| Товар/услуги | Код КТРУ | Ед. изм. | Кол-во | Цена за ед. | Стоимость |
|---|---|---|---|---|---|
| Средства защиты информации, а также информационные и телекоммуникационные системы, защищенные с использованием средств защиты информации ПАК ViPNet Coordinator HW1000 4.x соответствует: - требованиям ФСБ России к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3; - требованиям ФСБ России к устройствам типа межсетевые экраны 4 класса защищенности; - требованиям документов «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) - по 4 уровню доверия, «Требования к межсетевым экранам» (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты. ИТ.МЭ.А4.ПЗ» (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты. ИТ.МЭ.Б4.ПЗ» (ФСТЭК России, 2016) наличие Программно-аппаратный комплекс поставляются в сеть ViPNet № 20178, принадлежащую Заказчику и полностью совместим с ней соответствие Функциональные требования. ПАК ViPNet Coordinator HW1000 4.x обеспечивает - полную совместимость с программным обеспечением, реализующим функции управления защищённой сетью ViPNet; - возможность построения VPN-сети, позволяющей организовать одно или множество сетевых соединений (логическую сеть) поверх каналов связи сетей передачи данных, использующих протоколы семейства TCP/IP; - криптографическую защиту данных (шифрование, аутентификацию, защиту от повторов и изменений), передаваемых по каналам VPN; - регистрацию информации о текущих IP-адресах и способах подключения к каналам связи узлов VPN-сети и ее распространение; - установление каналов VPN между клиентами в защищенных сетях и удаленными клиентами VPN через межсетевые экраны и устройства с NAT; - возможность подключения клиентов VPN по протоколу TCP при недоступности UDP; - возможность организации в одном устройстве защищенного соединения как на сетевом, так и канальном уровне модели OSI; | 26.20.40.140 | Штука | 2 | 419266.67 | 838533.34 |
| Средства защиты информации, а также информационные и телекоммуникационные системы, защищенные с использованием средств защиты информации ПАК ViPNet xFirewall 1000 C 5.x соответствует: - «Требования к межсетевым экранам» (ФСТЭК России, 2016); - «Профиль защиты межсетевых экранов типа А четвертого класса защиты. ИТ.МЭ.А4.ПЗ» (ФСТЭК России, 2016); - «Профиль защиты межсетевых экранов типа Б четвертого класса защиты. ИТ.МЭ.Б4.ПЗ» (ФСТЭК России, 2016); - «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011); - «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.ПЗ» (ФСТЭК России, 2012); - «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 4 уровню доверия наличие ПАК ViPNet xFirewall 1000 C 5.x является программно-аппаратным комплексам, объединяющим в себе функции межсетевого экрана и системы обнаружения (предотвращения) вторжений соответствие ПАК ViPNet xFirewall 1000 C 5.x обеспечивает - фильтрацию трафика на сетевом и транспортном уровнях модели OSI по адресу источника, адресу назначения, протоколам и портам; - фильтрацию трафика на прикладном уровне модели OSI с помощью технологии расширенной инспекции содержимого трафика сетевых приложений по приложению, прикладному протоколу, группе приложений; - трансляцию сетевых адресов (SNAT/DNAT); - обработку прикладных протоколов FTP, H.323, SCCP, SIP для открытого трафика; - возможность экспорта журнала регистрации пакетов по сети в формате CEF; - возможность построения виртуальных локальных сетей (поддержку стандарта VLAN IEEE 802.1 Q); - поддержку технологии агрегирования – объединения нескольких физических каналов передачи данных в сетях Ethernet в один логический; - функции DHCP-, DNS-, NTP-серверов и агента DHCP-relay; - статическую маршрутизацию; - динамическую маршрутизацию средствами протокола OSPF; - реализацию политики качества обслуживания (QoS) приоритетной обработки средствами сервиса дифференцированного обслуживания (DiffServ); - возможность кластеризации с целью обеспечения горячего резервирования; - инспекцию SSL/TLS трафика; - поддержку нескольких контроллеров домена; - диагностику основных параметров Шлюза безопасности по протоколу SNMP; - возможность определения политик безопасности на уровне пользователей служб каталогов Active Directory или LDAP; - фильтрацию HTTP-трафика интегрированным прокси-сервером по методам протокола HTTP/1.1, MIME-типу файла; - возможность взаимодействия по протоколу ICAP с внешним средством антивирусной защиты; - обнаружение и блокирование сетевых вторжений на ос | 26.20.40.140 | Штука | 2 | 605733.33 | 1211466.66 |