, которые используются для проведения кибератак, кражи данных, распространения вредоносного ПО и спама; сайты с информацией об алкоголе и табаке, в том числе интернет-магазины алкогольной и табачной продукции; сайты знакомств; сайты, содержащие порнографические материалы; сайты, связанные с азартными играми, в том числе онлайн-казино, лотереи, ставки на спорт и тотализаторы; сайты торрент-трекеров и систем P2P (peer-to-peer), предназначенные для обмена файлами между пользователями в Интернете без использования централизованного сервера; онлайн-сервисы файловых хранилищ и файлообменников, предоставляющие возможность загрузки, хранения и обмена файлами различных типов, включая документы, фотографии, видео и программное обеспечение; сайты для онлайн-просмотра фильмов и видео; сайты-форумы, на которых пользователи могут обсуждать различные темы, задавать вопросы и делиться мнениями; сайты, посвященные компьютерным и видеоиграм, в том числе платформы для игроков, новостные порталы об играх, обзоры, прохождения, советы и руководства; социальные сети; сайты, распространяющие программы для скрытого майнинга - соотвествие - - Значение характеристики не может изменяться участником закупки - Ролевая модель межсетевого экрана нового поколения включает как минимум следующие роли: администратор безопасности; администратор межсетевого экрана; администратор информационной (автоматизированной) системы. - Соответствие - - Значение характеристики не может изменяться участником закупки - Соответствие - ПО межсетевого экрана следующего поколения предоставляет возможность объединения правил фильтрации для проходящего через межсетевой экран сетевого трафика в единой политике безопасности, используя в качестве квалификаторов следующие параметры политики безопасности:IP-адрес(а) отправителя; IP-адрес(а) получателя; номер(а) порта(ов) для протоколов TCP и UDP, в том числе с выбором срабатывания политики только для стандартных портов протокола определяемого приложения; идентификатор групп пользователей подключаемого домена или идентификаторы отдельных пользователей; наименование приложения, генерирующего сетевой трафик, включая, но не ограничиваясь: популярные российские облачные сервисы, мессенджеры, системы управления контентом и протоколы VPN; - - Значение характеристики не может изменяться участником закупки - наименование сервиса, функции или подфункции приложения, например: загрузка файла на «Яндекс Диск», скачивание файла с «Яндекс Диска», фотографии «ВКонтакте», просмотр видео «ВКонтакте», музыка «ВКонтакте» и т. д.; URL-категории; географическая принадлежность публичного сетевого адреса назначения; полностью определенное доменное имя; время действия правила; идентификатор зоны безопасности, применяемой для логического разделения сетей на межсетевом экране. - Характеристики приложений (сигнатуры) содержат информацию о транспортных портах приложения (портах TCP/UDP), используемых приложением по умолчанию, для детектирования работы приложений на нестандартных портах. - Соответствие - - Значение характеристики не может изменяться участником закупки - Число поддерживаемых зон безопасности - ? 65535 - - Участник закупки указывает в заявке конкретное значение характеристики

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных - (03.03) Межсетевые экраны - - Значение характеристики не может изменяться участником закупки

Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки

Агрегация каналов - Статический LAG, LACP - - Значение характеристики не может изменяться участником закупки

В системе управления реализован ролевой метод управления доступом. - Соответствие - - Значение характеристики не может изменяться участником закупки

В состав предопределенных URL-категорий включены (но не ограничиваются этим списком): сайты, замеченные в распространении вирусов и прочих вредоносных программ; сайты, посвященные обману интернет-пользователей (платные подписки через SMS, поддельные страницы банков и платежных систем, другие способы мошенничества); мошеннические веб-ресурсы, созданные для обмана пользователей, кражи их личной информации (паролей, номеров кредитных карт, банковских данных) и других конфиденциальных сведений; сайты рекламных и баннерных сетей, адреса, с которых производится показ баннеров; сайты, рекламирующие или продающие наркотики; сайты, которые были замечены в пропаганде агрессии, расизма и терроризма или распространении материалов, подстрекающих к ненависти, дискриминации и насилию на почве этнической принадлежности, религии, национальности или иных признаков; криптовалюты и использующие ресурсы устройств пользователей без их согласия. Такие сайты могут внедрять вредоносный код на устройства пользователей для майнинга криптовалюты. - соответствие - - Значение характеристики не может изменяться участником закупки

Возможность одновременной работы различных субинтерфейсов одного физического порта в режимах маршрутизации и виртуального соединения - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность редактирования таймаутов сессий (как TCP, так и UDP) глобально на межсетевом экране, на уровне виртуального контекста и для отдельного сервиса - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность создания собственных сервисов на основе номера IP протокола - Наличие - - Значение характеристики не может изменяться участником закупки

Встроенная подсистема распознавания приложений - Наличие - - Значение характеристики не может изменяться участником закупки

Для межсетевых экранов, объединенных в отказоустойчивые кластеры (active-standby), обеспечивается синхронизация конфигураций и сессий с верификацией работоспособности конфигурации на одном из межсетевых экранов, входящих в кластер. - Соответствие - - Значение характеристики не может изменяться участником закупки

Для организации удаленного управления через REST API использован защищенный протокол HTTPS на основе TLS и тип контента application/json - Соответствие - - Значение характеристики не может изменяться участником закупки

Зеркалирование дешифрованного трафика на сторонние системы - Наличие - - Значение характеристики не может изменяться участником закупки

Каждое правило для проходящего через межсетевой экран трафика поддерживает следующие режимы журналирования в выделенный компонент модуля журналирования или модуля централизованного управления: при срабатывании правила (до определения протокола L7/приложения); в начале сессии передачи данных (сразу после определения протокола L7/приложения); в конце сессии передачи данных; в начале и в конце сессии; периодически — до определения протокола L7/приложения и через заданный интервал времени; без журналирования. - Соответствие - - Значение характеристики не может изменяться участником закупки

Количество поддерживаемых виртуальных контекстов - ? 256 - - Участник закупки указывает в заявке конкретное значение характеристики

Количество поддерживаемых виртуальных таблиц маршрутизации (VRF) в рамках уникального контекста - ? 256 - - Участник закупки указывает в заявке конкретное значение характеристики

Межсетевой экран нового поколения обеспечивает высокую пропускную способность сетевого трафика с минимальной задержкой с тестированием по профилю EMIX, указывающему соотношения объема передаваемого трафика в секунду через межсетевой экран. Профиль EMIX TLS 72,86% от общей пропускной способности SMB 5,93% от общей пропускной способности HTTP 6,84% от общей пропускной способности RDP 4,74% от общей пропускной способности NFS 3,75% от общей пропускной способности SIP 1,37% от общей пропускной способности SMTP 1,24% от общей пропускной способности Syslog 0,87% от общей пропускной способности POP3 0,78% от общей пропускной способности SSH 0,67% от общей пропускной способности IMAP 0,59% от общей пропускной способности DNS 0,32% от общей пропускной способности Неизвестно 0,04% от общей пропускной способности - Соответствие - - Значение характеристики не может изменяться участником закупки

Межсетевой экран нового поколения обеспечивает инспекцию TLS/SSL в режиме TLS Forward Proxy - ? 8 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Межсетевой экран нового поколения обеспечивает поддержку VLAN - 4094 - - Значение характеристики не может изменяться участником закупки

Межсетевой экран нового поколения обеспечивает производительность, млн. пакетов/секунду - ? 7 - - Участник закупки указывает в заявке конкретное значение характеристики

Межсетевой экран нового поколения обеспечивает пропускную способность в режиме межсетевого экранирования с инспекцией состояния (stateful firewall) с настроенными правилами фильтрации (не менее 10 000 правил), на профиле трафика EMIX - ? 80 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Межсетевой экран нового поколения обеспечивает пропускную способность с обеспечением идентификации приложений и пользователей с включенными функциями проверки трафика приложений на наличие признаков угроз сетевых атак (IPS, антивирус), а также активированным модулем URL-фильтрации, на профиле трафика EMIX - ? 10 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Межсетевой экран нового поколения обеспечивает пропускную способность с обеспечением идентификации приложений и пользователей с включёнными функциями системы предотвращения вторжений (IPS), на профиле трафика EMIX - ? 12 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Межсетевой экран нового поколения поддерживает каталоги LDAP - Microsoft Active Directory - - Значение характеристики не может изменяться участником закупки

Межсетевой экран нового поколения поддерживает новые сессии в секунду (HTTP-транзакции размером 1 байт),тыс. сессий/секунду - ? 900 - - Участник закупки указывает в заявке конкретное значение характеристики

Межсетевой экран нового поколения поддерживает одновременные L7-сессии (HTTP трафик), млн. - ? 6.4 - - Участник закупки указывает в заявке конкретное значение характеристики

Межсетевой экран нового поколения поддерживает правила фильтрации - ? 100000 - - Участник закупки указывает в заявке конкретное значение характеристики

Межсетевой экран нового поколения поддерживает трансляцию сетевых адресов (NAT) - source NAT, destination NAT - - Значение характеристики не может изменяться участником закупки

Модуль управления межсетевого экрана осуществляет регистрацию и журналирование успешных и неуспешных (в том числе заблокированных) сетевых соединений, включая (но не ограничиваясь): дату и время инициации соединения; идентификатор пользователя, инициировавшего соединение; сетевой протокол соединения, используемые TCP/UDP-порты; IP-адреса сетевых активов, с которых и на которые инициировано соединение; идентификатор приложения, взаимодействующего через межсетевой экран; обнаружения активности вредоносного ПО; зафиксированные сетевые атаки на защищаемые сетевые активы. - Соответствие - - Значение характеристики не может изменяться участником закупки

Модуль управления межсетевого экрана поддерживает возможность включения, отключения, редактирования и удаления созданных правил фильтрации. - Соответствие - - Значение характеристики не может изменяться участником закупки

Модуль управления межсетевого экрана поддерживает возможность формирования (создания) правил фильтрации сетевого трафика для определения разрешения или запрета (блокировки) прохождения сетевого трафика или сетевых пакетов на основе квалификаторов. - Соответствие - - Значение характеристики не может изменяться участником закупки

Модуль управления межсетевого экрана предоставляет возможности просмотра всех событий безопасности в журнале событий безопасности межсетевого экрана и выборочного просмотра событий безопасности (фильтрация событий безопасности). - Соответствие - - Значение характеристики не может изменяться участником закупки

Модуль управления межсетевого экрана предоставляет возможность объединения нескольких межсетевых экранов в группы устройств. - Соответствие - - Значение характеристики не может изменяться участником закупки

Модуль управления межсетевого экрана предоставляет возможность поиска необходимых записей в журналах, политик и объектов не только по названию, но и по содержимому политик и объектов. - Соответствие - - Значение характеристики не может изменяться участником закупки

Модуль управления межсетевого экрана предоставляет возможность создания иерархии групп устройств, в которой правила фильтрации сетевого трафика, созданные для родительской группы устройств, наследуются межсетевыми экранами всех дочерних групп устройств. - Соответствие - - Значение характеристики не может изменяться участником закупки

Модуль управления межсетевого экрана предоставляет возможность создания объектов (адресов, групп адресов, портов TCP/UDP, групп портов) с привязкой объектов и групп объектов к различным уровням иерархии групп устройств межсетевого экранирования с тем, чтобы при создании политик безопасности отображались только объекты управления соответствующего уровня иерархии. - Соответствие - - Значение характеристики не может изменяться участником закупки

Модуль управления ПАК «Межсетевой экран» с поддержкой 20 устройств - Наличие - - Значение характеристики не может изменяться участником закупки

Обеспечивается возможность управления учетными записями пользователей межсетевого экрана нового поколения: идентификаторами (логинами) и паролями; назначенными ролями. - Соответствие - - Значение характеристики не может изменяться участником закупки

Обеспечивается поддержка как минимум следующих алгоритмов для аутентификации: SHA-512/384/256, SHA-1, MD5. - Соответствие - - Значение характеристики не может изменяться участником закупки

Обеспечивается поддержка как минимум следующих алгоритмов для обмена ключами: ECDH-384 (20), ECDH-256 (19), DH-3072 (15), DH-2048 (14), DH-1024(2), DH-768(1) - Соответствие - - Значение характеристики не может изменяться участником закупки

Обеспечивается поддержка как минимум следующих алгоритмов шифрования: AES-GCM-128/256, AES-CBC-128/256, 3DES, DES. - Соответствие - - Значение характеристики не может изменяться участником закупки

Обеспечивается поддержка механизма, который гарантирует криптографическую защиту ранее переданных данных при компрометации долгосрочных ключей (Perfect Forward Secrecy (PFS). - Соответствие - - Значение характеристики не может изменяться участником закупки

