Поставка межсетевого экрана для безопасного доступа в Интернет и обеспечения задачи безопасного межсетевого взаимодействия, учета и контроля использования ресурсов глобальной сети Интернет

Тип оперативной памяти: DDR4 · Размер занимаемого места в стойке 19 дюймов (форм-фактор): 1U · Количество ядер процессора: не менее 16 шт · Количество потоков процессора: не менее 32 шт · Объем оперативной памяти, GB: не менее 64 · Тип накопителя внутреннего: SSD · Количество накопителей внутренних: не менее 1 · Объем накопителя внутреннего: не менее 512 Гбайт · Тип интерфейса накопителя внутреннего: SATA · Количество сетевых интерфейсов Ethernet 1 Gb RJ45: не менее 8 шт · Количество сетевых интерфейсов SFP+ 10 Gb: не менее 4 шт · Сертификация ФСТЭК по требованиям к межсетевым экранам типа А, Б 4-го класса и системам обнаружения вторжений: - "Требования к межсетевым экранам" (ФСТЭК России, 2016), - "Профиль защиты межсетевых экранов типа "А" четвертого класса защиты. ИТ.МЭ.А4.ПЗ" (ФСТЭК России, 2016), - "Профиль защиты межсетевых экранов типа "Б" четвертого класса защиты. ИТ.МЭ.Б4.ПЗ" (ФСТЭК России, 2016), - "Требования к системам обнаружения вторжений" (ФСТЭК России, 2011), - "Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты" ИТ.СОВ.С4.ПЗ (ФСТЭК России, 2012), - "Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий" (ФСТЭК России, 2020).: НАЛИЧИЕ · Версия ядра: не менее 6.3 · Количество категорий в контент-фильтре: не менее 140 УСЛ ЕД · Количество URL адресов в контент-фильтре: не менее 500000000 УСЛ ЕД · Количество протоколов и приложений в службе контроля приложений: не менее 300 УСЛ ЕД · Наличие модуля постоянного слежения за системой, предотвращающий возможность нарушения работы служб при выходе параметров их работы за определенные установленные рамки: НАЛИЧИЕ · Проверка системой при загрузке всех параметров оборудования, состояния файловой системы и баз данных, а также контрольной суммы всех неизменяемых файлов: НАЛИЧИЕ · Система автоматического обновления, позволяющая своевременно переходить на новые версии программного обеспечения: НАЛИЧИЕ · Проверка всех загружаемых файлов электронной цифровой подписью: НАЛИЧИЕ · Авторизация для доступа в Интернет для каждого пользователя по логину и паролю через WEB, через VPN PPTP, IKEv2/IPSec, L2TP/IPSec, SSTP, PPPoE, идентификация по IP адресу, MAC адресу и по IP + MAC: НАЛИЧИЕ · Возможность авторизации пользователей терминального сервера при помощи прокси-сервера: НАЛИЧИЕ · Обеспечение защиты от прослушивания трафика и подстановки IP-адреса при авторизации через VPN и PPPoE: НАЛИЧИЕ · Возможность синхронизации пользователей Active Directory, Samba DC: НАЛИЧИЕ · Возможность интеграции и синхронизации пользователей с системой ALD Pro: НАЛИЧИЕ · Прозрачная (Single Sign-On) авторизация по протоколу Kerberos: НАЛИЧИЕ · Идентификация через журнал безопасности Active Directory: НАЛИЧИЕ · Возможность интеграции с несколькими независимыми доменами Active Directory: НАЛИЧИЕ · Хранение всей информации о пользователях в базе данных SQlite: НАЛИЧИЕ · Хранение детализированной статистики каждого пользователя и каждой группы: НАЛИЧИЕ · Возможность в любой момент времени посмотреть в форме отчета, какие ресурсы Интернет посещал пользователь или вся группа: НАЛИЧИЕ · Возможность подсчета статистической информации в режиме реального времени с автоматическим назначением статуса превышения установленных лимитов (квот трафика): НАЛИЧИЕ · Ведение статистики посещения ресурсов Интернет в Мегабайтах: НАЛИЧИЕ · Система автоматического резервного копирования базы данных, конфигурационных файлов в локальное хранилище и их отправка на FTP-сервер или общую папку SMB: НАЛИЧИЕ · Встроенная возможность управления из локальной консоли с полным доступом к файловой системе и системным командам (в том числе удаленный доступ из доверенной сети по протоколу SSH): НАЛИЧИЕ · Возможность подключения и удаленного управления из Интернет по VPN (IKEv2/IPSec, L2TP/IPSec, SSTP, PPTP): НАЛИЧИЕ · Возможность использования нескольких учетных записей администратора для администрирования через WEB интерфейс с возможностью назначения различных ролей администраторов: НАЛИЧИЕ · Аудит действий администраторов: НАЛИЧИЕ · Функции маршрутизатора с поддержкой неограниченного числа интерфейсов (как локальных, так и внешних): НАЛИЧИЕ · Возможность поддерживать виртуальные 802.1q VLAN интерфейсы, PPTP, PPPoE интерфейсы: НАЛИЧИЕ · Поддержка WCCP протокола на L2 и L3 уровнях: НАЛИЧИЕ · Возможность указания маршрутов по источнику (в том числе использовать пользователей или сети в качестве источника): НАЛИЧИЕ · Динамическая маршрутизация по протоколам OSPF, BGP: НАЛИЧИЕ · Обеспечение поддержки