на приобретение программного комплекса межсетевой экран для защиты локальной сети от внешних угроз средством сетевой фильтр

Приобретение трех лицензий (Право на использование) программного комплекса межсетевой экран, 40 Named Users, 40 Named Users и 60 Named Users, предназначенного для обеспечения задачи учета и контроля использования ресурсов глобальной сети Интернет, с возможностью дальнейшего приобретения лицензий на дополнительные пять, десять, тридцать пользователей. Программная компонента комплекса должна базироваться на ядре Linux с делением системы на изменяемую и константную (immutable) части в которой невозможно изменить ни один системный файл, даже имея полные права в системе (root). В системе должен присутствовать модуль постоянного слежения за системой, предотвращающий возможность перегрузки сервера при выходе параметров работы системы за определенные установленные рамки. Система должна включать в себя программные модули, обеспечивающие проверку целостности программной части по контрольным суммам, и, в случае обнаружения их несоответствия, осуществлять уведомление об этом администратора. Возможность создания нескольких администраторов. Должна использоваться система обновления при помощи пользовательского цифрового сертификата или электронного ключа eToken. Для полноценного доступа в Интернет для каждого пользователя должна быть предусмотрена авторизация по логину и паролю через VPN PPTP, PPPoE, IP адресу, MAC адресу, через специально разработанную и включенную в комплект поставки программу доступа, через IP+ программу доступа, через WEB, через WEB+IP. При авторизации через VPN и PPPoE должна быть обеспечена защита от прослушивания трафика и подстановки IP-адреса. Должна быть предусмотрена возможность синхронизации и авторизации пользователей через Active Directory и LDAP сервер. Должна быть предусмотрена возможность иерархической группировки пользователей по отделам, подразделениям и тому подобное, с возможностью назначения ответственных лиц для управления этими группами. Система должна быть построена таким образом, чтобы для каждого пользователя имелась возможность выделения персонального закрепленного за ним IP-адрес, чтобы пользователь мог выходить в Интернет с любого компьютера локальной сети, и учет трафика производился только по этому пользователю. Для исключения возможности подключения к компьютерам пользователей из сети Интернет должна быть реализована технология NAT. Для подключения серверов должна быть предусмотрена возможность убрать NAT для соответствующих учетных записей и использовать реальные IP-адреса. Вся информация о пользователях должна храниться в базе данных Firebird (Open Source реализация Interbase). Система должна хранить детализированную статистику каждого пользователя и каждой группы. В любой момент времени должна быть предусмотрена возможность посмотреть в форме отчета, какие ресурсы Интернет посещал пользователь или вся группа. Подсчет статистической информации должен вестись в реальном времени, с автоматическим предупреждением и отключение пользователя при превышении установленных лимитов. Статистика посещения ресурсов Интернет должна вестись в Мб и денежном эквиваленте. Должна быть доступна статистика TOP 100. В программной компоненте должна быть предусмотрена система резервного копирования базы данных, конфигурационных файлов и, опционально, каталогов, указанных пользователем на компакт-диски, FTP-сервер или общие папки Windows. Система резервного копирования должна иметь возможность работать в автоматическом режиме, в том числе записывать и перезаписывать компакт диски с резервными копиями. В систему должна быть встроена возможность управления с локальной консоли, возможность подключения и удаленного управления из Интернет по VPN по протоколу SSH, через WEB интерфейс, возможность использовать локальную сеть, расположенную за аппаратно-программным комплексом, из дома или командировки, а также управлять сервером с помощью специально разработанного и входящего в комплект поставки менеджера управления. Web-интерфейс должен поддерживать большую часть возможностей по управлению аппа