Отправка сообщений журналов на сторонние системы по протоколу syslog - Наличие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана имеет возможность обеспечивать защиту (обеспечение конфиденциальности и целостности) информации, передаваемой по каналам связи. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана имеет возможность организации VPN-сети без изменения существующей физической инфраструктуры ЛВС - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана имеет возможность установления соединения на основе различных защищенных протоколов и стандартов (включая, но не ограничиваясь, IPSec) - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана нового поколения имеет возможность определения промышленных протоколов, включая BACnet, CIP, Vnet/IP, OPC UA, IEC 104, Modbus, UMAS, MMS, S7Comm и S7CommPlus. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения в режиме L3-маршрутизатора поддерживает: статическую маршрутизацию; динамическую маршрутизацию; режим трансляции сетевых адресов (NAT). - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения включает обновляемую и поддерживаемую производителем на постоянной основе базу данных категорий URL. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения имеет возможность детектировать приложения прикладного уровня, сетевые атаки, вредоносный код, запрашиваемые URL в зашифрованном SSL/TLS-трафике. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения имеет возможность задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, пользователя или группы пользователей, URL-категории) для расшифровки SSL/TLS-трафика. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения имеет возможность задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, учетную запись пользователя или группы пользователей, URL-категории) для выборочного исключения SSL/TLS-трафика из расшифровки. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения имеет возможность обнаружения и предотвращения атак, таких как внедрение SQL-кода, XSS и других, при условии активированной функции предотвращения вторжений. ПО межсетевого экрана следующего поколения имеет возможность создавать и использовать собственные сигнатуры для обнаружения вторжений. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения имеет возможность определения приложений прикладного уровня с помощью технологии анализа пакетов (DPI) вне зависимости от сетевых портов TCP/UDP на всем объеме инспектируемого трафика. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения имеет возможность отображения списка и описания распознаваемых приложений в пересылаемом сетевом трафике в модуле централизованного управления. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения имеет возможность отображения списка и описания сигнатур обнаружения вторжений. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения имеет возможность проксировать и инспектировать трафик протоколов TLS 1.2 и TLS 1.3. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения имеет возможность работы в следующих режимах сетевой модели OSI: прозрачного моста L2 с трансляцией VLAN ID. Прозрачный мост формируется как для пары физических интерфейсов, так и для пары логических подинтерфейсов (пара отдельных VLAN ID), а также комбинаций физических интерфейсов и VLAN ID. Интерфейсы прозрачного моста поддерживает разнесение в разные зоны безопасности; L3-маршрутизатора. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения имеет предустановленную производителем базу исключений для расшифровки SSL/TLS-трафика. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения иметь возможность детектировать и при необходимости блокировать работу приложений на нестандартных сетевых портах TCP/UDP. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения обеспечивает возможность обнаружения и предотвращения вторжений, в том числе позволять: обнаруживать признаки компьютерных атак в проходящем через межсетевой экран трафике на основе базы сигнатур; автоматически блокировать сетевые взаимодействия, в которых обнаружены признаки компьютерной атаки; обеспечивать обновление базы решающих правил (сигнатур) с ресурсов производителя, опубликованных в сети Интернет. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения обеспечивает защиту от вредоносного программного обеспечения, в том числе позволять: обнаруживать признаки вредоносного программного обеспечения в проходящем через межсетевой экран трафике на основе базы признаков вредоносного программного обеспечения; блокировать сетевой трафик, в котором обнаружены признаки вредоносного программного обеспечения; обеспечивать обновление базы данных признаков вредоносного программного обеспечения с ресурсов производителя программно-аппаратного комплекса в сети Интернет. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения обеспечивает централизованное управление межсетевыми экранами через встроенный сетевой интерфейс взаимодействия с межсетевыми экранами. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения поддерживает возможность автоматического переключения на резервный межсетевой экран при сбоях выбранных сетевых интерфейсов. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения поддерживает возможность интеграции по протоколу ICAP (RFC 3507) с замкнутыми средами предварительного выполнения программ («песочницами» или «решениями класса sandbox»). - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения поддерживает возможность использования интерфейса командной строки для диагностирования сетевых проблем, просмотра и удаления установленных сессий - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения поддерживает возможность управления через REST API. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения поддерживает возможность формирования правил фильтрации сетевого трафика средствами Модуля управления. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения поддерживает написание правил фильтрации трафика с использованием имени приложения прикладного уровня в качестве квалификатора. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения поддерживает распознавание приложений прикладного уровня внутри зашифрованного трафика версии TLS 1.2, TLS 1.3. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения поддерживает создание политик безопасности с использованием имени сервиса, функции и подфункции приложения, включая такие приложения, как загрузка файла на «Яндекс Диск», скачивание файла с «Яндекс Диска», фотографии «ВКонтакте», видео «ВКонтакте», музыка «ВКонтакте» и т. д. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения поддерживает создание профилей IPS и предоставлять возможность переопределять действие сигнатуры (блокировка или разрешение трафика), заданное производителем. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения поддерживает уникальные профили IPS для уникальных контекстов межсетевых экранов. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения предоставляет возможность блокирования доступа пользователей к ресурсам сети Интернет. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения предоставляет возможность осуществления антивирусного контроля данных, передаваемых в зашифрованном трафике SSL/TLS-соединений. - Соответствие - - Значение характеристики не может изменяться участником закупки

Поддерживается возможность кластеризации компонентов «Межсетевой экран» для обеспечения отказоустойчивости в режиме «активный — резервный» (active-standby). - Соответствие - - Значение характеристики не может изменяться участником закупки

Поддерживается возможность отправки информации об зарегистрированных события безопасности во внешние системы сбора и анализа событий по протоколу syslog. - Соответствие - - Значение характеристики не может изменяться участником закупки

Поддержка виртуальных контекстов безопасности - Наличие - - Значение характеристики не может изменяться участником закупки

Поддержка протоколов маршрутизации - Статическая маршрутизация, OSPF, BGP - - Значение характеристики не может изменяться участником закупки

Поддержка функции BFD (Bidirectional Forwarding Detection) - Multi-hop BFD (RFC 5883), BFD для OSPF/BGP, BFD для статических маршрутов - - Значение характеристики не может изменяться участником закупки

Поддержка BGP Community list - Наличие - - Значение характеристики не может изменяться участником закупки

Поддержка DHCP-Relay - Наличие - - Значение характеристики не может изменяться участником закупки

Поддержка Graceful restart для BGP (RFC 4724, RFC 8538) - Наличие - - Значение характеристики не может изменяться участником закупки

Поддержка Graceful restart для OSPF (RFC 3623) - Наличие - - Значение характеристики не может изменяться участником закупки

Поддержка Policy-based Routing (PBR) - Наличие - - Значение характеристики не может изменяться участником закупки

Режимы работы сетевых интерфейсов межсетевого экрана - Маршрутизация (L3) Виртуальное соединение (vWire) - - Значение характеристики не может изменяться участником закупки

ресурсы, контролируемые злоумышленниками удаленно, которые используются для проведения кибератак, кражи данных, распространения вредоносного ПО и спама; сайты с информацией об алкоголе и табаке, в том числе интернет-магазины алкогольной и табачной продукции; сайты знакомств; сайты, содержащие порнографические материалы; сайты, связанные с азартными играми, в том числе онлайн-казино, лотереи, ставки на спорт и тотализаторы; сайты торрент-трекеров и систем P2P (peer-to-peer), предназначенные для обмена файлами между пользователями в Интернете без использования централизованного сервера; онлайн-сервисы файловых хранилищ и файлообменников, предоставляющие возможность загрузки, хранения и обмена файлами различных типов, включая документы, фотографии, видео и программное обеспечение; сайты для онлайн-просмотра фильмов и видео; сайты-форумы, на которых пользователи могут обсуждать различные темы, задавать вопросы и делиться мнениями; сайты, посвященные компьютерным и видеоиграм, в том числе платформы для игроков, новостные порталы об играх, обзоры, прохождения, советы и руководства; социальные сети; сайты, распространяющие программы для скрытого майнинга - соотвествие - - Значение характеристики не может изменяться участником закупки

Ролевая модель межсетевого экрана нового поколения включает как минимум следующие роли: администратор безопасности; администратор межсетевого экрана; администратор информационной (автоматизированной) системы. - Соответствие - - Значение характеристики не может изменяться участником закупки

Соответствие - ПО межсетевого экрана следующего поколения предоставляет возможность объединения правил фильтрации для проходящего через межсетевой экран сетевого трафика в единой политике безопасности, используя в качестве квалификаторов следующие параметры политики безопасности:IP-адрес(а) отправителя; IP-адрес(а) получателя; номер(а) порта(ов) для протоколов TCP и UDP, в том числе с выбором срабатывания политики только для стандартных портов протокола определяемого приложения; идентификатор групп пользователей подключаемого домена или идентификаторы отдельных пользователей; наименование приложения, генерирующего сетевой трафик, включая, но не ограничиваясь: популярные российские облачные сервисы, мессенджеры, системы управления контентом и протоколы VPN; - - Значение характеристики не может изменяться участником закупки

наименование сервиса, функции или подфункции приложения, например: загрузка файла на «Яндекс Диск», скачивание файла с «Яндекс Диска», фотографии «ВКонтакте», просмотр видео «ВКонтакте», музыка «ВКонтакте» и т. д.; URL-категории; географическая принадлежность публичного сетевого адреса назначения; полностью определенное доменное имя; время действия правила; идентификатор зоны безопасности, применяемой для логического разделения сетей на межсетевом экране.

Характеристики приложений (сигнатуры) содержат информацию о транспортных портах приложения (портах TCP/UDP), используемых приложением по умолчанию, для детектирования работы приложений на нестандартных портах. - Соответствие - - Значение характеристики не может изменяться участником закупки

Число поддерживаемых зон безопасности - ? 65535 - - Участник закупки указывает в заявке конкретное значение характеристики

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В соответствии с п. 5 Правил использования каталога товаров, работ, услуг для обеспечения государственных и муниципальных нужд, утвержденных постановлением Правительства Российской Федерации от 8 февраля 2017 г. № 145 «Об утверждении правил формирования и ведения в единой информационной системе в сфере закупок каталога товаров, работ, услуг для обеспечения государственных и муниципальных нужд и правил использования каталога товаров, работ, услуг для обеспечения государственных и муниципальных нужд» дополнительные функциональные, технические, качественные, эксплуатационные характеристики товара указаны в связи с недостаточностью информации, содержащейся в Каталоге товаров, работ, услуг, а так же с целью наиболее полного удовлетворения потребностей Заказчика

- 26.20.13.000 - Аппаратная платформа тип 1 Аппаратная платформа имеет выделенный интерфейс, обеспечивающий доступ к Модулю управления. Соответствие Аппаратная платформа предусматривает расширение портовой емкости картами: - 4 x 10/25 Гбит/с, SFP28; - 2 х 100 Гбит/с, QSFP28. Соответствие Аппаратная платформа, построены на основе платформ общего назначения на базе архитектуры центрального процессора x86 Соответствие - Штука - 1,00 - 1 604 690,00 - 1 604 690,00

ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ "РЕСПУБЛИКАНСКИЙ МЕДИЦИНСКИЙ ИНФОРМАЦИОННО-АНАЛИТИЧЕСКИЙ ЦЕНТР" МИНИСТЕРСТВА ЗДРАВООХРАНЕНИЯ РЕСПУБЛИКИ БУРЯТИЯ - 1 -