нескольких каналов провайдеров и нескольких внешних сетей с возможностью полного разделения пользователей для выхода в Интернет через разных провайдеров или балансировки трафика между каналами: НАЛИЧИЕ · Возможность агрегирования каналов для повышения пропускной способности и увеличения надежности: НАЛИЧИЕ · Автоматическая проверка связи с провайдером и переключение на альтернативного провайдера при необходимости: НАЛИЧИЕ · Возможность создания подключения к провайдеру по протоколам PPTP VPN, PPPoE и L2TP: НАЛИЧИЕ · Возможность включения функции контент-фильтра, позволяющего управлять доступом к сайтам определенных категорий: НАЛИЧИЕ · Возможность фильтрации скачиваемых файлов по расширению и MIME-типам: НАЛИЧИЕ · Возможность перенаправлять запросы к выбранным категориям на указанный URL: НАЛИЧИЕ · Возможность формирования веб-отчетности по трафику пользователей в соответствии с категориями сайтов: НАЛИЧИЕ · Возможность Контент-фильтра фильтровать как HTTP, так и HTTPS-трафик, как с его расшифровкой, так и без расшифровки (с помощью анализа SNI и данных сертификата): НАЛИЧИЕ · Возможность автоматического обновления Базы данных контент-фильтра не реже одного раза в 24 часа: НАЛИЧИЕ · Защита компьютеров от атак из Интернет с использованием технологии NAT и межсетевого экрана с контролем состояния соединений: НАЛИЧИЕ · Возможность блокировки IP-адресов и протоколов по заданным условиям: НАЛИЧИЕ · Возможность блокировки IP адресов по его местоположению (Geo IP): НАЛИЧИЕ · Защита от DoS-атак и блокирование чрезмерной активности: НАЛИЧИЕ · Публикация ресурсов при помощи технологии DNAT (portmapper): НАЛИЧИЕ · Возможность прозрачной переадресации адресов и портов на другой адрес: НАЛИЧИЕ · Возможность создания правил межсетевого экрана с использованием зон, включающих в себя один или несколько интерфейсов (Zone Based Firewall): НАЛИЧИЕ · Возможность доступа сотрудников к внутренней локально-вычислительной сети посредством удаленного подключения по защищенному каналу через сеть Интернет: НАЛИЧИЕ · Возможность объединения всех удаленных подразделений в общую сеть на единой платформе по шифрованному протоколу IKEv2/IPSec: НАЛИЧИЕ · Возможность ограничения полосы пропускания до Интернет-ресурсов (шейпера трафика) для пользователей и групп: НАЛИЧИЕ · Обеспечение возможности интеграции с SIEM-системами по протоколу SYSLOG: НАЛИЧИЕ · Обеспечение возможности интеграции с системами мониторинга по протоколу SNMP.: НАЛИЧИЕ · Обеспечение возможности интеграции с DLP-системами по протоколу ICAP: НАЛИЧИЕ · Встроенный Zabbix агент работающий в двух режимах, активном и пассивном: НАЛИЧИЕ · VPN сервер с возможностью подключений пользователей по протоколам IKEv2/IPSec, PPTP, L2TP/IPSec, SSTP; возможность использования двухфакторной аутентификации пользователей подключающихся к VPN серверу: НАЛИЧИЕ · Возможность создания различных VPN профилей подключений для пользователей: НАЛИЧИЕ · Служба контроля приложений с возможностью ограничения трафика приложений: НАЛИЧИЕ · Возможность определения протоколов АСУ ТП (EtherSIO, FINS, HART-IP, Modbus, OPC-UA, UMAS): НАЛИЧИЕ · Обратный прокси-сервер для публикации HTTP и HTTPS-сайтов: НАЛИЧИЕ · Балансировка трафика на несколько серверов обратным прокси-сервером: НАЛИЧИЕ · Возможность включения защиты от DoS атак для ресурсов, публикуемых обратным прокси сервером: НАЛИЧИЕ · Поддержка IGMP Proxy: НАЛИЧИЕ · Полнофункциональный DNS-сервер с возможностями поддержки forward DNS-зон и кеширования DNS-запросов из локальной сети; перехвата запросов на внешние DNS-сервера и принудительного разрешения доменных имен через встроенный сервер: НАЛИЧИЕ · Реализация поддержки динамических доменных имен (DDNS): НАЛИЧИЕ · DHCP-сервер для автоматического распределения IP адресов в локальной сети: НАЛИЧИЕ · Возможность выдавать произвольный шлюз по DHCP и любые опции: НАЛИЧИЕ · Возможность фиксированной привязки IP к MAC адресу компьютера: НАЛИЧИЕ · Возможность выдачи DNS, DNS суффикса и WINS для DHCP клиентов: НАЛИЧИЕ · Возможность выдачи маршрутов для DHCP клиентов; мониторингом аренды выданных адресов: НАЛИЧИЕ · Возможность мониторинга аренды выданных адресов: НАЛИЧИЕ · Возможность указания разных диапазонов на разных интерфейсах и VLAN: НАЛИЧИЕ · Возможность работы в режиме DHCP-Relay: НАЛИЧИЕ · Почтовый релей с возможностью фильтрации почтового трафика: НАЛИЧИЕ · Возможность настройки почтового сервера с поддержкой протокола IMAP и POP3: НАЛИЧИЕ · NTP-сервер точного времени, для синхронизации времени с серверов устройствами локальной сети: НАЛИЧИЕ · Возможность включения перехвата NTP-запросов к внешним серверам: НАЛИЧИЕ · Выбор языка веб интерфейса (русский, английский): НАЛИЧИЕ