Номер извещения: 0322100009226000091

Общая информация о закупке

Внимание! За нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий предусмотрена ответственность в соответствии со ст. 14.32 КоАП РФ и ст. 178 УК РФ

Способ определения поставщика (подрядчика, исполнителя): Электронный аукцион

Наименование электронной площадки в информационно-телекоммуникационной сети «Интернет»: РТС-тендер

Адрес электронной площадки в информационно-телекоммуникационной сети «Интернет»: http://www.rts-tender.ru

Размещение осуществляет: Заказчик ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ "ХАБАРОВСКИЙ АВИАЦИОННО-СПАСАТЕЛЬНЫЙ ЦЕНТР МЧС РОССИИ"

Наименование объекта закупки: Право использования программы для ЭВМ Ideco NGFW (продление подписки)

Этап закупки: Подача заявок

Сведения о связи с позицией плана-графика: 202603221000092001000212

Контактная информация

Размещение осуществляет: Заказчик

Организация, осуществляющая размещение: ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ "ХАБАРОВСКИЙ АВИАЦИОННО-СПАСАТЕЛЬНЫЙ ЦЕНТР МЧС РОССИИ"

Почтовый адрес: Российская Федерация, 680052, Хабаровский край, Хабаровск г, ул. Донская, 1М

Место нахождения: Российская Федерация, 680052, Хабаровский край, Хабаровск г, ул. Донская, 1М

Ответственное должностное лицо: Чирков В. А.

Адрес электронной почты: hab.asc@habasc.27.mchs.gov.ru

Номер контактного телефона: 7-4212-416-727

Дополнительная информация: Информация отсутствует

Регион: Хабаровский край

Информация о процедуре закупки

Дата и время начала срока подачи заявок: 11.09.2026 14:43 (МСК+7)

Дата и время окончания срока подачи заявок: 21.09.2026 09:00 (МСК+7)

Дата проведения процедуры подачи предложений о цене контракта либо о сумме цен единиц товара, работы, услуги: 21.09.2026

Дата подведения итогов определения поставщика (подрядчика, исполнителя): 23.09.2026

Начальная (максимальная) цена контракта

Начальная (максимальная) цена контракта: 661 905,33

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 261272000713027240100101210035829244

Информация о сроках исполнения контракта и источниках финансирования

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: с даты заключения контракта

Срок исполнения контракта: 30.10.2029

Закупка за счет собственных средств организации: Да

Информация об объекте закупки

Код позиции - Наименование товара, работы, услуги - Ед. измерения - Количество (объем работы, услуги) - Цена за ед., ? - Стоимость, ?

- 58.29.50.000 - Право использования программы Для ЭВМ IdecoNGFW(модуль «Антивирус») Вид лицензии Простая (неисключительная) Соответствует Класс программ для электронных вычислительных машин и баз данных: 05.02 Дополнительные программные модули (плагины) Соответствует Способ предоставления: Копия электронного экземпляра Соответствует - Условная единица - 1,00 - 186 200,00 - 186 200,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Вид лицензии Простая (неисключительная) Соответствует Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных: 05.02 Дополнительные программные модули (плагины) Соответствует Значение характеристики не может изменяться участником закупки Способ предоставления: Копия электронного экземпляра Соответствует Значение характеристики не может изменяться участником закупки Наименование программного обеспечения: Право использования программы для ЭВМ Ideco NGFW (модуль «Антиспам») - 150 Users Соответствует Значение характеристики не может изменяться участником закупки Возможность осуществлять потоковую антивирусную проверку веб-трафика (HTTP и HTTPS) Соответствует Значение характеристики не может изменяться участником закупки Блокировка зараженных файлов, эксплойтов, вредоносных скриптов, не допуска их проникновения в локальную сеть. Соответствует Значение характеристики не может изменяться участником закупки Антивирусная база сигнатур должна обновляться автоматически, без участия администратора Соответствует Значение характеристики не может изменяться участником закупки Срок действия права использования (лицензии) 36 Месяц Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Вид лицензии Простая (неисключительная) - Соответствует - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных: 05.02 Дополнительные программные модули (плагины) - Соответствует - - Значение характеристики не может изменяться участником закупки - Способ предоставления: Копия электронного экземпляра - Соответствует - - Значение характеристики не может изменяться участником закупки - Наименование программного обеспечения: Право использования программы для ЭВМ Ideco NGFW (модуль «Антиспам») - 150 Users - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность осуществлять потоковую антивирусную проверку веб-трафика (HTTP и HTTPS) - Соответствует - - Значение характеристики не может изменяться участником закупки - Блокировка зараженных файлов, эксплойтов, вредоносных скриптов, не допуска их проникновения в локальную сеть. - Соответствует - - Значение характеристики не может изменяться участником закупки - Антивирусная база сигнатур должна обновляться автоматически, без участия администратора - Соответствует - - Значение характеристики не может изменяться участником закупки - Срок действия права использования (лицензии) - 36 - Месяц - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Вид лицензии Простая (неисключительная) - Соответствует - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных: 05.02 Дополнительные программные модули (плагины) - Соответствует - - Значение характеристики не может изменяться участником закупки