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Аппаратная платформа имеет выделенный интерфейс, обеспечивающий доступ к Модулю управления. Соответствие Значение характеристики не может изменяться участником закупки Аппаратная платформа предусматривает расширение портовой емкости картами: - 4 x 10/25 Гбит/с, SFP28; - 2 х 100 Гбит/с, QSFP28. Соответствие Значение характеристики не может изменяться участником закупки Аппаратная платформа, построены на основе платформ общего назначения на базе архитектуры центрального процессора x86 Соответствие Значение характеристики не может изменяться участником закупки Аппаратный модуль доверенной загрузки (АМДЗ) Сертифицированный в соответствии с требованиями ФСТЭК аппаратный замок в исполнении m2 с поддержкой UEFI в комплекте с двумя USB-токенами Значение характеристики не может изменяться участником закупки Высота монтажной стойки, U ? 2 Участник закупки указывает в заявке конкретное значение характеристики Количество блоков питания ? 2 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество портов сетевого интерфейса Тип 1 ? 8 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество портов сетевого интерфейса Тип 2 ? 8 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество процессоров ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество ядер одного процессора ? 16 Штука Участник закупки указывает в заявке конкретное значение характеристики Консольный порт ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Объем твердотельного накопителя ? 240 Гигабайт Участник закупки указывает в заявке конкретное значение характеристики ОЗУ ? 128 Гигабайт Участник закупки указывает в заявке конкретное значение характеристики Порты USB ? 2 Штука Участник закупки указывает в заявке конкретное значение характеристики Программное обеспечение Сертифицированная в соответствии с требованиями ФСТЭК базовая операционная система. Поставляется в комплекте с ПАК Значение характеристики не может изменяться участником закупки Сетевой интерфейс Тип 1 RJ-45 медный Значение характеристики не может изменяться участником закупки Сетевой интерфейс Тип 2 SFP28 Значение характеристики не может изменяться участником закупки Скорость сетевого интерфейса Тип 1 ? 1 Гигабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Скорость сетевого интерфейса Тип 2 ? 10 Гигабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Тип дисков SSD; NVMe Значение характеристики не может изменяться участником закупки Тип консольного порта RJ-45 Значение характеристики не может изменяться участником закупки Тип ОЗУ DDR не ранее 5-го поколения Значение характеристики не может изменяться участником закупки Тип процессора Intel Xeon Scalable не ранее 4-го поколения или эквивалент Значение характеристики не может изменяться участником закупки Тип размещения Настольный, с возможностью монтажа в стойку 19’ Значение характеристики не может изменяться участником закупки Трансивер форм-фактора SFP+, 10 Гбит/с, 300 м, 850nm, LC, DDM ? 8 Штука Участник закупки указывает в заявке конкретное значение характеристики Число дисков ? 2 Штука Участник закупки указывает в заявке конкретное значение характеристики - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Аппаратная платформа имеет выделенный интерфейс, обеспечивающий доступ к Модулю управления. - Соответствие - - Значение характеристики не может изменяться участником закупки - Аппаратная платформа предусматривает расширение портовой емкости картами: - 4 x 10/25 Гбит/с, SFP28; - 2 х 100 Гбит/с, QSFP28. - Соответствие - - Значение характеристики не может изменяться участником закупки - Аппаратная платформа, построены на основе платформ общего назначения на базе архитектуры центрального процессора x86 - Соответствие - - Значение характеристики не может изменяться участником закупки - Аппаратный модуль доверенной загрузки (АМДЗ) - Сертифицированный в соответствии с требованиями ФСТЭК аппаратный замок в исполнении m2 с поддержкой UEFI в комплекте с двумя USB-токенами - - Значение характеристики не может изменяться участником закупки - Высота монтажной стойки, U - ? 2 - - Участник закупки указывает в заявке конкретное значение характеристики - Количество блоков питания - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество портов сетевого интерфейса Тип 1 - ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество портов сетевого интерфейса Тип 2 - ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество процессоров - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество ядер одного процессора - ? 16 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Консольный порт - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Объем твердотельного накопителя - ? 240 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики - ОЗУ - ? 128 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики - Порты USB - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Программное обеспечение - Сертифицированная в соответствии с требованиями ФСТЭК базовая операционная система. Поставляется в комплекте с ПАК - - Значение характеристики не может изменяться участником закупки - Сетевой интерфейс Тип 1 - RJ-45 медный - - Значение характеристики не может изменяться участником закупки - Сетевой интерфейс Тип 2 - SFP28 - - Значение характеристики не может изменяться участником закупки - Скорость сетевого интерфейса Тип 1 - ? 1 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Скорость сетевого интерфейса Тип 2 - ? 10 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Тип дисков - SSD; NVMe - - Значение характеристики не может изменяться участником закупки - Тип консольного порта - RJ-45 - - Значение характеристики не может изменяться участником закупки - Тип ОЗУ - DDR не ранее 5-го поколения - - Значение характеристики не может изменяться участником закупки - Тип процессора - Intel Xeon Scalable не ранее 4-го поколения или эквивалент - - Значение характеристики не может изменяться участником закупки - Тип размещения - Настольный, с возможностью монтажа в стойку 19’ - - Значение характеристики не может изменяться участником закупки - Трансивер форм-фактора SFP+, 10 Гбит/с, 300 м, 850nm, LC, DDM - ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Число дисков - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Аппаратная платформа имеет выделенный интерфейс, обеспечивающий доступ к Модулю управления. - Соответствие - - Значение характеристики не может изменяться участником закупки

Аппаратная платформа предусматривает расширение портовой емкости картами: - 4 x 10/25 Гбит/с, SFP28; - 2 х 100 Гбит/с, QSFP28. - Соответствие - - Значение характеристики не может изменяться участником закупки

Аппаратная платформа, построены на основе платформ общего назначения на базе архитектуры центрального процессора x86 - Соответствие - - Значение характеристики не может изменяться участником закупки

Аппаратный модуль доверенной загрузки (АМДЗ) - Сертифицированный в соответствии с требованиями ФСТЭК аппаратный замок в исполнении m2 с поддержкой UEFI в комплекте с двумя USB-токенами - - Значение характеристики не может изменяться участником закупки

Высота монтажной стойки, U - ? 2 - - Участник закупки указывает в заявке конкретное значение характеристики

Количество блоков питания - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество портов сетевого интерфейса Тип 1 - ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество портов сетевого интерфейса Тип 2 - ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество процессоров - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество ядер одного процессора - ? 16 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Консольный порт - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Объем твердотельного накопителя - ? 240 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики

ОЗУ - ? 128 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики

Порты USB - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Программное обеспечение - Сертифицированная в соответствии с требованиями ФСТЭК базовая операционная система. Поставляется в комплекте с ПАК - - Значение характеристики не может изменяться участником закупки

Сетевой интерфейс Тип 1 - RJ-45 медный - - Значение характеристики не может изменяться участником закупки

Сетевой интерфейс Тип 2 - SFP28 - - Значение характеристики не может изменяться участником закупки

Скорость сетевого интерфейса Тип 1 - ? 1 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Скорость сетевого интерфейса Тип 2 - ? 10 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Тип дисков - SSD; NVMe - - Значение характеристики не может изменяться участником закупки

Тип консольного порта - RJ-45 - - Значение характеристики не может изменяться участником закупки

Тип ОЗУ - DDR не ранее 5-го поколения - - Значение характеристики не может изменяться участником закупки

Тип процессора - Intel Xeon Scalable не ранее 4-го поколения или эквивалент - - Значение характеристики не может изменяться участником закупки

Тип размещения - Настольный, с возможностью монтажа в стойку 19’ - - Значение характеристики не может изменяться участником закупки

Трансивер форм-фактора SFP+, 10 Гбит/с, 300 м, 850nm, LC, DDM - ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Число дисков - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

- 26.20.13.000 - Аппаратная платформа тип 2 Аппаратная платформа имеет выделенный интерфейс, обеспечивающий доступ к Модулю управления. Соответствие Аппаратная платформа, построены на основе платформ общего назначения на базе архитектуры центрального процессора x86 Соответствие Аппаратный модуль доверенной загрузки (АМДЗ) Сертифицированный в соответствии с требованиями ФСТЭК аппаратный замок в исполнении m2 с поддержкой UEFI в комплекте с двумя USB-токенами. - Штука - 1,00 - 1 152 850,00 - 1 152 850,00

ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ "РЕСПУБЛИКАНСКИЙ МЕДИЦИНСКИЙ ИНФОРМАЦИОННО-АНАЛИТИЧЕСКИЙ ЦЕНТР" МИНИСТЕРСТВА ЗДРАВООХРАНЕНИЯ РЕСПУБЛИКИ БУРЯТИЯ - 1 -

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Аппаратная платформа имеет выделенный интерфейс, обеспечивающий доступ к Модулю управления. Соответствие Значение характеристики не может изменяться участником закупки Аппаратная платформа, построены на основе платформ общего назначения на базе архитектуры центрального процессора x86 Соответствие Значение характеристики не может изменяться участником закупки Аппаратный модуль доверенной загрузки (АМДЗ) Сертифицированный в соответствии с требованиями ФСТЭК аппаратный замок в исполнении m2 с поддержкой UEFI в комплекте с двумя USB-токенами. Значение характеристики не может изменяться участником закупки Высота монтажной стойки, U ? 1 Участник закупки указывает в заявке конкретное значение характеристики Количество блоков питания ? 2 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество портов сетевого интерфейса Тип 1 ? 4 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество портов сетевого интерфейса Тип 2 ? 2 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество портов сетевого интерфейса Тип 3 ? 2 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество процессоров ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество ядер одного процессора ? 16 Штука Участник закупки указывает в заявке конкретное значение характеристики Консольный порт ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Объем твердотельного накопителя ? 240 Гигабайт Участник закупки указывает в заявке конкретное значение характеристики ОЗУ ? 64 Гигабайт Участник закупки указывает в заявке конкретное значение характеристики Порты USB ? 2 Штука Участник закупки указывает в заявке конкретное значение характеристики Программное обеспечение Сертифицированная в соответствии с требованиями ФСТЭК базовая операционная система. Поставляется в комплекте с ПАК Значение характеристики не может изменяться участником закупки Сетевой интерфейс Тип 1 RJ-45 медный Значение характеристики не может изменяться участником закупки Сетевой интерфейс Тип 2 Combo SFP/RJ45 Значение характеристики не может изменяться участником закупки Сетевой интерфейс Тип 3 SFP+ Значение характеристики не может изменяться участником закупки Скорость сетевого интерфейса Тип 1 ? 1 Гигабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Скорость сетевого интерфейса Тип 2 ? 1 Гигабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Скорость сетевого интерфейса Тип 3 ? 10 Гигабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Тактовая частота процессора, ГГц ? 2 Участник закупки указывает в заявке конкретное значение характеристики Тип дисков SSD; NVMe Значение характеристики не может изменяться участником закупки Тип консольного порта RJ-45 Значение характеристики не может изменяться участником закупки Тип ОЗУ DDR не ранее 4-го поколения Значение характеристики не может изменяться участником закупки Тип процессора Intel Atom или эквивалент Значение характеристики не может изменяться участником закупки Тип размещения Настольный, с возможностью монтажа в стойку 19’ Значение характеристики не может изменяться участником закупки Число дисков ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Аппаратная платформа имеет выделенный интерфейс, обеспечивающий доступ к Модулю управления. - Соответствие - - Значение характеристики не может изменяться участником закупки - Аппаратная платформа, построены на основе платформ общего назначения на базе архитектуры центрального процессора x86 - Соответствие - - Значение характеристики не может изменяться участником закупки - Аппаратный модуль доверенной загрузки (АМДЗ) - Сертифицированный в соответствии с требованиями ФСТЭК аппаратный замок в исполнении m2 с поддержкой UEFI в комплекте с двумя USB-токенами. - - Значение характеристики не может изменяться участником закупки - Высота монтажной стойки, U - ? 1 - - Участник закупки указывает в заявке конкретное значение характеристики - Количество блоков питания - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество портов сетевого интерфейса Тип 1 - ? 4 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество портов сетевого интерфейса Тип 2 - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество портов сетевого интерфейса Тип 3 - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество процессоров - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество ядер одного процессора - ? 16 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Консольный порт - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Объем твердотельного накопителя - ? 240 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики - ОЗУ - ? 64 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики - Порты USB - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Программное обеспечение - Сертифицированная в соответствии с требованиями ФСТЭК базовая операционная система. Поставляется в комплекте с ПАК - - Значение характеристики не может изменяться участником закупки - Сетевой интерфейс Тип 1 - RJ-45 медный - - Значение характеристики не может изменяться участником закупки - Сетевой интерфейс Тип 2 - Combo SFP/RJ45 - - Значение характеристики не может изменяться участником закупки - Сетевой интерфейс Тип 3 - SFP+ - - Значение характеристики не может изменяться участником закупки - Скорость сетевого интерфейса Тип 1 - ? 1 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Скорость сетевого интерфейса Тип 2 - ? 1 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Скорость сетевого интерфейса Тип 3 - ? 10 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Тактовая частота процессора, ГГц - ? 2 - - Участник закупки указывает в заявке конкретное значение характеристики - Тип дисков - SSD; NVMe - - Значение характеристики не может изменяться участником закупки - Тип консольного порта - RJ-45 - - Значение характеристики не может изменяться участником закупки - Тип ОЗУ - DDR не ранее 4-го поколения - - Значение характеристики не может изменяться участником закупки - Тип процессора - Intel Atom или эквивалент - - Значение характеристики не может изменяться участником закупки - Тип размещения - Настольный, с возможностью монтажа в стойку 19’ - - Значение характеристики не может изменяться участником закупки - Число дисков - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Аппаратная платформа имеет выделенный интерфейс, обеспечивающий доступ к Модулю управления. - Соответствие - - Значение характеристики не может изменяться участником закупки

Аппаратная платформа, построены на основе платформ общего назначения на базе архитектуры центрального процессора x86 - Соответствие - - Значение характеристики не может изменяться участником закупки

Аппаратный модуль доверенной загрузки (АМДЗ) - Сертифицированный в соответствии с требованиями ФСТЭК аппаратный замок в исполнении m2 с поддержкой UEFI в комплекте с двумя USB-токенами. - - Значение характеристики не может изменяться участником закупки

