готовое программное обеспечение

Системные программные средства - 1.00000 Условная единица Лицензионное программное обеспечение Kerio Control (или эквивалент) Программный продукт должен быть сертифицирован ФСТЭК не ниже 4 класса. Обеспечивать защищенность от несанкционированного доступа к информации в соответствии с РД "МЭ" и иметь возможность применяться для защиты персональных данных до 2 класса включительно, не ниже. Иметь сертификаты ICSA в категории "корпоративный брандмауэр". Программный продукт должен быть сертифицирован для работ на следующих платформах: MS Windows XP Professional SP3, MS Windows Server 2003 R2 Standard SP2, MS Windows Server 2008 R2 Standard SP1. Русский интерфейс обязательно. Лицензия на сервер должна включать в себя 5-ть серверов А так же должны быть дополнительные лицензии на 100 пользователеских АРМ. Срок действия лиценции бессрочная Брандмауэр и маршрутизатор должны обладать функционалом: Одновременная поддержка IPv4 и IPv6 Отслеживание подключений(SPI) Лимит подключений Анти-спуфинг Инспекция протоколов Мастер настройки политик траффика сервер DHCP DNS ретранслятор IDS/IPS (на базе Snort) • Черный список IP-адресов • Выбор из трех степеней защиты от угроз Требования к построению отчетов: Анализ истории сетевой активности Отчеты по пользователям, группам пользователей, всей локальной сети Отчеты об активности конкретного пользователя Использование полосы пропускания Безопасность мониторинг SNMP Записи логов в Syslog Предупреждения по Email Использование в сайте-компании Отчет по протоколам Анализ трафика через браузер Требования к аунтификации пользоватлей: Kerberos/Active Directory/Open Directory NT-домен Веб-логин Аутентификация на прокси-сервере(для служб терминалов) NTLM-аутентификация Требования к функционалу VPN: Неограниченное количество каналов Поддержка клиентов Windows / Mac OS / Linux VPN-клиент запускается как системная служба Наличие функции аутентификации пользователей Поддержка IPsec для подключения VPN клиентов и создания VPN туннелей Мульти-каналы (site to site) Требования к NAT и политики трафика: Предустановленные сервисы Сетевые политики для каждого пользователя Правила с временной привязкой Настройка преобразования портов в NAT Групповые политики Динамический DNS MAC фильтрация "Черный список" в IDS/IPS Настройка исключений из правил Требованияк контентной фильтрации: Ограничения длительности сессии Блокировщик P2P-сетей Категоризация URL Настраиваемая страница отказа в доступе Административные уведомления Настраиваемые URL Списки запрещенных слов Настройка политик FTP Прокси-сервер "Белые списки" URL Интегрированный антивирус Sophos или эквивалент Требования к настроеке QoS: Наличие функции поддержки нескольких интернет-соединений Наличие настройки правил маршрутизации Наличие функции перераспределение нагрузки в случае отказа одного из каналов Мастер настройки трафик-шейпера Требования к администраторскому функционалу: Наличие веб-консоли администратора Наличие возможность использования нескольких IP-адресов через один сетевой интерфейс Наличие настраиваемой таблицы маршрутизации Наличие настраиваемых уровней прав администратора Наличие автоматической проверки на наличие обновлений Наличие функции экспорт\импорт настроек Наличие поддержки Active Directory Локальная база данных пользователей Наличие функции готовых шаблонов настроек сетевых политик. Наличие автоматического выхода из системы по истечении определенного временного промежутка Наличие функции, настраиваемых таймингов подключения для групп. 1 Оказание консультационной поддержки в течение 1 года с момента поставки товара в полном объеме: -предоставление информации о новых версиях программного обеспечения; -предоставление информации об исправлениях программного обеспечения; -предоставление информации о базовых функциях программного обеспечения; -предоставление информации о правилах использования продуктов, лицензионных правах и ограничениях. Оказание технической поддержки в течение 1 года с момента поставки товара в полном