Способ предоставления: Копия электронного экземпляра - Соответствует - - Значение характеристики не может изменяться участником закупки

Наименование программного обеспечения: Право использования программы для ЭВМ Ideco NGFW (модуль «Антиспам») - 150 Users - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность осуществлять потоковую антивирусную проверку веб-трафика (HTTP и HTTPS) - Соответствует - - Значение характеристики не может изменяться участником закупки

Блокировка зараженных файлов, эксплойтов, вредоносных скриптов, не допуска их проникновения в локальную сеть. - Соответствует - - Значение характеристики не может изменяться участником закупки

Антивирусная база сигнатур должна обновляться автоматически, без участия администратора - Соответствует - - Значение характеристики не может изменяться участником закупки

Срок действия права использования (лицензии) - 36 - Месяц - Значение характеристики не может изменяться участником закупки

- 58.29.50.000 - Право использования программы для ЭВМ Ideco NGFW (продление подписки) Право использования программы для ЭВМ Ideco NGFW (продление подписки SecurityUpdate:AC, IPS, CF, обновления, техническая поддержка) - 150 Users Соответствует Срок действия права использования (лицензии) – бессрочно, продление подписки SecurityUpdate: AC, IPS, CF, обновления, техническая поддержка 36 Срок подписки, которая должна входить в право использования (лицензия) программы для ЭВМ, с правами на: - получение обновлений программы для ЭВМ (возможность получать новые версии продукта, обновление сигнатур); - получение технической поддержки программы для ЭВМ; - использование модуля предотвращения вторжений (возможность использовать модуль и получать его обновления); - использование модуля по контролю приложений (возможность использовать модуль и получать его обновления); - использование модуля по фильтрации контента (возможность использовать модуль и получать его обновления). Соответствует - Условная единица - 1,00 - 475 705,33 - 475 705,33