Высота монтажной стойки, U - ? 1 - - Участник закупки указывает в заявке конкретное значение характеристики

Количество блоков питания - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество портов сетевого интерфейса Тип 1 - ? 4 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество портов сетевого интерфейса Тип 2 - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество портов сетевого интерфейса Тип 3 - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество процессоров - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество ядер одного процессора - ? 16 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Консольный порт - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Объем твердотельного накопителя - ? 240 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики

ОЗУ - ? 64 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики

Порты USB - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Программное обеспечение - Сертифицированная в соответствии с требованиями ФСТЭК базовая операционная система. Поставляется в комплекте с ПАК - - Значение характеристики не может изменяться участником закупки

Сетевой интерфейс Тип 1 - RJ-45 медный - - Значение характеристики не может изменяться участником закупки

Сетевой интерфейс Тип 2 - Combo SFP/RJ45 - - Значение характеристики не может изменяться участником закупки

Сетевой интерфейс Тип 3 - SFP+ - - Значение характеристики не может изменяться участником закупки

Скорость сетевого интерфейса Тип 1 - ? 1 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Скорость сетевого интерфейса Тип 2 - ? 1 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Скорость сетевого интерфейса Тип 3 - ? 10 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Тактовая частота процессора, ГГц - ? 2 - - Участник закупки указывает в заявке конкретное значение характеристики

Тип дисков - SSD; NVMe - - Значение характеристики не может изменяться участником закупки

Тип консольного порта - RJ-45 - - Значение характеристики не может изменяться участником закупки

Тип ОЗУ - DDR не ранее 4-го поколения - - Значение характеристики не может изменяться участником закупки

Тип процессора - Intel Atom или эквивалент - - Значение характеристики не может изменяться участником закупки

Тип размещения - Настольный, с возможностью монтажа в стойку 19’ - - Значение характеристики не может изменяться участником закупки

Число дисков - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

- 58.29.11.000 58.29.11.000-00000003 - Программное обеспечение Вид лицензии Простая (неисключительная) Класс программ для электронных вычислительных машин и баз данных (03.03) Межсетевые экраны Способ предоставления Копия электронного экземпляра - Штука - 1,00 - 860 890,00 - 860 890,00

ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ "РЕСПУБЛИКАНСКИЙ МЕДИЦИНСКИЙ ИНФОРМАЦИОННО-АНАЛИТИЧЕСКИЙ ЦЕНТР" МИНИСТЕРСТВА ЗДРАВООХРАНЕНИЯ РЕСПУБЛИКИ БУРЯТИЯ - 1 -

