| Товар/услуги | Код КТРУ | Ед. изм. | Кол-во | Цена за ед. | Стоимость |
|---|---|---|---|---|---|
| Системы и средства обеспечения безопасности информации прочие, не вошедшие в другие категории Программно-аппаратный комплекс, реализующий функции криптографического шлюза (далее – криптошлюз), должен обеспечивать (удовлетворять требованиям) ч.1 - возможность построения VPN-сети, позволяющей организовать одно или множество сетевых соединений (логическую сеть) поверх каналов связи сетей передачи данных, использующих протоколы семейства TCP/IP; - криптографическую защиту данных (шифрование, аутентификацию, защиту от повторов и изменений), передаваемых по каналам VPN; - регистрацию информации о текущих IP-адресах и способах подключения к каналам связи узлов VPN-сети и ее распространение; - установление каналов VPN между клиентами в защищенных сетях и удаленными клиентами VPN через межсетевые экраны и устройства с NAT; - возможность подключения клиентов VPN по протоколу TCP при недоступности UDP; - возможность организации в одном устройстве защищенного соединения как на сетевом, так и канальном уровне модели OSI; - динамическую маршрутизацию средствами протокола OSPF; - контроль и фильтрацию информационных потоков данных в соответствии с заданными правилами; - трансляцию сетевых адресов (SNAT/DNAT); - обработку прикладных протоколов FTP, DNS, H.323, SCCP, SIP для всех видов трафика (защищенного, открытого и туннелируемого); - проксирование и фильтрацию HTTP-трафика по командам и мобильному коду; - статическую маршрутизацию; - предоставление DHCP-, DNS-, NTP-сервисов защищаемым сетевым объектам; - возможность построения виртуальных локальных сетей (поддержка стандарта VLAN IEEE 802.1Q); - возможность использования технологии агрегирования – объединения нескольких физических каналов передачи данных в сетях Ethernet в один логический Программно-аппаратный комплекс, реализующий функции криптографического шлюза (далее – криптошлюз), должен обеспечивать (удовлетворять требованиям) ч.2 - реализацию политики качества обслуживания (QoS) приоритетной обработки средствами сервиса дифференцированного обслуживания (DiffServ); - экспорт журнала регистрации IP-пакетов по сети в формате CEF; - балансировку нагрузки на вычислительную сеть и резервирование каналов доступа во внешнюю сеть средствами функции MultiWAN, включающую в себя проверку состояния шлюзов и политики маршрутизации; - возможность антивирусной защиты HTTP-трафика при взаимодействии по протоколу ICAP с внешним средством антивирусной защиты; - возможность изменения значения MTU для сетевых интерфейсов; - взаимодействие с источником бесперебойного питания (UPS) для корректного завершения своей работы в случае получения сигнала об истощении батареи; - удаленное (защищенное) управление и мониторинг с помощью веб | Штука | 1 | 979460 | 979460 |