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Право использования программы для ЭВМ Ideco NGFW (продление подписки SecurityUpdate:AC, IPS, CF, обновления, техническая поддержка) - 150 Users Соответствует Значение характеристики не может изменяться участником закупки Срок действия права использования (лицензии) – бессрочно, продление подписки SecurityUpdate: AC, IPS, CF, обновления, техническая поддержка 36 Месяц Значение характеристики не может изменяться участником закупки Срок подписки, которая должна входить в право использования (лицензия) программы для ЭВМ, с правами на: - получение обновлений программы для ЭВМ (возможность получать новые версии продукта, обновление сигнатур); - получение технической поддержки программы для ЭВМ; - использование модуля предотвращения вторжений (возможность использовать модуль и получать его обновления); - использование модуля по контролю приложений (возможность использовать модуль и получать его обновления); - использование модуля по фильтрации контента (возможность использовать модуль и получать его обновления). Соответствует Значение характеристики не может изменяться участником закупки Наличие модуля постоянного слежения за системой, предотвращающий возможность нарушения работы служб при выходе параметров их работы за определенные установленные рамки Соответствует Значение характеристики не может изменяться участником закупки Система автоматического обновления, позволяющая своевременно переходить на новые версии программного обеспечения Соответствует Значение характеристики не может изменяться участником закупки Авторизация для доступа в Интернет для каждого пользователя по логину и паролю через WEB, через VPN IKEv2/IPSec, L2TP/IPSec, SSTP, идентификация по IP адресу, MAC адресу и по IP + MAC Соответствует Значение характеристики не может изменяться участником закупки Аутентификация VPN-пользователей через RADIUS-сервер Соответствует Значение характеристики не может изменяться участником закупки Возможность авторизации пользователей терминального сервера через специально разработанную программу клиент Соответствует Значение характеристики не может изменяться участником закупки Обеспечение защиты от прослушивания трафика и подстановки IP-адреса при авторизации через VPN Соответствует Значение характеристики не может изменяться участником закупки SSL VPN портал с возможностью публикации HTTPS, HTTP, SSH, RDP-ресурсов Соответствует Значение характеристики не может изменяться участником закупки Возможность синхронизации пользователей ActiveDirectory, Samba DC Соответствует Значение характеристики не может изменяться участником закупки Возможность интеграции и синхронизации пользователей с системой ALD Pro Соответствует Значение характеристики не может изменяться участником закупки Возможность интеграции и синхронизации пользователей с системой FreeIPA Соответствует Значение характеристики не может изменяться участником закупки Прозрачная (SingleSign-On) авторизация по протоколу Kerberos Соответствует Значение характеристики не может изменяться участником закупки Идентификация через журнал безопасности ActiveDirectory Соответствует Значение характеристики не может изменяться участником закупки Возможность прозрачной (SingleSign-On) аутентификации пользователей через специально разработанную программу клиент для операционной системы Windows Соответствует Значение характеристики не может изменяться участником закупки Возможность аутентификации пользователя через специально разработанную программу клиент для операционной системы MacOS Соответствует Значение характеристики не может изменяться участником закупки Возможность аутентификации пользователя через специально разработанную программу клиент для операционной системы Linux Соответствует Значение характеристики не может изменяться участником закупки ZTNA - проверка на наличие информации о процессах и операционной системе в специально разработанной программе клиент для операционной системы Windows, MacOS, Linux. Соответствует Значение характеристики не может изменяться участником закупки Возможность интеграции с несколькими независимыми доменами ActiveDirectory Соответствует Значение характеристики не может изменяться участником закупки Хранение детализированной статистики каждого пользователя и каждой группы Соответствует Значение характеристики не может изменяться участником закупки Netflow-сенсор для передачи информации Netflow коллектору Соответствует Значение характеристики не может изменяться участником закупки Поддержка Netflow версий: не менее 5,9,10 Соответствует Значение характеристики не может изменяться участником закупки Возможность в любой момент времени посмотреть в форме отчета, какие ресурсы Интернет посещал пользователь или вся группа Соответствует Значение характеристики не может изменяться участником закупки Возможность просмотра в едином журнале событий работы модулей контентной фильтрации и антивируса веб-трафика Соответствует Значение характеристики не может изменяться участником закупки Возможность просмотра в едином журнале событий работы модулей предотвращение вторжений, контроля приложений и межсетевого экрана Соответствует Значение характеристики не может изменяться участником закупки Система автоматического резервного копирования базы данных, конфигурационных файлов в локальное хранилище и их отправка на FTP-сервер или общую папку SMB Соответствует Значение характеристики не может изменяться участником закупки Возможность восстановление политик конфигурации без перезагрузки сервера Соответствует Значение характеристики не может изменяться участником закупки Встроенная возможность управления из локальной консоли с полным доступом к файловой системе и системным командам (в том числе удаленный доступ из доверенной сети по протоколу SSH) Соответствует Значение характеристики не может изменяться участником закупки Возможность исключения адресов из маршрутов передаваемых VPN-пользователям Соответствует Значение характеристики не может изменяться участником закупки Возможность авторизации устройств по сертификату (Device VPN) Соответствует Значение характеристики не может изменяться участником закупки Привязка пользователя к устройству с использованием сертификата как второго фактора VPN-аутентификации. Соответствует Значение характеристики не может изменяться участником закупки Возможность добавления DNS-суффикса