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.03) Межсетевые экраны Значение характеристики не может изменяться участником закупки Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Агрегация каналов Статический LAG, LACP Значение характеристики не может изменяться участником закупки В системе управления реализован ролевой метод управления доступом. Соответствие Значение характеристики не может изменяться участником закупки Возможность одновременной работы различных субинтерфейсов одного физического порта в режимах маршрутизации и виртуального соединения Наличие Значение характеристики не может изменяться участником закупки Возможность редактирования таймаутов сессий (как TCP, так и UDP) глобально на межсетевом экране, на уровне виртуального контекста и для отдельного сервиса Наличие Значение характеристики не может изменяться участником закупки Возможность создания собственных сервисов на основе номера IP протокола Наличие Значение характеристики не может изменяться участником закупки Встроенная подсистема распознавания приложений Наличие Значение характеристики не может изменяться участником закупки Для межсетевых экранов, объединенных в отказоустойчивые кластеры (active-standby), обеспечивается синхронизация конфигураций и сессий с верификацией работоспособности конфигурации на одном из межсетевых экранов, входящих в кластер. Соответствие Значение характеристики не может изменяться участником закупки Для организации удаленного управления через REST API использован защищенный протокол HTTPS на основе TLS и тип контента application/json Соответствие Значение характеристики не может изменяться участником закупки Зеркалирование дешифрованного трафика на сторонние системы Наличие Значение характеристики не может изменяться участником закупки Каждое правило для проходящего через межсетевой экран трафика поддерживает следующие режимы журналирования в выделенный компонент модуля журналирования или модуля централизованного управления: при срабатывании правила (до определения протокола L7/приложения); в начале сессии передачи данных (сразу после определения протокола L7/приложения); в конце сессии передачи данных; в начале и в конце сессии; периодически — до определения протокола L7/приложения и через заданный интервал времени; без журналирования. Соответствие Значение характеристики не может изменяться участником закупки Количество поддерживаемых виртуальных контекстов ? 256 Участник закупки указывает в заявке конкретное значение характеристики Количество поддерживаемых виртуальных таблиц маршрутизации (VRF) в рамках уникального контекста ? 256 Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран нового поколения обеспечивает высокую пропускную способность сетевого трафика с минимальной задержкой с тестированием по профилю EMIX, указывающему соотношения объема передаваемого трафика в секунду через межсетевой экран. Профиль EMIX TLS 72,86% от общей пропускной способности SMB 5,93% от общей пропускной способности HTTP 6,84% от общей пропускной способности RDP 4,74% от общей пропускной способности NFS 3,75% от общей пропускной способности SIP 1,37% от общей пропускной способности SMTP 1,24% от общей пропускной способности Syslog 0,87% от общей пропускной способности POP3 0,78% от общей пропускной способности SSH 0,67% от общей пропускной способности IMAP 0,59% от общей пропускной способности DNS 0,32% от общей пропускной способности Неизвестно 0,04% от общей пропускной способности Соответствие Значение характеристики не может изменяться участником закупки Межсетевой экран нового поколения обеспечивает инспекцию TLS/SSL в режиме TLS Forward Proxy ? 1 Гигабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран нового поколения обеспечивает поддержку VLAN 4094 Значение характеристики не может изменяться участником закупки Межсетевой экран нового поколения обеспечивает производительность, млн. пакетов/секунду ? 1.5 Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран нового поколения обеспечивает пропускную способность в режиме межсетевого экранирования с инспекцией состояния (stateful firewall) с настроенными правилами фильтрации (не менее 10 000 правил), на профиле трафика EMIX ? 10 Гигабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран нового поколения обеспечивает пропускную способность с обеспечением идентификации приложений и пользователей с включенными функциями проверки трафика приложений на наличие признаков угроз сетевых атак (IPS, антивирус), а также активированным модулем URL-фильтрации, на профиле трафика EMIX ? 3.3 Гигабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран нового поколения обеспечивает пропускную способность с обеспечением идентификации приложений и пользователей с включёнными функциями системы предотвращения вторжений (IPS), на профиле трафика EMIX ? 4.5 Гигабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран нового поколения поддерживает каталоги LDAP Microsoft Active Directory Значение характеристики не может изменяться участником закупки Межсетевой экран нового поколения поддерживает новые сессии в секунду (HTTP-транзакции размером 1 байт), тыс. сессий/секунду ? 167 Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран нового поколения поддерживает одновременные L7-сессии (HTTP трафик), млн. ? 3.25 Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран нового поколения поддерживает правила фильтрации ? 10000 Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран нового поколения поддерживает трансляцию сетевых адресов (NAT) source NAT, destination NAT Значение характеристики не может изменяться участником закупки Модуль управления межсетевого экрана осуществляет регистрацию и журналирование успешных и неуспешных (в том числе заблокированных) сетевых соединений, включая (но не ограничиваясь): дату и время инициации соединения; идентификатор пользователя, инициировавшего соединение; сетевой протокол соединения, используемые TCP/UDP-порты; IP-адреса сетевых активов, с которых и на которые инициировано соединение; идентификатор приложения, взаимодействующего через межсетевой экран; обнаружения активности вредоносного ПО; зафиксированные сетевые атаки на защищаемые сетевые активы. Соответствие Значение характеристики не может изменяться участником закупки Модуль управления межсетевого экрана поддерживает возможность включения, отключения, редактирования и удаления созданных правил фильтрации. Соответствие Значение характеристики не может изменяться участником закупки Модуль управления межсетевого экрана поддерживает возможность формирования (создания) правил фильтрации сетевого трафика для определения разрешения или запрета (блокировки) прохождения сетевого трафика или сетевых пакетов на основе квалификаторов. Соответствие Значение характеристики не может изменяться участником закупки Модуль управления межсетевого экрана предоставляет возможности просмотра всех событий безопасности в журнале событий безопасности межсетевого экрана и выборочного просмотра событий безопасности (фильтрация событий безопасности). Соответствие Значение характеристики не может изменяться участником закупки Модуль управления межсетевого экрана предоставляет возможность объединения нескольких межсетевых экранов в группы устройств. Соответствие Значение характеристики не может изменяться участником закупки Модуль управления межсетевого экрана предоставляет возможность поиска необходимых записей в журналах, политик и объектов не только по названию, но и по содержимому политик и объектов. Соответствие Значение характеристики не может изменяться участником закупки Модуль управления межсетевого экрана предоставляет возможность создания иерархии групп устройств, в которой правила фильтрации сетевого трафика, созданные для родительской группы устройств, наследуются межсетевыми экранами всех дочерних групп устройств. Соответствие Значение характеристики не может изменяться участником закупки Модуль управления межсетевого экрана предоставляет возможность создания объектов (адресов, групп адресов, портов TCP/UDP, групп портов) с привязкой объектов и групп объектов к различным уровням иерархии групп устройств межсетевого экранирования с тем, чтобы при создании политик безопасности отображались только объекты управления соответствующего уровня иерархии. Соответствие Значение характеристики не может изменяться участником закупки Обеспечивается возможность управления учетными записями пользователей межсетевого экрана нового поколения: идентификаторами (логинами) и паролями; назначенными ролями. Соответствие Значение характеристики не может изменяться участником закупки Обеспечивается поддержка как минимум следующих алгоритмов для аутентификации: SHA-512/384/256, SHA-1, MD5. Соответствие Значение характеристики не может изменяться участником закупки Обеспечивается поддержка как минимум следующих алгоритмов для обмена ключами: ECDH-384 (20), ECDH-256 (19), DH-3072 (15), DH-2048 (14), DH-1024(2), DH-768(1) Соответствие Значение характеристики не может изменяться участником закупки Обеспечивается поддержка как минимум следующих алгоритмов шифрования: AES-GCM-128/256, AES-CBC-128/256, 3DES, DES. Соответствие Значение характеристики не может изменяться участником закупки Обеспечивается поддержка механизма, который гарантирует криптографическую защиту ранее переданных данных при компрометации долгосрочных ключей (Perfect Forward Secrecy (PFS). Соответствие Значение характеристики не может изменяться участником закупки Отправка сообщений журналов на сторонние системы по протоколу syslog Наличие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана имеет возможность обеспечивать защиту (обеспечение конфиденциальности и целостности) информации, передаваемой по каналам связи. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана имеет возможность организации VPN-сети без изменения существующей физической инфраструктуры ЛВС Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана имеет возможность установления соединения на основе различных защищенных протоколов и стандартов (включая, но не ограничиваясь, IPSec) Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана нового поколения имеет возможность определения промышленных протоколов, включая BACnet, CIP, Vnet/IP, OPC UA, IEC 104, Modbus, UMAS, MMS, S7Comm и S7CommPlus. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения в режиме L3-маршрутизатора поддерживает: статическую маршрутизацию; динамическую маршрутизацию; режим трансляции сетевых адресов (NAT). Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения включает обновляемую и поддерживаемую производителем на постоянной основе базу данных категорий URL. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения имеет возможность детектировать приложения прикладного уровня, сетевые атаки, вредоносный код, запрашиваемые URL в зашифрованном SSL/TLS-трафике. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения имеет возможность задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, пользователя или группы пользователей, URL-категории) для расшифровки SSL/TLS-трафика. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения имеет возможность задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, учетную запись пользователя или группы пользователей, URL-категории) для выборочного исключения SSL/TLS-трафика из расшифровки. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения имеет возможность обнаружения и предотвращения атак, таких как внедрение SQL-кода, XSS и других, при условии активированной функции предотвращения вторжений. ПО межсетевого экрана следующего поколения имеет возможность создавать и использовать собственные сигнатуры для обнаружения вторжений. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения имеет возможность определения приложений прикладного уровня с помощью технологии анализа пакетов (DPI) вне зависимости от сетевых портов TCP/UDP на всем объеме инспектируемого трафика. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения имеет возможность отображения списка и описания распознаваемых приложений в пересылаемом сетевом трафике в модуле централизованного управления. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения имеет возможность отображения списка и описания сигнатур обнаружения вторжений. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения имеет возможность проксировать и инспектировать трафик протоколов TLS 1.2 и TLS 1.3. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения имеет возможность работы в следующих режимах сетевой модели OSI: прозрачного моста L2 с трансляцией VLAN ID. Прозрачный мост формируется как для пары физических интерфейсов, так и для пары логических подинтерфейсов (пара отдельных VLAN ID), а также комбинаций физических интерфейсов и VLAN ID. Интерфейсы прозрачного моста поддерживает разнесение в разные зоны безопасности; L3-маршрутизатора. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения имеет предустановленную производителем базу исключений для расшифровки SSL/TLS-трафика. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения иметь возможность детектировать и при необходимости блокировать работу приложений на нестандартных сетевых портах TCP/UDP. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения обеспечивает возможность обнаружения и предотвращения вторжений, в том числе позволять: обнаруживать признаки компьютерных атак в проходящем через межсетевой экран трафике на основе базы сигнатур; автоматически блокировать сетевые взаимодействия, в которых обнаружены признаки компьютерной атаки; обеспечивать обновление базы решающих правил (сигнатур) с ресурсов производителя, опубликованных в сети Интернет. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения обеспечивает защиту от вредоносного программного обеспечения, в том числе позволять: обнаруживать признаки вредоносного программного обеспечения в проходящем через межсетевой экран трафике на основе базы признаков вредоносного программного обеспечения; блокировать сетевой трафик, в котором обнаружены признаки вредоносного программного обеспечения; обеспечивать обновление базы данных признаков вредоносного программного обеспечения с ресурсов производителя программно-аппаратного комплекса в сети Интернет. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения обеспечивает централизованное управление межсетевыми экранами через встроенный сетевой интерфейс взаимодействия с межсетевыми экранами. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения поддерживает возможность автоматического переключения на резервный межсетевой экран при сбоях выбранных сетевых интерфейсов. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения поддерживает возможность интеграции по протоколу ICAP (RFC 3507) с замкнутыми средами предварительного выполнения программ («песочницами» или «решениями класса sandbox»). Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения поддерживает возможность использования интерфейса командной строки для диагностирования сетевых проблем, просмотра и удаления установленных сессий Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения поддерживает возможность управления через REST API. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения поддерживает возможность формирования правил фильтрации сетевого трафика средствами Модуля управления. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения поддерживает написание правил фильтрации трафика с использованием имени приложения прикладного уровня в качестве квалификатора. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения поддерживает распознавание приложений прикладного Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения поддерживает создание политик безопасности с использованием имени сервиса, функции и подфункции приложения, включая такие приложения, как загрузка файла на «Яндекс Диск», скачивание файла с «Яндекс Диска», фотографии «ВКонтакте», видео «ВКонтакте», музыка «ВКонтакте» и т. д. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения поддерживает создание профилей IPS и предоставлять возможность переопределять действие сигнатуры (блокировка или разрешение трафика), заданное производителем. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения поддерживает уникальные профили IPS для уникальных контекстов межсетевых экранов. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения предоставляет возможность блокирования доступа пользователей к ресурсам сети Интернет. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения предоставляет возможность объединения правил фильтрации для проходящего через межсетевой экран сетевого трафика в единой политике безопасности, используя в качестве квалификаторов следующие параметры политики безопасности: IP-адрес(а) отправителя; IP-адрес(а) получателя; номер(а) порта(ов) для протоколов TCP и UDP, в том числе с выбором срабатывания политики только для стандартных портов протокола определяемого приложения; идентификатор групп пользователей подключаемого домена или идентификаторы отдельных пользователей; наименование приложения, генерирующего сетевой трафик, включая, но не ограничиваясь: популярные российские облачные сервисы, мессенджеры, системы управления контентом и протоколы VPN; наименование сервиса, функции или подфункции приложения, например: загрузка файла на «Яндекс Диск», скачивание файла с «Яндекс Диска», фотографии «ВКонтакте», просмотр видео «ВКонтакте», музыка «ВКонтакте» и т. д.; URL-категории; географическая принадлежность публичного сетевого адреса назначения; полностью определенное доменное имя; время действия правила; идентификатор зоны безопасности, применяемой для логического разделения сетей на межсетевом экране. Соответствие Значение характеристики не может изменяться участником закупки ПО межсетевого экрана следующего поколения предоставляет возможность осуществления антивирусного контроля данных, передаваемых в зашифрованном трафике SSL/TLS-соединений. Соответствие Значение характеристики не может изменяться участником закупки Поддерживается возможность кластеризации компонентов «Межсетевой экран» для обеспечения отказоустойчивости в режиме «активный — резервный» (active-standby). Соответствие Значение характеристики не может изменяться участником закупки Поддерживается возможность отправки информации об зарегистрированных события безопасности во внешние системы сбора и анализа событий по протоколу syslog. Соответствие Значение характеристики не может изменяться участником закупки Поддержка виртуальных контекстов безопасности Наличие Значение характеристики не может изменяться участником закупки Поддержка протоколов маршрутизации Статическая маршрутизация, OSPF, BGP Значение характеристики не может изменяться участником закупки Поддержка функции BFD (Bidirectional Forwarding Detection) Multi-hop BFD (RFC 5883), BFD для OSPF/BGP, BFD для статических маршрутов Значение характеристики не может изменяться участником закупки Поддержка BGP Community list Наличие Значение характеристики не может изменяться участником закупки Поддержка DHCP-Relay Наличие Значение характеристики не может изменяться участником закупки Поддержка Graceful restart для BGP (RFC 4724, RFC 8538) Наличие Значение характеристики не может изменяться участником закупки Поддержка Graceful restart для OSPF (RFC 3623) Наличие Значение характеристики не может изменяться участником закупки Поддержка Policy-based Routing (PBR) Наличие Значение характеристики не может изменяться участником закупки Режимы работы сетевых интерфейсов межсетевого экрана Маршрутизация (L3) Виртуальное соединение (vWire) Значение характеристики не может изменяться участником закупки Ролевая модель межсетевого экрана нового поколения включает как минимум следующие роли: администратор безопасности; администратор межсетевого экрана; администратор информационной (автоматизированной) системы. Соответствие Значение характеристики не может изменяться участником закупки Соответствие сайты, содержащие порнографические материалы; сайты, связанные с азартными играми, в том числе онлайн-казино, лотереи, ставки на спорт и тотализаторы; сайты торрент-трекеров и систем P2P (peer-to-peer), предназначенные для обмена файлами между пользователями в Интернете без использования централизованного сервера; онлайн-сервисы файловых хранилищ и файлообменников, предоставляющие возможность загрузки, хранения и обмена файлами различных типов, включая документы, фотографии, видео и программное обеспечение; сайты для онлайн-просмотра фильмов и видео; сайты-форумы, на которых пользователи могут обсуждать различные темы, задавать вопросы и делиться мнениями; сайты, посвященные компьютерным и видеоиграм, в том числе платформы для игроков, новостные порталы об играх, обзоры, прохождения, советы и руководства; социальные сети; сайты, распространяющие программы для скрытого майнинга криптовалюты и использующие ресурсы устройств пользователей без их согласия. Такие сайты могут внедрять вредоносный код на устройства пользователей для майнинга криптовалюты. Значение характеристики не может изменяться участником закупки В состав предопределенных URL-категорий включены (но не ограничиваются этим списком): сайты, замеченные в распространении вирусов и прочих вредоносных программ; сайты, посвященные обману интернет-пользователей (платные подписки через SMS, поддельные страницы банков и платежных систем, другие способы мошенничества); мошеннические веб-ресурсы, созданные для обмана пользователей, кражи их личной информации (паролей, номеров кредитных карт, банковских данных) и других конфиденциальных сведений; сайты рекламных и баннерных сетей, адреса, с которых производится показ баннеров; сайты, рекламирующие или продающие наркотики; сайты, которые были замечены в пропаганде агрессии, расизма и терроризма или распространении материалов, подстрекающих к ненависти, дискриминации и насилию на почве этнической принадлежности, религии, национальности или иных признаков; ресурсы, контролируемые злоумышленниками удаленно, которые используются для проведения кибератак, кражи данных, распространения вредоносного ПО и спама; сайты с информацией об алкоголе и табаке, в том числе интернет-магазины алкогольной и табачной продукции; сайты знакомств; Характеристики приложений (сигнатуры) содержат информацию о транспортных портах приложения (портах TCP/UDP), используемых приложением по умолчанию, для детектирования работы приложений на нестандартных портах. Соответствие Значение характеристики не может изменяться участником закупки Число поддерживаемых зон безопасности ? 