Поставка аппаратно-программного комплекса безопасности с предоставлением права использования лицензионного (простая (неисключительная) лицензия) программного обеспечения

Формфактор: 1U · Интерфейсы 1000BASE-T RJ45: не менее 8 шт · Количество процессоров: не менее 1 шт · Частота процессора: не менее 3800 МГц · Количество ядер процессора: не менее 6 шт · Количество потоков процессора: не менее 12 шт · Объем кэш памяти третьего уровня процессора (L3): не менее 12 Мбайт · Тепловыделение процессора: не более 80 Вт · Тип оперативной памяти: DDR4 · Общий объем установленной оперативной памяти: не менее 32 Гбайт · Объем SSD накопителя: не менее 480 Гбайт · Количество блоков питания: не менее 2 шт · Потребляемая мощность: не более 300 Вт · Интерфейсы 10G SFP+: не менее 4 шт · Порты USB 2.0: не менее 2 шт · Порты USB 3.0: не менее 2 шт · Порт с разъемом RJ12 для подключения считывателя iButton: не менее 1 шт · Интерфейс VGA для монитора (D-Sub): не менее 1 шт · Вес: не более 8.5 кг · Среднее время наработки на отказ: не менее 50000 ч · Производительность в режиме работы «Межсетевой экран (L4)»: не менее 40000 Мбайт/с · Производительность в режиме работы «Межсетевой экран (L7)»: не менее 22500 Мбайт/с · Производительность в режиме работы «NGFW»: не менее 7000 Мбайт/с · Производительность в режиме работы «Threat Protection»: не менее 4900 Мбайт/с · Производительность в режиме работы «L2 IPS»: не менее 7000 Мбайт/с · Производительность в режиме работы «VPN»: не менее 7000 Мбайт/с · Максимальное количество одновременных TCP-сессий: не менее 10000000 ЕД · Количество новых подключений в секунду: не менее 156000 ЕД · Прием и передача IP-пакетов по протоколам семейства TCP/IP: Да · Прием и передача Ethernet-кадров: Да · Возможность маршрутизации IP-трафика: Да · Возможность создания и работы с виртуальными таблицами маршрутизации (VRF): Да · Возможность включения в VRF физических и VLAN интерфейсов: Да · Возможность добавления в VRF статических маршрутов: Да · Возможность добавления в VRF динамических маршрутов: Да · Возможность изменения порта для подключения удаленных пользователей: Да · Возможность указания нескольких пулов IP-адресов для подключения удаленных пользователей: Да · Возможность подключения каждого удаленного пользователя с нескольких устройств одновременно: Да · Поддержка Jumbo frame: Да · Максимальный размер пакета: не менее 9000 байт · Возможность агрегации интерфейсов по протоколу LACP (802.3ad): Да · Возможность импорта групп пользователей из MS Active Directory и использования их в правилах фильтрации: Да · Возможность прозрачной аутентификации пользователей из Active Directory по протоколу Kerberos: Да · Возможность идентификации и аутентификации пользователей (из локальной базы пользователей и/или из Active Directory), работающих на компьютерах в защищаемой сети аппаратно-программного комплекса безопасности, с помощью Агентов аутентификации, установленных на компьютерах пользователей и/или Captive Portal: Да · Возможность отключения сессии пользователя через графический интерфейс: Да · Возможность использовать двухфакторную аутентификацию через интеграцию с сервисом от Multifactor и Avanpost MFA+: Да · Фильтрация IP-пакетов в соответствии с заданными правилами фильтрации на основе IP-адресов отправителя и получателя: Да · Фильтрация IP-пакетов в соответствии с заданными правилами фильтрации на основе протоколов: Да · Фильтрация IP-пакетов в соответствии с заданными правилами фильтрации на основе номеров портов UDP/TCP: Да · Фильтрация IP-пакетов в соответствии с заданными правилами фильтрации на основе флагов TCP/IP-пакетов: Да · Фильтрация IP-пакетов в соответствии с заданными правилами фильтрации на основе временного интервала: Да · Фильтрация IP-пакетов в соответствии с заданными правилами фильтрации на основе принадлежности пользователей к группам пользователей, определенным администратором комплекса: Да · Фильтрация IP-пакетов в соответствии с заданными правилами фильтрации на основе типа приложений: Да · Фильтрация IP-пакетов в соответствии с заданными правилами фильтрации на основе URL адреса: Да · Фильтрация IP-пакетов в соответствии с заданными правилами фильтрации на основе доменного имени (FQDN): Да · Фильтрация IP-пакетов в соответствии с заданными правилами фильтрации на основе VRF-зоны: Да · Фильтрация пакетов с контролем состояния