Поставка и установка компонентов защиты каналов связи между структурными подразделениями Управления Федеральной миграционной службы по Ульяновской области

ПАК средней производительности с предустановленной операционной системой и программным обеспечением, реализующим целевые функции оборудования по защите каналов связи по классу защиты КС3, в количестве: 11 шт.

Требования к качеству и техническим характеристикам

1. 1. иметь полную совместимость с программным модулем, реализующим функции управления защищённой сетью, представленным в настоящем Техническом задании, централизованное обновление программного обеспечения, обновление справочно-ключевой информацией; 2. возможность питания от низковольтного источника тока; 3. сетевые интерфейсы 4x10/100/1000 Мбит RJ 45; 4. размеры- 187х130х52 мм (ШхВхГ); 5. шифрование по ГОСТ 28147-89 (256 бит); 6. аутентификация для каждого зашифрованного IP-пакета на основе технологии симметричного распределения ключей и уникального идентификатора; 7. производительность шифрования до 20 Мбит/с; 8. поддержка сетевых сервисов: - туннелирования трафика; - статической маршрутизации; - прозрачности для NAT-устройств (для защищенного трафика); - возможность работы при изменении собственных IP-адресов, IP-адресов NAT – устройств, возможность работы за устройствами с динамическими правилами NAT; - автоматическая регулировка параметров MSS в TCP-сессиях; - возможность каскадиров

ПО, реализующее функции криптографического клиента для защиты каналов связи, предназначенное для установки на устройства, работающие под операционной системой Windows или Linux, в количестве: 5 шт.

Требования к качеству и техническим характеристикам

1. должно реализовать следующие функции: - функцию персонального сетевого экрана, защищающего рабочую станцию/сервер от возможных сетевых атак не хуже 4 класса защищенности по требованиям ФСБ России и не хуже 3 класса защищенности по требованиям ФСТЭК России; - фильтрацию защищенного и открытого IP-трафика по различным параметрам («белый» и «черный» списки IP-адресов, порты, протоколы, типы сервисов и приложений); - наличие режима инициативных соединений, позволяющего сделать невидимым компьютер защищенной сети из открытой сети; - наличие системы обнаружения вторжений (IDS); - мониторинг сетевой активности приложений, с возможностью обнаружить и блокировать несанкционированную активность программ, обращающихся к ресурсам сети; - шифрование TCP/IP трафика, обеспечивающее защиту (конфиденциальность, подлинность и целостность) любого вида трафика (приложений, систем управления и служебного трафика операционной системы), передаваемого между любыми объектами сети (рабочие станции, информационн

Сертификат на Техническое сопровождение в течение 1 года

Требования к качеству и техническим характеристикам

1. Дающий возможность осуществлять обновление программного обеспечения, прошивки программно-аппаратных комплексов, получение технических консультаций посредством телефона и/или email по вопросам работы, настройки, эксплуатации ПО и программно-аппаратных комплексов

ПО, реализующее функции центра управления защищённой сетью, в количестве: 1 шт.

Требования к качеству и техническим характеристикам

1. должно реализовать следующие функции: - состоять из центра управления сетью и ключевого удостоверяющего центра; - совместимо (полностью) с программным обеспечением, реализующим функции криптографического шлюза и клиента; - выработка ключей, соответствующих ГОСТ 28147-89, ГОСТ Р 34.11-94, ГОСТ Р34.10-2001; - создание узлов защищенной сети (криптографические шлюзы и клиенты), удаление узлов защищенной сети, определение политик связей защищённых узлов между собой, определение политики безопасности и формирование списков прикладных задач для узлов защищенной сети; - автоматическая рассылка справочной и ключевой информации; - проведение автоматического обновления программного обеспечения криптошлюзов и криптографических клиентов; - формирование симметричных ключей связи узлов (криптошлюзы и криптографические клиенты) между собой; - формирование сертификатов электронно-цифровой подписи формата X.509 v.3; - ведение списков отозванных сертификатов электронно-цифровой подписи; - наличие модуля

ПАК средней производительности с предустановленной операционной системой и программным обеспечением, реализующим целевые функции оборудования по защите каналов связи по классу защиты КС3, в количестве: 2 шт.;

Требования к качеству и техническим характеристикам

1. 1. иметь полную совместимость с программным модулем, реализующим функции управления защищённой сетью, представленным в настоящем Техническом задании, централизованное обновление программного обеспечения, обновление справочно-ключевой информацией; 2. возможность питания от низковольтного источника тока; 3. сетевые интерфейсы 4x10/100/1000 Мбит RJ 45; 4. размеры- 187х130х52 мм (ШхВхГ); 5. шифрование по ГОСТ 28147-89 (256 бит); 6. аутентификация для каждого зашифрованного IP-пакета на основе технологии симметричного распределения ключей и уникального идентификатора; 7. производительность шифрования до 20 Мбит/с; 8. поддержка сетевых сервисов: - туннелирования трафика; - статической маршрутизации; - прозрачности для NAT-устройств (для защищенного трафика); - возможность работы при изменении собственных IP-адресов, IP-адресов NAT – устройств, возможность работы за устройствами с динамическими правилами NAT; - автоматическая регулировка параметров MSS в TCP-сессиях; - возможность каскадиров

ПАК средней производительности с предустановленной операционной системой и программным обеспечением, реализующим целевые функции оборудования по защите каналов связи по классу защиты КС3, в количестве: 4 шт.;

Требования к качеству и техническим характеристикам

1. 1. иметь полную совместимость с программным модулем, реализующим функции управления защищённой сетью, представленным в настоящем Техническом задании, централизованное обновление программного обеспечения, обновление справочно-ключевой информацией; 2. возможность питания от низковольтного источника тока; 3. сетевые интерфейсы 4x10/100/1000 Мбит RJ 45; 4. размеры- 187х130х52 мм (ШхВхГ); 5. шифрование по ГОСТ 28147-89 (256 бит); 6. аутентификация для каждого зашифрованного IP-пакета на основе технологии симметричного распределения ключей и уникального идентификатора; 7. производительность шифрования до 20 Мбит/с; 8. поддержка сетевых сервисов: - туннелирования трафика; - статической маршрутизации; - прозрачности для NAT-устройств (для защищенного трафика); - возможность работы при изменении собственных IP-адресов, IP-адресов NAT – устройств, возможность работы за устройствами с динамическими правилами NAT; - автоматическая регулировка параметров MSS в TCP-сессиях; - возможность каскадиров

ПАК высокой производительности с предустановленной операционной системой и программным обеспечением, реализующим целевые функции оборудования по защите каналов связи по классу защиты КС3 , в количестве: 8 шт.

Требования к качеству и техническим характеристикам

1. - иметь полную совместимость с программным модулем, реализующим функции управления защищённой сетью, представленным в настоящем Техническом задании, централизованное обновление программного обеспечения, обновление справочно-ключевой информацией; - сетевые интерфейсы RJ-45 – не менее 4х Ethernet 100/1000 Mbit; - размеры 19” Rack 1U (для установки в стойку глубиной от 480 мм и более); - шифрование по ГОСТ 28147-89 (256 бит); - аутентификация для каждого зашифрованного IP-пакета на основе технологии симметричного распределения ключей и уникального идентификатора; - производительность шифрования до 250 Мбит/с; - поддержка сетевых сервисов: - туннелирования трафика; - статической маршрутизации; - прозрачности для NAT-устройств (для защищенного трафика); - возможность работы при изменении собственных IP-адресов, IP-адресов NAT – устройств, возможность работы за устройствами с динамическими правилами NAT; - использование IP-адресации для организации защищенных каналов связи с другими серверн