65535 Участник закупки указывает в заявке конкретное значение характеристики - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.03) Межсетевые экраны - - Значение характеристики не может изменяться участником закупки - Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки - Агрегация каналов - Статический LAG, LACP - - Значение характеристики не может изменяться участником закупки - В системе управления реализован ролевой метод управления доступом. - Соответствие - - Значение характеристики не может изменяться участником закупки - Возможность одновременной работы различных субинтерфейсов одного физического порта в режимах маршрутизации и виртуального соединения - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность редактирования таймаутов сессий (как TCP, так и UDP) глобально на межсетевом экране, на уровне виртуального контекста и для отдельного сервиса - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность создания собственных сервисов на основе номера IP протокола - Наличие - - Значение характеристики не может изменяться участником закупки - Встроенная подсистема распознавания приложений - Наличие - - Значение характеристики не может изменяться участником закупки - Для межсетевых экранов, объединенных в отказоустойчивые кластеры (active-standby), обеспечивается синхронизация конфигураций и сессий с верификацией работоспособности конфигурации на одном из межсетевых экранов, входящих в кластер. - Соответствие - - Значение характеристики не может изменяться участником закупки - Для организации удаленного управления через REST API использован защищенный протокол HTTPS на основе TLS и тип контента application/json - Соответствие - - Значение характеристики не может изменяться участником закупки - Зеркалирование дешифрованного трафика на сторонние системы - Наличие - - Значение характеристики не может изменяться участником закупки - Каждое правило для проходящего через межсетевой экран трафика поддерживает следующие режимы журналирования в выделенный компонент модуля журналирования или модуля централизованного управления: при срабатывании правила (до определения протокола L7/приложения); в начале сессии передачи данных (сразу после определения протокола L7/приложения); в конце сессии передачи данных; в начале и в конце сессии; периодически — до определения протокола L7/приложения и через заданный интервал времени; без журналирования. - Соответствие - - Значение характеристики не может изменяться участником закупки - Количество поддерживаемых виртуальных контекстов - ? 256 - - Участник закупки указывает в заявке конкретное значение характеристики - Количество поддерживаемых виртуальных таблиц маршрутизации (VRF) в рамках уникального контекста - ? 256 - - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран нового поколения обеспечивает высокую пропускную способность сетевого трафика с минимальной задержкой с тестированием по профилю EMIX, указывающему соотношения объема передаваемого трафика в секунду через межсетевой экран. Профиль EMIX TLS 72,86% от общей пропускной способности SMB 5,93% от общей пропускной способности HTTP 6,84% от общей пропускной способности RDP 4,74% от общей пропускной способности NFS 3,75% от общей пропускной способности SIP 1,37% от общей пропускной способности SMTP 1,24% от общей пропускной способности Syslog 0,87% от общей пропускной способности POP3 0,78% от общей пропускной способности SSH 0,67% от общей пропускной способности IMAP 0,59% от общей пропускной способности DNS 0,32% от общей пропускной способности Неизвестно 0,04% от общей пропускной способности - Соответствие - - Значение характеристики не может изменяться участником закупки - Межсетевой экран нового поколения обеспечивает инспекцию TLS/SSL в режиме TLS Forward Proxy - ? 1 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран нового поколения обеспечивает поддержку VLAN - 4094 - - Значение характеристики не может изменяться участником закупки - Межсетевой экран нового поколения обеспечивает производительность, млн. пакетов/секунду - ? 1.5 - - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран нового поколения обеспечивает пропускную способность в режиме межсетевого экранирования с инспекцией состояния (stateful firewall) с настроенными правилами фильтрации (не менее 10 000 правил), на профиле трафика EMIX - ? 10 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран нового поколения обеспечивает пропускную способность с обеспечением идентификации приложений и пользователей с включенными функциями проверки трафика приложений на наличие признаков угроз сетевых атак (IPS, антивирус), а также активированным модулем URL-фильтрации, на профиле трафика EMIX - ? 3.3 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран нового поколения обеспечивает пропускную способность с обеспечением идентификации приложений и пользователей с включёнными функциями системы предотвращения вторжений (IPS), на профиле трафика EMIX - ? 4.5 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран нового поколения поддерживает каталоги LDAP - Microsoft Active Directory - - Значение характеристики не может изменяться участником закупки - Межсетевой экран нового поколения поддерживает новые сессии в секунду (HTTP-транзакции размером 1 байт), тыс. сессий/секунду - ? 167 - - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран нового поколения поддерживает одновременные L7-сессии (HTTP трафик), млн. - ? 3.25 - - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран нового поколения поддерживает правила фильтрации - ? 10000 - - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран нового поколения поддерживает трансляцию сетевых адресов (NAT) - source NAT, destination NAT - - Значение характеристики не может изменяться участником закупки - Модуль управления межсетевого экрана осуществляет регистрацию и журналирование успешных и неуспешных (в том числе заблокированных) сетевых соединений, включая (но не ограничиваясь): дату и время инициации соединения; идентификатор пользователя, инициировавшего соединение; сетевой протокол соединения, используемые TCP/UDP-порты; IP-адреса сетевых активов, с которых и на которые инициировано соединение; идентификатор приложения, взаимодействующего через межсетевой экран; обнаружения активности вредоносного ПО; зафиксированные сетевые атаки на защищаемые сетевые активы. - Соответствие - - Значение характеристики не может изменяться участником закупки - Модуль управления межсетевого экрана поддерживает возможность включения, отключения, редактирования и удаления созданных правил фильтрации. - Соответствие - - Значение характеристики не может изменяться участником закупки - Модуль управления межсетевого экрана поддерживает возможность формирования (создания) правил фильтрации сетевого трафика для определения разрешения или запрета (блокировки) прохождения сетевого трафика или сетевых пакетов на основе квалификаторов. - Соответствие - - Значение характеристики не может изменяться участником закупки - Модуль управления межсетевого экрана предоставляет возможности просмотра всех событий безопасности в журнале событий безопасности межсетевого экрана и выборочного просмотра событий безопасности (фильтрация событий безопасности). - Соответствие - - Значение характеристики не может изменяться участником закупки - Модуль управления межсетевого экрана предоставляет возможность объединения нескольких межсетевых экранов в группы устройств. - Соответствие - - Значение характеристики не может изменяться участником закупки - Модуль управления межсетевого экрана предоставляет возможность поиска необходимых записей в журналах, политик и объектов не только по названию, но и по содержимому политик и объектов. - Соответствие - - Значение характеристики не может изменяться участником закупки - Модуль управления межсетевого экрана предоставляет возможность создания иерархии групп устройств, в которой правила фильтрации сетевого трафика, созданные для родительской группы устройств, наследуются межсетевыми экранами всех дочерних групп устройств. - Соответствие - - Значение характеристики не может изменяться участником закупки - Модуль управления межсетевого экрана предоставляет возможность создания объектов (адресов, групп адресов, портов TCP/UDP, групп портов) с привязкой объектов и групп объектов к различным уровням иерархии групп устройств межсетевого экранирования с тем, чтобы при создании политик безопасности отображались только объекты управления соответствующего уровня иерархии. - Соответствие - - Значение характеристики не может изменяться участником закупки - Обеспечивается возможность управления учетными записями пользователей межсетевого экрана нового поколения: идентификаторами (логинами) и паролями; назначенными ролями. - Соответствие - - Значение характеристики не может изменяться участником закупки - Обеспечивается поддержка как минимум следующих алгоритмов для аутентификации: SHA-512/384/256, SHA-1, MD5. - Соответствие - - Значение характеристики не может изменяться участником закупки - Обеспечивается поддержка как минимум следующих алгоритмов для обмена ключами: ECDH-384 (20), ECDH-256 (19), DH-3072 (15), DH-2048 (14), DH-1024(2), DH-768(1) - Соответствие - - Значение характеристики не может изменяться участником закупки - Обеспечивается поддержка как минимум следующих алгоритмов шифрования: AES-GCM-128/256, AES-CBC-128/256, 3DES, DES. - Соответствие - - Значение характеристики не может изменяться участником закупки - Обеспечивается поддержка механизма, который гарантирует криптографическую защиту ранее переданных данных при компрометации долгосрочных ключей (Perfect Forward Secrecy (PFS). - Соответствие - - Значение характеристики не может изменяться участником закупки - Отправка сообщений журналов на сторонние системы по протоколу syslog - Наличие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана имеет возможность обеспечивать защиту (обеспечение конфиденциальности и целостности) информации, передаваемой по каналам связи. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана имеет возможность организации VPN-сети без изменения существующей физической инфраструктуры ЛВС - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана имеет возможность установления соединения на основе различных защищенных протоколов и стандартов (включая, но не ограничиваясь, IPSec) - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана нового поколения имеет возможность определения промышленных протоколов, включая BACnet, CIP, Vnet/IP, OPC UA, IEC 104, Modbus, UMAS, MMS, S7Comm и S7CommPlus. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения в режиме L3-маршрутизатора поддерживает: статическую маршрутизацию; динамическую маршрутизацию; режим трансляции сетевых адресов (NAT). - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения включает обновляемую и поддерживаемую производителем на постоянной основе базу данных категорий URL. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения имеет возможность детектировать приложения прикладного уровня, сетевые атаки, вредоносный код, запрашиваемые URL в зашифрованном SSL/TLS-трафике. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения имеет возможность задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, пользователя или группы пользователей, URL-категории) для расшифровки SSL/TLS-трафика. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения имеет возможность задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, учетную запись пользователя или группы пользователей, URL-категории) для выборочного исключения SSL/TLS-трафика из расшифровки. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения имеет возможность обнаружения и предотвращения атак, таких как внедрение SQL-кода, XSS и других, при условии активированной функции предотвращения вторжений. ПО межсетевого экрана следующего поколения имеет возможность создавать и использовать собственные сигнатуры для обнаружения вторжений. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения имеет возможность определения приложений прикладного уровня с помощью технологии анализа пакетов (DPI) вне зависимости от сетевых портов TCP/UDP на всем объеме инспектируемого трафика. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения имеет возможность отображения списка и описания распознаваемых приложений в пересылаемом сетевом трафике в модуле централизованного управления. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения имеет возможность отображения списка и описания сигнатур обнаружения вторжений. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения имеет возможность проксировать и инспектировать трафик протоколов TLS 1.2 и TLS 1.3. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения имеет возможность работы в следующих режимах сетевой модели OSI: прозрачного моста L2 с трансляцией VLAN ID. Прозрачный мост формируется как для пары физических интерфейсов, так и для пары логических подинтерфейсов (пара отдельных VLAN ID), а также комбинаций физических интерфейсов и VLAN ID. Интерфейсы прозрачного моста поддерживает разнесение в разные зоны безопасности; L3-маршрутизатора. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения имеет предустановленную производителем базу исключений для расшифровки SSL/TLS-трафика. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения иметь возможность детектировать и при необходимости блокировать работу приложений на нестандартных сетевых портах TCP/UDP. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения обеспечивает возможность обнаружения и предотвращения вторжений, в том числе позволять: обнаруживать признаки компьютерных атак в проходящем через межсетевой экран трафике на основе базы сигнатур; автоматически блокировать сетевые взаимодействия, в которых обнаружены признаки компьютерной атаки; обеспечивать обновление базы решающих правил (сигнатур) с ресурсов производителя, опубликованных в сети Интернет. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения обеспечивает защиту от вредоносного программного обеспечения, в том числе позволять: обнаруживать признаки вредоносного программного обеспечения в проходящем через межсетевой экран трафике на основе базы признаков вредоносного программного обеспечения; блокировать сетевой трафик, в котором обнаружены признаки вредоносного программного обеспечения; обеспечивать обновление базы данных признаков вредоносного программного обеспечения с ресурсов производителя программно-аппаратного комплекса в сети Интернет. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения обеспечивает централизованное управление межсетевыми экранами через встроенный сетевой интерфейс взаимодействия с межсетевыми экранами. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения поддерживает возможность автоматического переключения на резервный межсетевой экран при сбоях выбранных сетевых интерфейсов. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения поддерживает возможность интеграции по протоколу ICAP (RFC 3507) с замкнутыми средами предварительного выполнения программ («песочницами» или «решениями класса sandbox»). - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения поддерживает возможность использования интерфейса командной строки для диагностирования сетевых проблем, просмотра и удаления установленных сессий - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения поддерживает возможность управления через REST API. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения поддерживает возможность формирования правил фильтрации сетевого трафика средствами Модуля управления. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения поддерживает написание правил фильтрации трафика с использованием имени приложения прикладного уровня в качестве квалификатора. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения поддерживает распознавание приложений прикладного - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения поддерживает создание политик безопасности с использованием имени сервиса, функции и подфункции приложения, включая такие приложения, как загрузка файла на «Яндекс Диск», скачивание файла с «Яндекс Диска», фотографии «ВКонтакте», видео «ВКонтакте», музыка «ВКонтакте» и т. д. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения поддерживает создание профилей IPS и предоставлять возможность переопределять действие сигнатуры (блокировка или разрешение трафика), заданное производителем. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения поддерживает уникальные профили IPS для уникальных контекстов межсетевых экранов. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения предоставляет возможность блокирования доступа пользователей к ресурсам сети Интернет. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения предоставляет возможность объединения правил фильтрации для проходящего через межсетевой экран сетевого трафика в единой политике безопасности, используя в качестве квалификаторов следующие параметры политики безопасности: IP-адрес(а) отправителя; IP-адрес(а) получателя; номер(а) порта(ов) для протоколов TCP и UDP, в том числе с выбором срабатывания политики только для стандартных портов протокола определяемого приложения; идентификатор групп пользователей подключаемого домена или идентификаторы отдельных пользователей; наименование приложения, генерирующего сетевой трафик, включая, но не ограничиваясь: популярные российские облачные сервисы, мессенджеры, системы управления контентом и протоколы VPN; наименование сервиса, функции или подфункции приложения, например: загрузка файла на «Яндекс Диск», скачивание файла с «Яндекс Диска», фотографии «ВКонтакте», просмотр видео «ВКонтакте», музыка «ВКонтакте» и т. д.; URL-категории; географическая принадлежность публичного сетевого адреса назначения; полностью определенное доменное имя; время действия правила; идентификатор зоны безопасности, применяемой для логического разделения сетей на межсетевом экране. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО межсетевого экрана следующего поколения предоставляет возможность осуществления антивирусного контроля данных, передаваемых в зашифрованном трафике SSL/TLS-соединений. - Соответствие - - Значение характеристики не может изменяться участником закупки - Поддерживается возможность кластеризации компонентов «Межсетевой экран» для обеспечения отказоустойчивости в режиме «активный — резервный» (active-standby). - Соответствие - - Значение характеристики не может изменяться участником закупки - Поддерживается возможность отправки информации об зарегистрированных события безопасности во внешние системы сбора и анализа событий по протоколу syslog. - Соответствие - - Значение характеристики не может изменяться участником закупки - Поддержка виртуальных контекстов безопасности - Наличие - - Значение характеристики не может изменяться участником закупки - Поддержка протоколов маршрутизации - Статическая маршрутизация, OSPF, BGP - - Значение характеристики не может изменяться участником закупки - Поддержка функции BFD (Bidirectional Forwarding Detection) - Multi-hop BFD (RFC 5883), BFD для OSPF/BGP, BFD для статических маршрутов - - Значение характеристики не может изменяться участником закупки - Поддержка BGP Community list - Наличие - - Значение характеристики не может изменяться участником закупки - Поддержка DHCP-Relay - Наличие - - Значение характеристики не может изменяться участником закупки - Поддержка Graceful restart для BGP (RFC 4724, RFC 8538) - Наличие - - Значение характеристики не может изменяться участником закупки - Поддержка Graceful restart для OSPF (RFC 3623) - Наличие - - Значение характеристики не может изменяться участником закупки - Поддержка Policy-based Routing (PBR) - Наличие - - Значение характеристики не может изменяться участником закупки - Режимы работы сетевых интерфейсов межсетевого экрана - Маршрутизация (L3) Виртуальное соединение (vWire) - - Значение характеристики не может изменяться участником закупки - Ролевая модель межсетевого экрана нового поколения включает как минимум следующие роли: администратор безопасности; администратор межсетевого экрана; администратор информационной (автоматизированной) системы. - Соответствие - - Значение характеристики не может изменяться участником закупки - Соответствие - сайты, содержащие порнографические материалы; сайты, связанные с азартными играми, в том числе онлайн-казино, лотереи, ставки на спорт и тотализаторы; сайты торрент-трекеров и систем P2P (peer-to-peer), предназначенные для обмена файлами между пользователями в Интернете без использования централизованного сервера; онлайн-сервисы файловых хранилищ и файлообменников, предоставляющие возможность загрузки, хранения и обмена файлами различных типов, включая документы, фотографии, видео и программное обеспечение; сайты для онлайн-просмотра фильмов и видео; сайты-форумы, на которых пользователи могут обсуждать различные темы, задавать вопросы и делиться мнениями; сайты, посвященные компьютерным и видеоиграм, в том числе платформы для игроков, новостные порталы об играх, обзоры, прохождения, советы и руководства; социальные сети; сайты, распространяющие программы для скрытого майнинга криптовалюты и использующие ресурсы устройств пользователей без их согласия. Такие сайты могут внедрять вредоносный код на устройства пользователей для майнинга криптовалюты. - - Значение характеристики не может изменяться участником закупки - В состав предопределенных URL-категорий включены (но не ограничиваются этим списком): сайты, замеченные в распространении вирусов и прочих вредоносных программ; сайты, посвященные обману интернет-пользователей (платные подписки через SMS, поддельные страницы банков и платежных систем, другие способы мошенничества); мошеннические веб-ресурсы, созданные для обмана пользователей, кражи их личной информации (паролей, номеров кредитных карт, банковских данных) и других конфиденциальных сведений; сайты рекламных и баннерных сетей, адреса, с которых производится показ баннеров; сайты, рекламирующие или продающие наркотики; сайты, которые были замечены в пропаганде агрессии, расизма и терроризма или распространении материалов, подстрекающих к ненависти, дискриминации и насилию на почве этнической принадлежности, религии, национальности или иных признаков; ресурсы, контролируемые злоумышленниками удаленно, которые используются для проведения кибератак, кражи данных, распространения вредоносного ПО и спама; сайты с информацией об алкоголе и табаке, в том числе интернет-магазины алкогольной и табачной продукции; сайты знакомств; - Характеристики приложений (сигнатуры) содержат информацию о транспортных портах приложения (портах TCP/UDP), используемых приложением по умолчанию, для детектирования работы приложений на нестандартных портах. - Соответствие - - Значение характеристики не может изменяться участником закупки - Число поддерживаемых зон безопасности - ? 65535 - - Участник закупки указывает в заявке конкретное значение характеристики

