поставка программно-аппаратного комплекса для организации защищенного сегмента сети для нужд Краевого государственного казенного учреждения здравоохранения "Медицинский информационно-аналитический центр" министерства здравоохранения Хабаровского края

Программно-аппаратный комплекс для организации защищенного сегмента сети в количестве 1 шт., отвечающий следующим характеристикам: 1) Аппаратная платформа: Телекоммуникационный сервер AquaServer T40 S42, построен на основе процессора Intel® Core™ 2 Duo, что позволяет добиться рекордно низкого уровня шума и минимального энергопотребления системы (70 Вт), при сохранении высокого уровня производительности для систем данного класса. Сервер обладает исключительной компактностью и отличается удобством для проведения монтажных, ремонтных и сервисных работ; 2) Источник питания - 200W; 3) Размеры - 19” Rack 1U (для установки в стойку глубиной от 480 мм и более) 432х43х355 (ШхВхГ); 4) Операционная система - адаптированная ОС Linux; 5) Число сетевых портов - 3х Ethernet 100/1000 Mbit; 6) Совместимость с другими программами – с любыми VPN-продуктами из линейки ViPNet CUSTOM версий 2.8 и 3.x (ViPNet Coordinator, ViPNet Coordinator "Failover", ViPNet Client); 7) Протоколы туннелирования - по технологии ViPNet (инкапсуляция любого IP-трафика приложений в IP#241 и UDP); 8) Шифрование/ Аутентификация: шифрование по ГОСТ 28147-89 (256 бит), аутентификация для каждого зашифрованного IP-пакета на основе технологии симметричного распределения ключей ViPNet и уникального идентификатора; 9) Производительность шифрования - UDP-, TCP-трафик – до 250 Мбит/сек.; 10) Число одновременно поддерживаемых защищенных соединений - без ограничений; 11) Инфраструктура ключей: парные симметричные ключи шифрования, обеспечивающие гарантированно высокую стойкость шифрования. Симметричная ключевая структура не требует дополнительных открытых процедур синхронизации для формирования ключей, что повышает помехозащищенность системы, исключает задержки в обработке любых сетевых протоколов, обеспечивает мгновенную (по первому поступившему IP-пакету) организацию любых сетевых подключений других участников VPN; автоматическое распределение симметричной ключевой информации при появлении в сети новых пользователей, задании в Центре управления сетью новых связей или удалении существующих связей, компрометации ключей или штатных процедурах смены ключевой информации; 12) Маршрутизация: статическая маршрутизация; прозрачность для NAT-устройств (для защищенного трафика); поддержка DHCP; помимо основных функций по туннелированию трафика между локальными сетями и с удаленным сетевым оборудованием, может выполнять функции сервера доступа для удаленных VPN-клиентов с установленным ПО ViPNet Client; автоматическая регулировка параметров MSS в TCP-сессиях для исключения излишней фрагментации трафика, которая может возникать при передаче длинных пакетов; возможность работы при изменении собственных IP-адресов, IP-адресов NAT – устройств, возможность работы за устройствами с динамическими правилами NAT; возможность каскадирования в сегментированных сетях с целью разграничения доступа; возможность назначения виртуальных IP-адресов для любых удаленных узлов; функция динамического NAT для открытых пакетов (организация доступа рабочих станций или сетевого оборудования в открытую сеть/Интернет); 13) Фильтрация: пакетная фильтрация по IP-адресу источника и назначения (или диапазону IP-адресов), номерам портов и типам протоколов, типам и кодам сообщений ICMP, направлению пакетов, клиенту или серверу в TCP –соединении; контроль фрагментированных пакетов, предотвращение DoS-атак; поддержка режима открытых инициативных соединений (режим невидимости для внешних хостов); поддержка раздельной фильтрации для открытого IP-трафика (функция межсетевого экрана) и шифруемого IP-трафика (функция криптошлюза); антиспуфинг; 14) Настройка и управление: удаленная/локальная настройка через специализированную консоль ViPNet; удаленная настройка базовых параметров через ViPNet Administrator; поддержка SNMP trap для удаленного оповещения о событиях; удаленный запрос журнала IP-пакетов (через Windows-продукты ViPNet Coordinator и Client ); J-ava-апплет мониторинга текущего состояния ViPNet SGA v.3; ведение syslog на