при подключении по VPN через специально разработанную программу клиент Соответствует Значение характеристики не может изменяться участником закупки Настройка передачи маршрутов VPN-пользователям (Splittunneling) Соответствует Значение характеристики не может изменяться участником закупки Ограничение длины сессии пользовательских VPN-подключений Соответствует Значение характеристики не может изменяться участником закупки Возможность создания туннеля при подключении из локальной сети через специально разработанную программу клиент Соответствует Значение характеристики не может изменяться участником закупки Возможность использования нескольких учетных записей администратора для администрирования через WEB интерфейс с возможностью назначения различных ролей администраторов Соответствует Значение характеристики не может изменяться участником закупки Поддержка 2FA при входе в веб-интерфейс для администраторов всех типов (локальные, AD, ALD, RADIUS) с помощью TOTP-токенов и RADIUS 2FA Соответствует Значение характеристики не может изменяться участником закупки Возможность импортировать группы администраторов из Microsoft AD, ALD PRO, RADIUS – сервера. Соответствует Значение характеристики не может изменяться участником закупки Аудит действий администраторов Соответствует Значение характеристики не может изменяться участником закупки Функции маршрутизатора с поддержкой неограниченного числа интерфейсов Соответствует Значение характеристики не может изменяться участником закупки Возможность поддерживать виртуальные 802.1q VLAN интерфейсы, PPTP, интерфейсы Соответствует Значение характеристики не может изменяться участником закупки Поддержка Loopback интерфейсов Соответствует Значение характеристики не может изменяться участником закупки Возможность создавать SPAN интерфейсы для зеркалирования трафика Соответствует Значение характеристики не может изменяться участником закупки Прозрачный L2-мост Соответствует Значение характеристики не может изменяться участником закупки Поддержка WCCP протокола на L2 и L3 уровнях Соответствует Значение характеристики не может изменяться участником закупки Возможность указания маршрутов по источнику (в том числе использовать пользователей или сети в качестве источника) Соответствует Значение характеристики не может изменяться участником закупки Динамическая маршрутизация по протоколам OSPF, BGP,EIGRP Соответствует Значение характеристики не может изменяться участником закупки Поддержка GracefulRestart для протоколов OSPF и BGP Соответствует Значение характеристики не может изменяться участником закупки Возможность аутентификации соседей в OSPF при помощи алгоритма MD5 Соответствует Значение характеристики не может изменяться участником закупки Поддержка PBR (Policy-Based Routing) Соответствует Значение характеристики не может изменяться участником закупки Поддержка SD-WAN для управления распределенными сетями на основе политик Соответствует Значение характеристики не может изменяться участником закупки Обеспечение поддержки нескольких каналов провайдеров и нескольких внешних сетей с возможностью полного разделения пользователей для выхода в Интернет через разных провайдеров или балансировки трафика между каналами Соответствует Значение характеристики не может изменяться участником закупки Возможность агрегирования каналов для повышения пропускной способности и увеличения надежности Соответствует Значение характеристики не может изменяться участником закупки Поддержка резервирования и балансировки каналов с помощью профилей IP SLA Соответствует Значение характеристики не может изменяться участником закупки Поддержка IP SLA - мониторинг качества каналов по задержке, джиттеру и потере пакетов Соответствует Значение характеристики не может изменяться участником закупки Возможность настройки ALG для SIP и H.323 Соответствует Значение характеристики не может изменяться участником закупки Возможность создания подключения к провайдеру по протоколам PPTP VPN и L2TP Соответствует Значение характеристики не может изменяться участником закупки Количество категорий в контент-фильтре не менее 70 Условная единица Значение характеристики не может изменяться участником закупки Количество URL адресов в контент-фильтре не менее 500000000 Условная единица Значение характеристики не может изменяться участником закупки Возможностьфильтрациипо HTTP-методам (get, post, put, delete, head, options, patch, trace) Соответствует Значение характеристики не может изменяться участником закупки Возможность фильтрации трафика по MIME-типам Соответствует Значение характеристики не может изменяться участником закупки Возможность фильтрации трафика по регулярным выражениям Соответствует Значение характеристики не может изменяться участником закупки Возможность фильтрации трафика по направлению трафика Соответствует Значение характеристики не может изменяться участником закупки Возможность фильтрации трафика по размеру сообщения Соответствует Значение характеристики не может изменяться участником закупки Возможность перенаправлять запросы к выбранным категориям на указанный URL Соответствует Значение характеристики не может изменяться участником закупки Возможность формирования веб-отчетности по трафику пользователей в соответствии с категориями сайтов Соответствует Значение характеристики не может изменяться участником закупки Возможность Контент-фильтра фильтровать как HTTP, так и HTTPS-трафик, как с его расшифровкой, так и без расшифровки (с помощью анализа SNI и данных сертификата) Соответствует Значение характеристики не может изменяться участником закупки Возможность морфологического анализа сайтов Соответствует Значение характеристики не может изменяться участником закупки Возможность автоматического обновления Базы данных контент-фильтра Соответствует Значение характеристики не может изменяться участником закупки Защита компьютеров от атак изИнтернет с использованием технологии NAT и межсетевого экрана с контролем состояния соединений Соответствует Значение характеристики не может изменяться участником закупки Возможность блокировки IP-адресов и протоколов по заданным условиям Соответствует Значение характеристики не может изменяться участником закупки Возможность блокировки IP адресов по его местоположению (Geo IP) Соответствует Значение характеристики не может изменяться участником закупки Возможность выбора баз GeoIP (от вендора или