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных - (03.03) Межсетевые экраны - - Значение характеристики не может изменяться участником закупки

Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки

Агрегация каналов - Статический LAG, LACP - - Значение характеристики не может изменяться участником закупки

В системе управления реализован ролевой метод управления доступом. - Соответствие - - Значение характеристики не может изменяться участником закупки

Возможность одновременной работы различных субинтерфейсов одного физического порта в режимах маршрутизации и виртуального соединения - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность редактирования таймаутов сессий (как TCP, так и UDP) глобально на межсетевом экране, на уровне виртуального контекста и для отдельного сервиса - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность создания собственных сервисов на основе номера IP протокола - Наличие - - Значение характеристики не может изменяться участником закупки

Встроенная подсистема распознавания приложений - Наличие - - Значение характеристики не может изменяться участником закупки

Для межсетевых экранов, объединенных в отказоустойчивые кластеры (active-standby), обеспечивается синхронизация конфигураций и сессий с верификацией работоспособности конфигурации на одном из межсетевых экранов, входящих в кластер. - Соответствие - - Значение характеристики не может изменяться участником закупки

Для организации удаленного управления через REST API использован защищенный протокол HTTPS на основе TLS и тип контента application/json - Соответствие - - Значение характеристики не может изменяться участником закупки

Зеркалирование дешифрованного трафика на сторонние системы - Наличие - - Значение характеристики не может изменяться участником закупки

Каждое правило для проходящего через межсетевой экран трафика поддерживает следующие режимы журналирования в выделенный компонент модуля журналирования или модуля централизованного управления: при срабатывании правила (до определения протокола L7/приложения); в начале сессии передачи данных (сразу после определения протокола L7/приложения); в конце сессии передачи данных; в начале и в конце сессии; периодически — до определения протокола L7/приложения и через заданный интервал времени; без журналирования. - Соответствие - - Значение характеристики не может изменяться участником закупки

Количество поддерживаемых виртуальных контекстов - ? 256 - - Участник закупки указывает в заявке конкретное значение характеристики

Количество поддерживаемых виртуальных таблиц маршрутизации (VRF) в рамках уникального контекста - ? 256 - - Участник закупки указывает в заявке конкретное значение характеристики

Межсетевой экран нового поколения обеспечивает высокую пропускную способность сетевого трафика с минимальной задержкой с тестированием по профилю EMIX, указывающему соотношения объема передаваемого трафика в секунду через межсетевой экран. Профиль EMIX TLS 72,86% от общей пропускной способности SMB 5,93% от общей пропускной способности HTTP 6,84% от общей пропускной способности RDP 4,74% от общей пропускной способности NFS 3,75% от общей пропускной способности SIP 1,37% от общей пропускной способности SMTP 1,24% от общей пропускной способности Syslog 0,87% от общей пропускной способности POP3 0,78% от общей пропускной способности SSH 0,67% от общей пропускной способности IMAP 0,59% от общей пропускной способности DNS 0,32% от общей пропускной способности Неизвестно 0,04% от общей пропускной способности - Соответствие - - Значение характеристики не может изменяться участником закупки

Межсетевой экран нового поколения обеспечивает инспекцию TLS/SSL в режиме TLS Forward Proxy - ? 1 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Межсетевой экран нового поколения обеспечивает поддержку VLAN - 4094 - - Значение характеристики не может изменяться участником закупки

Межсетевой экран нового поколения обеспечивает производительность, млн. пакетов/секунду - ? 1.5 - - Участник закупки указывает в заявке конкретное значение характеристики

Межсетевой экран нового поколения обеспечивает пропускную способность в режиме межсетевого экранирования с инспекцией состояния (stateful firewall) с настроенными правилами фильтрации (не менее 10 000 правил), на профиле трафика EMIX - ? 10 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Межсетевой экран нового поколения обеспечивает пропускную способность с обеспечением идентификации приложений и пользователей с включенными функциями проверки трафика приложений на наличие признаков угроз сетевых атак (IPS, антивирус), а также активированным модулем URL-фильтрации, на профиле трафика EMIX - ? 3.3 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Межсетевой экран нового поколения обеспечивает пропускную способность с обеспечением идентификации приложений и пользователей с включёнными функциями системы предотвращения вторжений (IPS), на профиле трафика EMIX - ? 4.5 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Межсетевой экран нового поколения поддерживает каталоги LDAP - Microsoft Active Directory - - Значение характеристики не может изменяться участником закупки

Межсетевой экран нового поколения поддерживает новые сессии в секунду (HTTP-транзакции размером 1 байт), тыс. сессий/секунду - ? 167 - - Участник закупки указывает в заявке конкретное значение характеристики

Межсетевой экран нового поколения поддерживает одновременные L7-сессии (HTTP трафик), млн. - ? 3.25 - - Участник закупки указывает в заявке конкретное значение характеристики

Межсетевой экран нового поколения поддерживает правила фильтрации - ? 10000 - - Участник закупки указывает в заявке конкретное значение характеристики

Межсетевой экран нового поколения поддерживает трансляцию сетевых адресов (NAT) - source NAT, destination NAT - - Значение характеристики не может изменяться участником закупки

Модуль управления межсетевого экрана осуществляет регистрацию и журналирование успешных и неуспешных (в том числе заблокированных) сетевых соединений, включая (но не ограничиваясь): дату и время инициации соединения; идентификатор пользователя, инициировавшего соединение; сетевой протокол соединения, используемые TCP/UDP-порты; IP-адреса сетевых активов, с которых и на которые инициировано соединение; идентификатор приложения, взаимодействующего через межсетевой экран; обнаружения активности вредоносного ПО; зафиксированные сетевые атаки на защищаемые сетевые активы. - Соответствие - - Значение характеристики не может изменяться участником закупки

Модуль управления межсетевого экрана поддерживает возможность включения, отключения, редактирования и удаления созданных правил фильтрации. - Соответствие - - Значение характеристики не может изменяться участником закупки

Модуль управления межсетевого экрана поддерживает возможность формирования (создания) правил фильтрации сетевого трафика для определения разрешения или запрета (блокировки) прохождения сетевого трафика или сетевых пакетов на основе квалификаторов. - Соответствие - - Значение характеристики не может изменяться участником закупки

Модуль управления межсетевого экрана предоставляет возможности просмотра всех событий безопасности в журнале событий безопасности межсетевого экрана и выборочного просмотра событий безопасности (фильтрация событий безопасности). - Соответствие - - Значение характеристики не может изменяться участником закупки

Модуль управления межсетевого экрана предоставляет возможность объединения нескольких межсетевых экранов в группы устройств. - Соответствие - - Значение характеристики не может изменяться участником закупки

Модуль управления межсетевого экрана предоставляет возможность поиска необходимых записей в журналах, политик и объектов не только по названию, но и по содержимому политик и объектов. - Соответствие - - Значение характеристики не может изменяться участником закупки

Модуль управления межсетевого экрана предоставляет возможность создания иерархии групп устройств, в которой правила фильтрации сетевого трафика, созданные для родительской группы устройств, наследуются межсетевыми экранами всех дочерних групп устройств. - Соответствие - - Значение характеристики не может изменяться участником закупки

Модуль управления межсетевого экрана предоставляет возможность создания объектов (адресов, групп адресов, портов TCP/UDP, групп портов) с привязкой объектов и групп объектов к различным уровням иерархии групп устройств межсетевого экранирования с тем, чтобы при создании политик безопасности отображались только объекты управления соответствующего уровня иерархии. - Соответствие - - Значение характеристики не может изменяться участником закупки

Обеспечивается возможность управления учетными записями пользователей межсетевого экрана нового поколения: идентификаторами (логинами) и паролями; назначенными ролями. - Соответствие - - Значение характеристики не может изменяться участником закупки

Обеспечивается поддержка как минимум следующих алгоритмов для аутентификации: SHA-512/384/256, SHA-1, MD5. - Соответствие - - Значение характеристики не может изменяться участником закупки

Обеспечивается поддержка как минимум следующих алгоритмов для обмена ключами: ECDH-384 (20), ECDH-256 (19), DH-3072 (15), DH-2048 (14), DH-1024(2), DH-768(1) - Соответствие - - Значение характеристики не может изменяться участником закупки

Обеспечивается поддержка как минимум следующих алгоритмов шифрования: AES-GCM-128/256, AES-CBC-128/256, 3DES, DES. - Соответствие - - Значение характеристики не может изменяться участником закупки

Обеспечивается поддержка механизма, который гарантирует криптографическую защиту ранее переданных данных при компрометации долгосрочных ключей (Perfect Forward Secrecy (PFS). - Соответствие - - Значение характеристики не может изменяться участником закупки

