Оказание услуги по предоставлению права использования программы для ЭВМ межсетевого экрана для безопасного доступа в Интернет для СПб ГБУ "ЦБС Петроградского района" в 2027 году

Право использования (лицензия) программы для ЭВМ предоставляется на условиях простой (неисключительной) лицензии: наличие · Срок действия права использования (лицензии) – бессрочно: наличие · Версия ядра: не менее 6.12 УСЛ ЕД · Наличие модуля постоянного слежения за системой, предотвращающий возможность нарушения работы служб при выходе параметров их работы за определенные установленные рамки: наличие · Проверка системой при загрузке всех параметров оборудования, состояния файловой системы и баз данных, а также контрольной суммы всех неизменяемых файлов: наличие · Система автоматического обновления, позволяющая своевременно переходить на новые версии программного обеспечения: наличие · Проверка всех загружаемых файлов электронной цифровой подписью: наличие · Авторизация для доступа в Интернет для каждого пользователя по логину и паролю через WEB, через VPN PPTP, IKEv2/IPSec, L2TP/IPSec, SSTP, идентификация по IP адресу, MAC адресу и по IP + MAC: наличие · Аутентификация VPN-пользователей через RADIUS-сервер: наличие · Возможность авторизации пользователей терминального сервера через специально разработанную программу клиент: наличие · Обеспечение защиты от прослушивания трафика и подстановки IP-адреса при авторизации через VPN: наличие · SSL VPN портал с возможностью публикации HTTPS, HTTP, SSH, RDP-ресурсов: наличие · Возможность синхронизации пользователей Active Directory, Samba DC: наличие · Возможность интеграции и синхронизации пользователей с системой ALD Pro: наличие · Прозрачная (Single Sign-On) авторизация по протоколу Kerberos: наличие · Идентификация через журнал безопасности Active Directory: наличие · Возможность прозрачной (Single Sign-On) аутентификации пользователей через специально разработанную программу клиент для операционной системы Windows: наличие · Возможность аутентификации пользователя через специально разработанную программу клиент для операционной системы MacOS: наличие · Возможность аутентификации пользователя через специально разработанную программу клиент для операционной системы Linux: наличие · ZTNA - проверка на наличие информации о процессах и операционной системе в специально разработанной программе клиент для операционной системы Windows, MacOS, Linux.: наличие · Возможность интеграции с несколькими независимыми доменами Active Directory: наличие · Хранение всей информации о пользователях в базе данных SQlite: наличие · Хранение детализированной статистики каждого пользователя и каждой группы: наличие · Netflow-сенсор для передачи информации Netflow коллектору: наличие · Поддержка Netflow версий: 5,9,10 усл.ед. · Возможность в любой момент времени посмотреть в форме отчета, какие ресурсы Интернет посещал пользователь или вся группа: наличие · Ведение статистики посещения ресурсов Интернет в Мегабайтах: налиие · Возможность просмотра в едином журнале событий работы модулей контентной фильтрации и антивируса веб-трафика: наличие · Возможность просмотра в едином журнале событий работы модулей предотвращение вторжений, контроль приложений и файрвол: наличие · Система автоматического резервного копирования базы данных, конфигурационных файлов в локальное хранилище и их отправка на FTP-сервер или общую папку SMB: наличие · Возможность восстановление политик конфигурации без перезагрузки сервера: наличие · Встроенная возможность управления из локальной консоли с полным доступом к файловой системе и системным командам (в том числе удаленный доступ из доверенной сети по протоколу SSH): наличие · Возможность подключения и удаленного управления из Интернет по VPN (IKEv2/IPsec, L2TP/IPsec, SSTP, PPTP, Wireguard, TLS): наличие · Возможность исключения адресов из маршрутов передаваемых VPN-пользователям: наличие · Возможность авторизации устройств по сертификату (Device VPN): наличие · Возможность добавления DNS-суффикса при подключении по VPN через специально разработанную программу клиент: наличие · Настройка передачи маршрутов VPN-пользователям (Split tunneling): наличие · Ограничение длины сессии пользовательских VPN-подключений: наличие · Возможность создания туннеля при подключении из локальной