соединений (stateful inspection): Да · Поддержка функции контроля приложений, позволяющей разграничивать доступ к наиболее популярным сайтам и приложениям: Да · Возможность использования приложений и категорий приложений в правилах межсетевого экрана: Да · Контроль приложений - поддержка приложений и протоколов: Да · Количество поддерживаемых приложений и протоколов в функции контроля приложений: не менее 4000 ЕД · Возможность веб-фильтрации трафика через SSL/TLS-инспекцию: Да · Возможность веб-фильтрации трафика через технологию Server Name Indication (SNI): Да · Возможность просмотра средствами локального управления таблицы состояний TCP соединений (stateful): Да · Наличие встроенного DHCP-сервера: Да · Поддержка режима DHCP Relay: Да · Поддержка расширенного набора опций DHCP: Да · Возможность указывать время жизни DNS-записи: Да · Возможность закреплять статические IP-адреса для объектов типа доменное имя (FQDN): Да · Возможность настраивать антиспуфинг на сетевых интерфейсах: Да · Возможность сброса флага DF для транзитного трафика: Да · Возможность использования паттернов сканирования для обнаружения аномалий трафика и защиты от flood атак: Да · Возможность настраивать список параметров для детектирования атак типа DoS: Да · Возможность использования самообучаемого модуля для обнаружения DoS-атак: Да · Возможность передачи файлов для анализа во внешние системы по протоколу ICAP: Да · Возможность ограничивать размер файлов, передаваемых на внешний ICAP-сервер: Да · Возможность отправлять на внешний ICAP-сервер файлы с определенным расширением или определенными mime-типами данных: Да · Фильтрация прикладных протоколов с использованием регулярных выражений: Да · Возможность работы с VoIP трафиком: Да · Сокрытие внутренней структуры защищаемого сегмента сети;: Да · Трансляция сетевых адресов в соответствии с заданными правилами трансляции (NAT): Да · Возможность использования физических и VLAN интерфейсов в правилах NAT: Да · Уведомление администратора о результате установки и соответствующих изменениях политики по SMTP: Да · Сбор данных о соседствующих сетевых устройствах и возможности передачи данных другим сетевым устройствам по протоколу LLDP: Да · Поддержка виртуальных локальных сетей VLAN (IEEE802.1Q): Да · Количество VLAN интерфейсов на один физический порт: не менее 1024 шт · Возможность работы с протоколами динамической маршрутизации: OSPFv2; BGPv4 · Поддержка приоритезации трафика (QoS): обработка входящего сетевого трафика - ограничение полосы пропускания: Да · Поддержка приоритезации трафика (QoS): обработка исходящего сетевого трафика - распределение сетевого трафика по очередям, классификация сетевого трафика, маркировка и перемаркировка сетевого трафика, ограничение полосы пропускания: Да · Поддержка подключения к нескольким каналам провайдера (Multi-WAN) в режимах: отказоустойчивость канала связи, балансировка трафика и исключение (передача трафика в соответствии с таблицей маршрутизации): Да · Поддержка импорта сетевых объектов и правил фильтрации из файла: Да · Возможность импорта сетевых объектов, правил МЭ и NAT из АПКШ «Континент» версии 3.9.2 и выше: Да · Экспорт данных о потоках сетевого трафика по протоколу Netflow: Да · Генерация файлов конфигурации для большого количества АПКБ (массовое развертывание);: Да · Импорт списка IP-адресов в каталог объектов из файла: Да · Возможность удаленного централизованного обновления программного обеспечения АПКБ: Да · Возможность полноценного централизованного управления АПКБ из центра управления сетью с применением групповых правил: Да · Возможность «холодного» резервирования аппаратной платформы: Да · Максимальное время восстановления из бэкапа (без журналов) на подготовленную систему: не более 10 мин · Возможность использования внешней базы данных для хранения статистики мониторинга: Да · Возможность указывать IP-адреса, с которых возможно подключаться к АПКБ для администрирования: Да · Возможность дистанционного подключения по ssh для проведения диагностики и получения следующей информации: ресурсы сетевого устройства (загруженность процессора, свободный объем ОЗУ, объем жесткого диска), содержимое ARP-кэша, результаты выполнения команд ping и traceroute,информация о сетевом трафике выбранного интерфейса, таблица соединений, технологический отчет для службы поддержки: Да · Возможность