Минцифры) Соответствует Значение характеристики не может изменяться участником закупки Автоматически обновляемая база объектов из бюллетеней ФинЦЕРТ Соответствует Значение характеристики не может изменяться участником закупки Защита от DoS-атак и блокирование чрезмерной активности Соответствует Значение характеристики не может изменяться участником закупки Публикация ресурсов при помощи технологии DNAT (portmapper) Соответствует Значение характеристики не может изменяться участником закупки Возможность прозрачной переадресации адресов и портов на другой адрес Соответствует Значение характеристики не может изменяться участником закупки Возможность создания правил межсетевого экрана с использованием зон, включающих в себя один или несколько интерфейсов (ZoneBasedFirewall) Соответствует Значение характеристики не может изменяться участником закупки Возможность указания порта источника в межсетевом экране Соответствует Значение характеристики не может изменяться участником закупки Возможность проверки работы правил таблицы FORWARD и INPUT Соответствует Значение характеристики не может изменяться участником закупки Возможность заблокировать весь трафик, попадающий под условия специальной таблицы, до просмотра таблиц межсетевого экрана (предварительная фильтрация) Соответствует Значение характеристики не может изменяться участником закупки Возможность использования пула IP-адресов для SNAT Соответствует Значение характеристики не может изменяться участником закупки Возможность аппаратной фильтрации трафика по MAC-адресам Соответствует Значение характеристики не может изменяться участником закупки Возможность создания правил с определенным временем действия Соответствует Значение характеристики не может изменяться участником закупки Возможность доступа сотрудников к внутренней локально-вычислительной сети посредством удаленного подключения по защищенному каналу через сеть Интернет Соответствует Значение характеристики не может изменяться участником закупки Возможность объединения всех удаленных подразделений в общую сеть на единой платформе по шифрованному протоколу IKEv2/IPsec Соответствует Значение характеристики не может изменяться участником закупки Возможность создания GRE туннеля для объединения удаленных подразделений в общую сеть. Возможность создать подключение как без шифрования, так и зашифрованного канала связи между устройствами с использованием IPsec. Соответствует Значение характеристики не может изменяться участником закупки Обеспечение возможности интеграции с SIEM-системами по протоколу SYSLOG, формата CEF и выбор протокола передачи TCP/UDP Соответствует Значение характеристики не может изменяться участником закупки Обеспечение возможности интеграции с системами мониторинга по протоколу SNMP. Соответствует Значение характеристики не может изменяться участником закупки Обеспечение возможности интеграции с DLP-системами по протоколу ICAP Соответствует Значение характеристики не может изменяться участником закупки Встроенный Zabbixагент работающий в двух режимах, активном и пассивном Соответствует Значение характеристики не может изменяться участником закупки VPN сервер с возможностью подключений пользователей по протоколам IKEv2/IPSec, L2TP/IPSec, SSTP; возможность использования двухфакторной аутентификации пользователей подключающихся к VPN серверу Соответствует Значение характеристики не может изменяться участником закупки Возможность использовать специально разработанную программу клиент для удаленного подключения пользователей по протоколу Wireguard на операционных системах Windows, MacOS,Linux Соответствует Значение характеристики не может изменяться участником закупки Возможность создания различных VPN профилей подключений для пользователей Соответствует Значение характеристики не может изменяться участником закупки Возможность использования службы предотвращения вторжений, анализирующую и блокирующую опасный трафик и атаки на сервер, сохраняющий информацию о блокированном трафике и предупреждения в логах на срок не менее трех месяцев; базы сигнатур службы обновляются автоматически, без участия администратора Соответствует Значение характеристики не может изменяться участником закупки Возможность добавлять собственные сигнатуры для модуля предотвращения вторжений Соответствует Значение характеристики не может изменяться участником закупки Возможность использования службы контроля приложений с возможностью ограничения трафика приложений Соответствует Значение характеристики не может изменяться участником закупки Количество протоколов и приложений в службе контроля приложений не менее 400 усл.ед. Соответствует Значение характеристики не может изменяться участником закупки Возможность определения протоколов АСУ ТП (EtherSIO, FINS, HART-IP, Modbus, OPC-UA, UMAS) Соответствует Значение характеристики не может изменяться участником закупки Обратный прокси-сервер для публикации HTTP и HTTPS-сайтов Соответствует Значение характеристики не может изменяться участником закупки Балансировка трафика на несколько серверов обратным прокси-серверомпрограммы для ЭВМ Соответствует Значение характеристики не может изменяться участником закупки Возможность использования встроенного межсетевого экрана уровня веб-приложений с возможностью блокировки SQL Injection, XSS и других атак на опубликованные веб-сайты Соответствует Значение характеристики не может изменяться участником закупки Возможность создания и применения различных профилей для служб: предотвращение вторжений, контроль приложений и межсетевого экрана уровня веб-приложений Соответствует Значение характеристики не может изменяться участником закупки Возможность включения защиты от DoS атак для ресурсов, публикуемых обратным прокси сервером Соответствует Значение характеристики не может изменяться участником закупки Полнофункциональный DNS-сервер с возможностями поддержки forward DNS-зон и кеширования DNS-запросов из локальной сети; перехвата запросов на внешние DNS-сервера и принудительного разрешения доменных имен через встроенный сервер Соответствует Значение характеристики не может изменяться участником закупки Журнал DNS запросов Соответствует Значение характеристики не может изменяться участником закупки Реализация поддержки динамических доменных имен (DDNS) Соответствует Значение характеристики не может изменяться участником закупки Поддержка DNS-over-TLS Соответствует