сети через специально разработанную программу клиент: наличие · Возможность использования нескольких учетных записей администратора для администрирования через WEB интерфейс с возможностью назначения различных ролей администраторов: наличие · Возможность импортировать группы администраторов из Microsoft AD, ALD PRO, RARIUS – сервера.: наличие · Возможность выдавать IP-адреса из разных подсетей разным группам VPN-пользователей: наличие · Аудит действий администраторов: наличие · Функции маршрутизатора с поддержкой неограниченного числа интерфейсов (как локальных, так и внешних): наличие · Возможность поддерживать виртуальные 802.1q VLAN интерфейсы, PPTP, PPPoE интерфейсы: наличие · Поддержка Loopback интерфейсов: наличие · Возможность создавать SPAN интерфейсы для зеркалирования трафика: наличие · Поддержка WCCP протокола на L2 и L3 уровнях: наличие · Возможность указания маршрутов по источнику (в том числе использовать пользователей или сети в качестве источника): наличие · Динамическая маршрутизация по протоколам OSPF, BGP: наличие · Возможность аутентификации соседей в OSPF при помощи алгоритма MD5: наличие · Обеспечение поддержки нескольких каналов провайдеров и нескольких внешних сетей с возможностью полного разделения пользователей для выхода в Интернет через разных провайдеров или балансировки трафика между каналами: наличие · Возможность агрегирования каналов для повышения пропускной способности и увеличения надежности: наличие · Автоматическая проверка связи с провайдером и переключение на альтернативного провайдера при необходимости: наличие · Возможность настройки ALG для SIP и H.323: наличие · Возможность создания подключения к провайдеру по протоколам PPTP VPN, PPPoE и L2TP: наличие · Возможность включения функции контент-фильтра, позволяющего управлять доступом к сайтам определенных категорий: наличие · Количество категорий в контент-фильтре: не менее 70 УСЛ ЕД · Количество URL адресов в контент-фильтре: не менее 500000000 УСЛ ЕД · Возможность фильтрации скачиваемых файлов по расширению: наличие · Возможность фильтрации по HTTP-методам (get, post, put, delete, head, options, patch, trace): наличие · Возможность фильтрации трафика по MIME-типам: наличие · Возможность фильтрации трафика по регулярным выражениям: наличие · Возможность фильтрации трафика по направлению трафика: наличие · Возможность фильтрации трафика по размеру сообщения: наличие · Возможность перенаправлять запросы к выбранным категориям на указанный URL: наличие · Возможность формирования веб-отчетности по трафику пользователей в соответствии с категориями сайтов: наличие · Возможность Контент-фильтра фильтровать как HTTP, так и HTTPS-трафик, как с его расшифровкой, так и без расшифровки (с помощью анализа SNI и данных сертификата): наличие · Возможность морфологического анализа сайтов: наличие · Возможность автоматического обновления Базы данных контент-фильтра: наличие · Защита компьютеров от атак из Интернет с использованием технологии NAT и межсетевого экрана с контролем состояния соединений: наличие · Возможность блокировки IP-адресов и протоколов по заданным условиям: наличие · Возможность блокировки IP адресов по его местоположению (Geo IP): наличие · Возможность выбора баз GeoIP(от вендора или Минцифры): наличие · Защита от DoS-атак и блокирование чрезмерной активности: наличие · Публикация ресурсов при помощи технологии DNAT (portmapper): наличие · Возможность прозрачной переадресации адресов и портов на другой адрес: наличие · Возможность создания правил межсетевого экрана с использованием зон, включающих в себя один или несколько интерфейсов (Zone Based Firewall): наличие · Возможность указания порта источника в межсетевом экране: наличие · Возможность проверки работы правил таблицы FORWARD и INPUT: наличие · Возможность заблокировать весь трафик, попадающий под условия специальной таблицы, до просмотра таблиц файрвола (предварительная фильтрация): наличие · Возможность использования пула IP-адресов для SNAT: наличие · Возможность аппаратной фильтрации трафика по MAC-адресам: наличие · Возможность создания правил с определенным временем действия: наличие · Возможность доступа сотрудников к внутренней локально-вычислительной сети посредством удаленного подключения по защищенному каналу через сеть Интернет: наличие · Возможность объединения всех удаленных подразделений в общую сеть на единой платформе по шифрованному протоколу IKEv2/IPsec: наличие · Возможность создания GRE туннеля для объединения удаленных подразделений в общую сеть. Возможность создать подключение как без шифрования, так и зашифрованного канала связи между устройствами с использованием IPsec.: наличие · Возможность ограничения полосы пропускания до Интернет-ресурсов (шейпера трафика) для пользователей и групп: наличие · Обеспечение возможности интеграции с SIEM-системами по протоколу SYSLOG, формата CEF и выбор протокола передачи TCP/UDP: наличие · Обеспечение возможности интеграции с системами мониторинга по протоколу SNMP.: наличие · Обеспечение возможности интеграции с DLP-системами по протоколу ICAP: наличие · Встроенный Zabbix агент работающий в двух режимах, активном и пассивном: наличие · VPN сервер с возможностью подключений пользователей по протоколам IKEv2/IPSec, PPTP, L2TP/IPSec, SSTP; возможность использования двухфакторной аутентификации пользователей подключающихся к VPN серверу: наличие · Возможность использовать специально разработанную программу клиент для удаленного подключения пользователей по протоколу Wireguard на операционных системах Windows, MacOS,Linux: наличие · Возможность создания различных VPN профилей подключений для пользователей: наличие · Возможность интеграции с сервисом Мультифактор для двухфакторной аутентификации: наличие · Возможность использования службы предотвращения вторжений, анализирующую и блокирующую опасный трафик и атаки на сервер, сохраняющий информацию о блокированном трафике и предупреждения в логах на срок не менее трех месяцев; базы сигнатур службы обновляются автоматически, без участия администратора: наличие · Возможность добавлять собственные сигнатуры для модуля предотвращения вторжений: наличие · Возможность использования службы контроля приложений с возможностью ограничения трафика приложений: наличие · Количество протоколов и приложений в службе контроля приложений: не менее 300 УСЛ ЕД · Возможность определения протоколов АСУ ТП (EtherSIO, FINS, HART-IP, Modbus, OPC-UA, UMAS): наличие · Обратный прокси-сервер для публикации HTTP и HTTPS-сайтов: наличие · Балансировка трафика на несколько серверов обратным прокси-сервером: наличие · Возможность использования встроенного межсетевого экрана уровня веб-приложений с возможностью блокировки SQL Injection, XSS и других атак на опубликованные веб-сайты: наличие · Возможность создания и применения различных профилей для служб: предотвращение вторжений, контроль приложений и межсетевого экрана уровня веб-приложений: наличие · Возможность включения защиты от DoS атак для ресурсов, публикуемых обратным прокси сервером: наличие · Поддержка IGMP Proxy: наличие · Полнофункциональный DNS-сервер с возможностями поддержки forward DNS-зон и кеширования DNS-запросов из локальной сети; перехвата запросов на внешние DNS-сервера и принудительного разрешения доменных имен через встроенный сервер: наличие · Реализация поддержки динамических доменных имен (DDNS): наличие · Поддержка DNS-over-TLS: наличие · DHCP-сервер для автоматического распределения IP адресов в локальной сети: наличие · Возможность выдавать произвольный шлюз по DHCP и любые опции: наличие · Возможность фиксированной привязки IP к MAC адресу компьютера: наличие · Возможность выдачи DNS, DNS суффикса и WINS для DHCP клиентов: наличие · Возможность выдачи маршрутов для DHCP клиентов; мониторингом аренды выданных адресов: наличие · Возможность мониторинга аренды выданных адресов: наличие · Возможность указания разных диапазонов на разных интерфейсах и VLAN: наличие · Возможность работы в режиме DHCP-Relay: наличие · Возможность создания виртуальных контекстов. VCE / VDOM / VSX: наличие · Почтовый релей с возможностью фильтрации почтового трафика: наличие · Возможность централизованного управления группой серверов с помощью центральной консоли управления: наличие · Возможность использования экономичного режима работы процессора: наличие · NTP-сервер точного времени, для синхронизации времени с серверов устройствами локальной сети: наличие · Возможность включения перехвата NTP-запросов к внешним серверам: наличие · Выбор языка веб интерфейса (русский, английский, казахский): наличие