Отправка сообщений журналов на сторонние системы по протоколу syslog - Наличие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана имеет возможность обеспечивать защиту (обеспечение конфиденциальности и целостности) информации, передаваемой по каналам связи. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана имеет возможность организации VPN-сети без изменения существующей физической инфраструктуры ЛВС - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана имеет возможность установления соединения на основе различных защищенных протоколов и стандартов (включая, но не ограничиваясь, IPSec) - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана нового поколения имеет возможность определения промышленных протоколов, включая BACnet, CIP, Vnet/IP, OPC UA, IEC 104, Modbus, UMAS, MMS, S7Comm и S7CommPlus. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения в режиме L3-маршрутизатора поддерживает: статическую маршрутизацию; динамическую маршрутизацию; режим трансляции сетевых адресов (NAT). - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения включает обновляемую и поддерживаемую производителем на постоянной основе базу данных категорий URL. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения имеет возможность детектировать приложения прикладного уровня, сетевые атаки, вредоносный код, запрашиваемые URL в зашифрованном SSL/TLS-трафике. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения имеет возможность задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, пользователя или группы пользователей, URL-категории) для расшифровки SSL/TLS-трафика. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения имеет возможность задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, учетную запись пользователя или группы пользователей, URL-категории) для выборочного исключения SSL/TLS-трафика из расшифровки. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения имеет возможность обнаружения и предотвращения атак, таких как внедрение SQL-кода, XSS и других, при условии активированной функции предотвращения вторжений. ПО межсетевого экрана следующего поколения имеет возможность создавать и использовать собственные сигнатуры для обнаружения вторжений. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения имеет возможность определения приложений прикладного уровня с помощью технологии анализа пакетов (DPI) вне зависимости от сетевых портов TCP/UDP на всем объеме инспектируемого трафика. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения имеет возможность отображения списка и описания распознаваемых приложений в пересылаемом сетевом трафике в модуле централизованного управления. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения имеет возможность отображения списка и описания сигнатур обнаружения вторжений. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения имеет возможность проксировать и инспектировать трафик протоколов TLS 1.2 и TLS 1.3. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения имеет возможность работы в следующих режимах сетевой модели OSI: прозрачного моста L2 с трансляцией VLAN ID. Прозрачный мост формируется как для пары физических интерфейсов, так и для пары логических подинтерфейсов (пара отдельных VLAN ID), а также комбинаций физических интерфейсов и VLAN ID. Интерфейсы прозрачного моста поддерживает разнесение в разные зоны безопасности; L3-маршрутизатора. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения имеет предустановленную производителем базу исключений для расшифровки SSL/TLS-трафика. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения иметь возможность детектировать и при необходимости блокировать работу приложений на нестандартных сетевых портах TCP/UDP. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения обеспечивает возможность обнаружения и предотвращения вторжений, в том числе позволять: обнаруживать признаки компьютерных атак в проходящем через межсетевой экран трафике на основе базы сигнатур; автоматически блокировать сетевые взаимодействия, в которых обнаружены признаки компьютерной атаки; обеспечивать обновление базы решающих правил (сигнатур) с ресурсов производителя, опубликованных в сети Интернет. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения обеспечивает защиту от вредоносного программного обеспечения, в том числе позволять: обнаруживать признаки вредоносного программного обеспечения в проходящем через межсетевой экран трафике на основе базы признаков вредоносного программного обеспечения; блокировать сетевой трафик, в котором обнаружены признаки вредоносного программного обеспечения; обеспечивать обновление базы данных признаков вредоносного программного обеспечения с ресурсов производителя программно-аппаратного комплекса в сети Интернет. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения обеспечивает централизованное управление межсетевыми экранами через встроенный сетевой интерфейс взаимодействия с межсетевыми экранами. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения поддерживает возможность автоматического переключения на резервный межсетевой экран при сбоях выбранных сетевых интерфейсов. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения поддерживает возможность интеграции по протоколу ICAP (RFC 3507) с замкнутыми средами предварительного выполнения программ («песочницами» или «решениями класса sandbox»). - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения поддерживает возможность использования интерфейса командной строки для диагностирования сетевых проблем, просмотра и удаления установленных сессий - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения поддерживает возможность управления через REST API. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения поддерживает возможность формирования правил фильтрации сетевого трафика средствами Модуля управления. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения поддерживает написание правил фильтрации трафика с использованием имени приложения прикладного уровня в качестве квалификатора. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения поддерживает распознавание приложений прикладного - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения поддерживает создание политик безопасности с использованием имени сервиса, функции и подфункции приложения, включая такие приложения, как загрузка файла на «Яндекс Диск», скачивание файла с «Яндекс Диска», фотографии «ВКонтакте», видео «ВКонтакте», музыка «ВКонтакте» и т. д. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения поддерживает создание профилей IPS и предоставлять возможность переопределять действие сигнатуры (блокировка или разрешение трафика), заданное производителем. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения поддерживает уникальные профили IPS для уникальных контекстов межсетевых экранов. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения предоставляет возможность блокирования доступа пользователей к ресурсам сети Интернет. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения предоставляет возможность объединения правил фильтрации для проходящего через межсетевой экран сетевого трафика в единой политике безопасности, используя в качестве квалификаторов следующие параметры политики безопасности: IP-адрес(а) отправителя; IP-адрес(а) получателя; номер(а) порта(ов) для протоколов TCP и UDP, в том числе с выбором срабатывания политики только для стандартных портов протокола определяемого приложения; идентификатор групп пользователей подключаемого домена или идентификаторы отдельных пользователей; наименование приложения, генерирующего сетевой трафик, включая, но не ограничиваясь: популярные российские облачные сервисы, мессенджеры, системы управления контентом и протоколы VPN; наименование сервиса, функции или подфункции приложения, например: загрузка файла на «Яндекс Диск», скачивание файла с «Яндекс Диска», фотографии «ВКонтакте», просмотр видео «ВКонтакте», музыка «ВКонтакте» и т. д.; URL-категории; географическая принадлежность публичного сетевого адреса назначения; полностью определенное доменное имя; время действия правила; идентификатор зоны безопасности, применяемой для логического разделения сетей на межсетевом экране. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО межсетевого экрана следующего поколения предоставляет возможность осуществления антивирусного контроля данных, передаваемых в зашифрованном трафике SSL/TLS-соединений. - Соответствие - - Значение характеристики не может изменяться участником закупки

Поддерживается возможность кластеризации компонентов «Межсетевой экран» для обеспечения отказоустойчивости в режиме «активный — резервный» (active-standby). - Соответствие - - Значение характеристики не может изменяться участником закупки

Поддерживается возможность отправки информации об зарегистрированных события безопасности во внешние системы сбора и анализа событий по протоколу syslog. - Соответствие - - Значение характеристики не может изменяться участником закупки

Поддержка виртуальных контекстов безопасности - Наличие - - Значение характеристики не может изменяться участником закупки

Поддержка протоколов маршрутизации - Статическая маршрутизация, OSPF, BGP - - Значение характеристики не может изменяться участником закупки

Поддержка функции BFD (Bidirectional Forwarding Detection) - Multi-hop BFD (RFC 5883), BFD для OSPF/BGP, BFD для статических маршрутов - - Значение характеристики не может изменяться участником закупки

Поддержка BGP Community list - Наличие - - Значение характеристики не может изменяться участником закупки

Поддержка DHCP-Relay - Наличие - - Значение характеристики не может изменяться участником закупки

Поддержка Graceful restart для BGP (RFC 4724, RFC 8538) - Наличие - - Значение характеристики не может изменяться участником закупки

Поддержка Graceful restart для OSPF (RFC 3623) - Наличие - - Значение характеристики не может изменяться участником закупки

Поддержка Policy-based Routing (PBR) - Наличие - - Значение характеристики не может изменяться участником закупки

Режимы работы сетевых интерфейсов межсетевого экрана - Маршрутизация (L3) Виртуальное соединение (vWire) - - Значение характеристики не может изменяться участником закупки

Ролевая модель межсетевого экрана нового поколения включает как минимум следующие роли: администратор безопасности; администратор межсетевого экрана; администратор информационной (автоматизированной) системы. - Соответствие - - Значение характеристики не может изменяться участником закупки

Соответствие - сайты, содержащие порнографические материалы; сайты, связанные с азартными играми, в том числе онлайн-казино, лотереи, ставки на спорт и тотализаторы; сайты торрент-трекеров и систем P2P (peer-to-peer), предназначенные для обмена файлами между пользователями в Интернете без использования централизованного сервера; онлайн-сервисы файловых хранилищ и файлообменников, предоставляющие возможность загрузки, хранения и обмена файлами различных типов, включая документы, фотографии, видео и программное обеспечение; сайты для онлайн-просмотра фильмов и видео; сайты-форумы, на которых пользователи могут обсуждать различные темы, задавать вопросы и делиться мнениями; сайты, посвященные компьютерным и видеоиграм, в том числе платформы для игроков, новостные порталы об играх, обзоры, прохождения, советы и руководства; социальные сети; сайты, распространяющие программы для скрытого майнинга криптовалюты и использующие ресурсы устройств пользователей без их согласия. Такие сайты могут внедрять вредоносный код на устройства пользователей для майнинга криптовалюты. - - Значение характеристики не может изменяться участником закупки

В состав предопределенных URL-категорий включены (но не ограничиваются этим списком): сайты, замеченные в распространении вирусов и прочих вредоносных программ; сайты, посвященные обману интернет-пользователей (платные подписки через SMS, поддельные страницы банков и платежных систем, другие способы мошенничества); мошеннические веб-ресурсы, созданные для обмана пользователей, кражи их личной информации (паролей, номеров кредитных карт, банковских данных) и других конфиденциальных сведений; сайты рекламных и баннерных сетей, адреса, с которых производится показ баннеров; сайты, рекламирующие или продающие наркотики; сайты, которые были замечены в пропаганде агрессии, расизма и терроризма или распространении материалов, подстрекающих к ненависти, дискриминации и насилию на почве этнической принадлежности, религии, национальности или иных признаков; ресурсы, контролируемые злоумышленниками удаленно, которые используются для проведения кибератак, кражи данных, распространения вредоносного ПО и спама; сайты с информацией об алкоголе и табаке, в том числе интернет-магазины алкогольной и табачной продукции; сайты знакомств;

Характеристики приложений (сигнатуры) содержат информацию о транспортных портах приложения (портах TCP/UDP), используемых приложением по умолчанию, для детектирования работы приложений на нестандартных портах. - Соответствие - - Значение характеристики не может изменяться участником закупки

Число поддерживаемых зон безопасности - ? 65535 - - Участник закупки указывает в заявке конкретное значение характеристики

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В соответствии с п. 5 Правил использования каталога товаров, работ, услуг для обеспечения государственных и муниципальных нужд, утвержденных постановлением Правительства Российской Федерации от 8 февраля 2017 г. № 145 «Об утверждении правил формирования и ведения в единой информационной системе в сфере закупок каталога товаров, работ, услуг для обеспечения государственных и муниципальных нужд и правил использования каталога товаров, работ, услуг для обеспечения государственных и муниципальных нужд» дополнительные функциональные, технические, качественные, эксплуатационные характеристики товара указаны в связи с недостаточностью информации, содержащейся в Каталоге товаров, работ, услуг, а так же с целью наиболее полного удовлетворения потребностей Заказчика

Преимущества, требования к участникам

Преимущества: Преимущество в соответствии с ч. 3 ст. 30 Закона № 44-ФЗ - Размер преимущества не установлен

Требования к участникам: 1. Единые требования к участникам закупок в соответствии с ч. 1 ст. 31 Закона № 44-ФЗ 2. Требования к участникам закупок в соответствии с ч. 1.1 ст. 31 Закона № 44-ФЗ 3. Требование к участникам закупок в соответствии с п. 1 ч. 1 ст. 31 Закона № 44-ФЗ Дополнительные требования Согласно требованиям к содержанию, составу заявки на участие в закупке в соответствии с Законом № 44 ФЗ инструкции по ее заполнению

Дополнительная информация: ВНИМАНИЕ! В связи с отсутствием технической возможности в части изменения реквизитов, актуальными считать новые банковские реквизиты, указанные в требованиях к содержанию, составу заявки на участие в закупке в соответствии с Законом № 44 ФЗ и инструкции по ее заполнению

Применение национального режима по ст. 14 Закона № 44-ФЗ

Применение национального режима по ст. 14 Закона № 44-ФЗ: Основанием для установки указания запретов, ограничений закупок товаров, происходящих из иностранных государств, выполняемых работ, оказываемых услуг иностранными лицами, а так же преимуществ в отношении товаров российского происхождения, а также товаров происходящих из стран ЕАЭС, выполняемых работ, оказываемых услуг российскими лицами, а также лицами, зарегистрированными в странах ЕАЭС, является Постановление Правительства Российской Федерации о мерах по предоставлению национального режима от 23.12.2024 № 1875.

Сведения о связи с позицией плана-графика

Сведения о связи с позицией плана-графика: 202603022000135001000042

Начальная (максимальная) цена контракта: 7 738 821,40

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 262032601027603230100100410010000244

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: с даты заключения контракта

Срок исполнения контракта: 30.12.2026

Закупка за счет собственных средств организации: Да

Требуется обеспечение заявки: Да

Размер обеспечения заявки: 38 694,11 Российский рубль

Порядок внесения денежных средств в качестве обеспечения заявки на участие в закупке, а также условия гарантии: Согласно требованиям к содержанию, составу заявки на участие в закупке в соответствии с Законом № 44 ФЗ инструкции по ее заполнению

Реквизиты счета для учета операций со средствами, поступающими заказчику: p/c 03224643810000002000, л/c 802Ч0981000/ОБ, БИК 010507002, ОКЦ № 1 ДГУ Банка России//УФК по Приморскому краю, г Владивосток, к/c 40102810545370000012

Место поставки товара, выполнения работы или оказания услуги: Российская Федерация, респ. Бурятия, г Улан-Удэ, ул. Ленина 54 и ул. Цыбикова, д. 6.

Требуется обеспечение исполнения контракта: Да

Размер обеспечения исполнения контракта: 5 %

Порядок предоставления обеспечения исполнения контракта, требования к обеспечению: Согласно требованиям к содержанию, составу заявки на участие в закупке в соответствии с Законом № 44 ФЗ инструкции по ее заполнению

Платежные реквизиты для обеспечения исполнения контракта: p/c 00000000000000000000, л/c См. прилагаемые документы, БИК 000000000

Требуется гарантия качества товара, работы, услуги: Да

Срок, на который предоставляется гарантия и (или) требования к объему предоставления гарантий качества товара, работы, услуги: согласно условиям контракта

Дополнительная информация: ВНИМАНИЕ! В связи с отсутствием технической возможности в части изменения реквизитов, актуальными считать новые банковские реквизиты, указанные в требованиях к содержанию, составу заявки на участие в закупке в соответствии с Законом № 44 ФЗ и инструкции по ее заполнению

Банковское или казначейское сопровождение контракта не требуется

Информация о сроках исполнения контракта и источниках финансирования

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: с даты заключения контракта

Срок исполнения контракта: 30.12.2026

Закупка за счет собственных средств организации: Да

Документы

Общая информация

Документы

Журнал событий