добавления, редактирования и удаления статических записей в ARP-таблицу: Да · Оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени: Да · Регистрация следующих событий, связанных с работой и управлением устройства: загрузка, перезагрузка, выключение; вход (выход) администратора в систему (из системы); результат фильтрации входящих/исходящих пакетов; попытки несанкционированного доступа; любые нештатные ситуации, происходящие при работе устройства: Да · При регистрации события должны фиксироваться следующие параметры события: Да · Автоматический контроль целостности программного обеспечения АПКБ при перезагрузке системы: Да · Возможность определения принадлежности IP-адреса конкретной стране: Да · Возможность создания расписания очистки журналов: Да · ПО АПКБ должно представлять собой функционально замкнутую среду, не допускающую возможности внедрения вредоносного ПО;: Да · ПО АПКБ не должно требовать установки дополнительных средств антивирусной безопасности;: Да · Наличие группировки сигнатур атак по общим признакам в программе управления;: Да · Система управления АПКБ обеспечивает возможность создания и модификации собственных сигнатур атак: Да · Возможность обработки фрагментированного сетевого трафика: Да · Возможность включения IPS инспекции для отдельных правил межсетевого экрана: Да · Сигнатурные и эвристические методы обнаружения вторжений: Да · Поддержка метода обнаружения скрытых каналов утечки (туннели в сетевых протоколах): Да · Поддержка метода поиска инъекций SQL и shell-кодов в HTTP-трафике;: Да · Поддерживаемые протоколы сетевого уровня: ICMPv4; IPv4 · Поддерживаемые протоколы транспортного уровня: TCP; UDP; SCTP · Поддерживаемые протоколы канального уровня: PPPoE; PPP · Поддерживаемые протоколы прикладного уровня: FTP; HTTP; SMB; SSH; SMTP · Поддерживаемые протоколы сеансового уровня: SSL; DCE/RPC · Возможность работы с несколькими сетевыми интерфейсами: Да · Возможность создания исключений для отдельной сигнатуры БРП на основе:: порта источника; порта получателя; ip-адреса, диапазона адресов получателя; ip-адреса, диапазона адресов источника · Поддерживаемые режимы обновления базы сигнатур: вручную администратором; автоматически по расписанию · Поддержка импорта пользовательских сигнатур из файла: Да · Поддержка взаимодействия АПКБ с единой системой аудита событий ИБ: Да · Поддерживаемые методы уведомления администратора системы о событиях: уведомление на консоль администратора; отправка письма по электронной почте · Возможность анализа трафика по хэшам на наличие вредоносных файлов: Да · Возможность ограничивать размер файлов, передаваемых антивирусу на проверку: Да · Сканирование исходящих веб-запросов или вложений веб-почты, перед отправкой их на файловые серверы: Да · Сканирование входящих клиентских запросов на наличие вредоносного содержимого: Да · Возможность фильтровать тип проверяемого контента с использованием встроенных MIME-типов данных или указанием расширения файлов: Да · Возможность обновления базы хэшей вредоносных файлов: Да · Возможность добавления пользовательских сигнатур в базу потокового антивируса: Да · Возможность блокировки доступа к вредоносным сайтам из баз российских вендоров систем защиты информации: Да · Количество используемых баз для блокировки доступа к вредоносным сайтам: не менее 3 шт · Обеспечение фильтрации доступа пользователей на основе категорий веб-сайтов: Да · Возможность обновления базы категорий веб-сайтов с сервера обновлений: Да · Возможность объединения категорий веб-сайтов в группы: Да

Класс программ для электронных вычислительных машин и баз данных: (03.03) Межсетевые экраны · Способ предоставления: Экземпляр на материальном носителе · Вид лицензии: Простая (неисключительная) · Наименование: Право на использование программы «Комплекс безопасности "Континент". Версия 4." на платформе IPC-R1000: Узел безопасности · Срок действия права использования ПО: На срок действия исключительных прав правообладателя

Класс программ для электронных вычислительных машин и баз данных: (03.03) Межсетевые экраны · Способ предоставления: Экземпляр на материальном носителе · Вид лицензии: Простая (неисключительная) · Наименование: Право на использование программы "Комплекс безопасности "Континент". Версия 4" на платформе IPC-R1000: Многофункциональный узел безопасности (UTM). Расширенная версия