Значение характеристики не может изменяться участником закупки DHCP-сервер для автоматического распределения IP адресов в локальной сети Соответствует Значение характеристики не может изменяться участником закупки Возможность выдавать произвольный шлюз по DHCP и любые опции Соответствует Значение характеристики не может изменяться участником закупки Возможность фиксированной привязки IP к MAC адресу компьютера Соответствует Значение характеристики не может изменяться участником закупки Возможность выдачи DNS, DNS суффикса и WINS для DHCP клиентов Соответствует Значение характеристики не может изменяться участником закупки Возможность выдачи маршрутов для DHCP клиентов; мониторингом аренды выданных адресов Соответствует Значение характеристики не может изменяться участником закупки Возможность мониторинга аренды выданных адресов Соответствует Значение характеристики не может изменяться участником закупки Возможность указания разных диапазонов на разных интерфейсах и VLAN Соответствует Значение характеристики не может изменяться участником закупки Возможность работы в режиме DHCP-Relay Соответствует Значение характеристики не может изменяться участником закупки Возможность создания виртуальных контекстов. VCE / VDOM / VSX Соответствует Значение характеристики не может изменяться участником закупки Почтовый релей с возможностью фильтрации почтового трафика Соответствует Значение характеристики не может изменяться участником закупки Возможность использования экономичного режима работы процессора Соответствует Значение характеристики не может изменяться участником закупки NTP-сервер точного времени, для синхронизации времени с серверов устройствами локальной сети Соответствует Значение характеристики не может изменяться участником закупки Возможность включения перехвата NTP-запросов к внешним серверам Соответствует Значение характеристики не может изменяться участником закупки Выбор языка веб интерфейса (русский, английский, казахский) Соответствует Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Право использования программы для ЭВМ Ideco NGFW (продление подписки SecurityUpdate:AC, IPS, CF, обновления, техническая поддержка) - 150 Users - Соответствует - - Значение характеристики не может изменяться участником закупки - Срок действия права использования (лицензии) – бессрочно, продление подписки SecurityUpdate: AC, IPS, CF, обновления, техническая поддержка - 36 - Месяц - Значение характеристики не может изменяться участником закупки - Срок подписки, которая должна входить в право использования (лицензия) программы для ЭВМ, с правами на: - получение обновлений программы для ЭВМ (возможность получать новые версии продукта, обновление сигнатур); - получение технической поддержки программы для ЭВМ; - использование модуля предотвращения вторжений (возможность использовать модуль и получать его обновления); - использование модуля по контролю приложений (возможность использовать модуль и получать его обновления); - использование модуля по фильтрации контента (возможность использовать модуль и получать его обновления). - Соответствует - - Значение характеристики не может изменяться участником закупки - Наличие модуля постоянного слежения за системой, предотвращающий возможность нарушения работы служб при выходе параметров их работы за определенные установленные рамки - Соответствует - - Значение характеристики не может изменяться участником закупки - Система автоматического обновления, позволяющая своевременно переходить на новые версии программного обеспечения - Соответствует - - Значение характеристики не может изменяться участником закупки - Авторизация для доступа в Интернет для каждого пользователя по логину и паролю через WEB, через VPN IKEv2/IPSec, L2TP/IPSec, SSTP, идентификация по IP адресу, MAC адресу и по IP + MAC - Соответствует - - Значение характеристики не может изменяться участником закупки - Аутентификация VPN-пользователей через RADIUS-сервер - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность авторизации пользователей терминального сервера через специально разработанную программу клиент - Соответствует - - Значение характеристики не может изменяться участником закупки - Обеспечение защиты от прослушивания трафика и подстановки IP-адреса при авторизации через VPN - Соответствует - - Значение характеристики не может изменяться участником закупки - SSL VPN портал с возможностью публикации HTTPS, HTTP, SSH, RDP-ресурсов - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность синхронизации пользователей ActiveDirectory, Samba DC - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность интеграции и синхронизации пользователей с системой ALD Pro - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность интеграции и синхронизации пользователей с системой FreeIPA - Соответствует - - Значение характеристики не может изменяться участником закупки - Прозрачная (SingleSign-On) авторизация по протоколу Kerberos - Соответствует - - Значение характеристики не может изменяться участником закупки - Идентификация через журнал безопасности ActiveDirectory - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность прозрачной (SingleSign-On) аутентификации пользователей через специально разработанную программу клиент для операционной системы Windows - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность аутентификации пользователя через специально разработанную программу клиент для операционной системы MacOS - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность аутентификации пользователя через специально разработанную программу клиент для операционной системы Linux - Соответствует - - Значение характеристики не может изменяться участником закупки - ZTNA - проверка на наличие информации о процессах и операционной системе в специально разработанной программе клиент для операционной системы Windows, MacOS, Linux. - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность интеграции с несколькими независимыми доменами ActiveDirectory - Соответствует - - Значение характеристики не может изменяться участником закупки - Хранение детализированной статистики каждого пользователя и каждой группы - Соответствует - - Значение характеристики не может изменяться участником закупки - Netflow-сенсор для передачи информации Netflow коллектору - Соответствует - - Значение характеристики не может изменяться участником закупки - Поддержка Netflow версий: не менее 5,9,10 - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность в любой момент времени посмотреть в форме отчета, какие ресурсы Интернет посещал пользователь или вся группа - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность просмотра в едином журнале событий работы модулей контентной фильтрации и антивируса веб-трафика - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность просмотра в едином журнале событий работы модулей предотвращение вторжений, контроля приложений и межсетевого экрана - Соответствует - - Значение характеристики не может изменяться участником закупки - Система автоматического резервного копирования базы данных, конфигурационных файлов в локальное хранилище и их отправка на FTP-сервер или общую папку SMB - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность восстановление политик конфигурации без перезагрузки сервера - Соответствует - - Значение характеристики не может изменяться участником закупки - Встроенная возможность управления из локальной консоли с полным доступом к файловой системе и системным командам (в том числе удаленный доступ из доверенной сети по протоколу SSH) - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность исключения адресов из маршрутов передаваемых VPN-пользователям - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность авторизации устройств по сертификату (Device VPN) - Соответствует - - Значение характеристики не может изменяться участником закупки - Привязка пользователя к устройству с использованием сертификата как второго фактора VPN-аутентификации. - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность добавления DNS-суффикса при подключении по VPN через специально разработанную программу клиент - Соответствует - - Значение характеристики не может изменяться участником закупки - Настройка передачи маршрутов VPN-пользователям (Splittunneling) - Соответствует - - Значение характеристики не может изменяться участником закупки - Ограничение длины сессии пользовательских VPN-подключений - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность создания туннеля при подключении из локальной сети через специально разработанную программу клиент - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность использования нескольких учетных записей администратора для администрирования через WEB интерфейс с возможностью назначения различных ролей администраторов - Соответствует - - Значение характеристики не может изменяться участником закупки - Поддержка 2FA при входе в веб-интерфейс для администраторов всех типов (локальные, AD, ALD, RADIUS) с помощью TOTP-токенов и RADIUS 2FA - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность импортировать группы администраторов из Microsoft AD, ALD PRO, RADIUS – сервера. - Соответствует - - Значение характеристики не может изменяться участником закупки - Аудит действий администраторов - Соответствует - - Значение характеристики не может изменяться участником закупки - Функции маршрутизатора с поддержкой неограниченного числа интерфейсов - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность поддерживать виртуальные 802.1q VLAN интерфейсы, PPTP, интерфейсы - Соответствует - - Значение характеристики не может изменяться участником закупки - Поддержка Loopback интерфейсов - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность создавать SPAN интерфейсы для зеркалирования трафика - Соответствует - - Значение характеристики не может изменяться участником закупки - Прозрачный L2-мост - Соответствует - - Значение характеристики не может изменяться участником закупки - Поддержка WCCP протокола на L2 и L3 уровнях - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность указания маршрутов по источнику (в том числе использовать пользователей или сети в качестве источника) - Соответствует - - Значение характеристики не может изменяться участником закупки - Динамическая маршрутизация по протоколам OSPF, BGP,EIGRP - Соответствует - - Значение характеристики не может изменяться участником закупки - Поддержка GracefulRestart для протоколов OSPF и BGP - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность аутентификации соседей в OSPF при помощи алгоритма MD5 - Соответствует - - Значение характеристики не может изменяться участником закупки - Поддержка PBR (Policy-Based Routing) - Соответствует - - Значение характеристики не может изменяться участником закупки - Поддержка SD-WAN для управления распределенными сетями на основе политик - Соответствует - - Значение характеристики не может изменяться участником закупки - Обеспечение поддержки нескольких каналов провайдеров и нескольких внешних сетей с возможностью полного разделения пользователей для выхода в Интернет через разных провайдеров или балансировки трафика между каналами - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность агрегирования каналов для повышения пропускной способности и увеличения надежности - Соответствует - - Значение характеристики не может изменяться участником закупки - Поддержка резервирования и балансировки каналов с помощью профилей IP SLA - Соответствует - - Значение характеристики не может изменяться участником закупки - Поддержка IP SLA - мониторинг качества каналов по задержке, джиттеру и потере пакетов - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность настройки ALG для SIP и H.323 - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность создания подключения к провайдеру по протоколам PPTP VPN и L2TP - Соответствует - - Значение характеристики не может изменяться участником закупки - Количество категорий в контент-фильтре не менее - 70 - Условная единица - Значение характеристики не может изменяться участником закупки - Количество URL адресов в контент-фильтре не менее - 500000000 - Условная единица - Значение характеристики не может изменяться участником закупки - Возможностьфильтрациипо HTTP-методам (get, post, put, delete, head, options, patch, trace) - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность фильтрации трафика по MIME-типам - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность фильтрации трафика по регулярным выражениям - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность фильтрации трафика по направлению трафика - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность фильтрации трафика по размеру сообщения - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность перенаправлять запросы к выбранным категориям на указанный URL - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность формирования веб-отчетности по трафику пользователей в соответствии с категориями сайтов - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность Контент-фильтра фильтровать как HTTP, так и HTTPS-трафик, как с его расшифровкой, так и без расшифровки (с помощью анализа SNI и данных сертификата) - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность морфологического анализа сайтов - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность автоматического обновления Базы данных контент-фильтра - Соответствует - - Значение характеристики не может изменяться участником закупки - Защита компьютеров от атак изИнтернет с использованием технологии NAT и межсетевого экрана с контролем состояния соединений - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность блокировки IP-адресов и протоколов по заданным условиям - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность блокировки IP адресов по его местоположению (Geo IP) - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность выбора баз GeoIP (от вендора или Минцифры) - Соответствует - - Значение характеристики не может изменяться участником закупки - Автоматически обновляемая база объектов из бюллетеней ФинЦЕРТ - Соответствует - - Значение характеристики не может изменяться участником закупки - Защита от DoS-атак и блокирование чрезмерной активности - Соответствует - - Значение характеристики не может изменяться участником закупки - Публикация ресурсов при помощи технологии DNAT (portmapper) - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность прозрачной переадресации адресов и портов на другой адрес - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность создания правил межсетевого экрана с использованием зон, включающих в себя один или несколько интерфейсов (ZoneBasedFirewall) - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность указания порта источника в межсетевом экране - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность проверки работы правил таблицы FORWARD и INPUT - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность заблокировать весь трафик, попадающий под условия специальной таблицы, до просмотра таблиц межсетевого экрана (предварительная фильтрация) - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность использования пула IP-адресов для SNAT - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность аппаратной фильтрации трафика по MAC-адресам - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность создания правил с определенным временем действия - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность доступа сотрудников к внутренней локально-вычислительной сети посредством удаленного подключения по защищенному каналу через сеть Интернет - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность объединения всех удаленных подразделений в общую сеть на единой платформе по шифрованному протоколу IKEv2/IPsec - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность создания GRE туннеля для объединения удаленных подразделений в общую сеть. Возможность создать подключение как без шифрования, так и зашифрованного канала связи между устройствами с использованием IPsec. - Соответствует - - Значение характеристики не может изменяться участником закупки - Обеспечение возможности интеграции с SIEM-системами по протоколу SYSLOG, формата CEF и выбор протокола передачи TCP/UDP - Соответствует - - Значение характеристики не может изменяться участником закупки - Обеспечение возможности интеграции с системами мониторинга по протоколу SNMP. - Соответствует - - Значение характеристики не может изменяться участником закупки - Обеспечение возможности интеграции с DLP-системами по протоколу ICAP - Соответствует - - Значение характеристики не может изменяться участником закупки - Встроенный Zabbixагент работающий в двух режимах, активном и пассивном - Соответствует - - Значение характеристики не может изменяться участником закупки - VPN сервер с возможностью подключений пользователей по протоколам IKEv2/IPSec, L2TP/IPSec, SSTP; возможность использования двухфакторной аутентификации пользователей подключающихся к VPN серверу - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность использовать специально разработанную программу клиент для удаленного подключения пользователей по протоколу Wireguard на операционных системах Windows, MacOS,Linux - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность создания различных VPN профилей подключений для пользователей - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность использования службы предотвращения вторжений, анализирующую и блокирующую опасный трафик и атаки на сервер, сохраняющий информацию о блокированном трафике и предупреждения в логах на срок не менее трех месяцев; базы сигнатур службы обновляются автоматически, без участия администратора - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность добавлять собственные сигнатуры для модуля предотвращения вторжений - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность использования службы контроля приложений с возможностью ограничения трафика приложений - Соответствует - - Значение характеристики не может изменяться участником закупки - Количество протоколов и приложений в службе контроля приложений не менее 400 усл.ед. - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность определения протоколов АСУ ТП (EtherSIO, FINS, HART-IP, Modbus, OPC-UA, UMAS) - Соответствует - - Значение характеристики не может изменяться участником закупки - Обратный прокси-сервер для публикации HTTP и HTTPS-сайтов - Соответствует - - Значение характеристики не может изменяться участником закупки - Балансировка трафика на несколько серверов обратным прокси-серверомпрограммы для ЭВМ - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность использования встроенного межсетевого экрана уровня веб-приложений с возможностью блокировки SQL Injection, XSS и других атак на опубликованные веб-сайты - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность создания и применения различных профилей для служб: предотвращение вторжений, контроль приложений и межсетевого экрана уровня веб-приложений - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность включения защиты от DoS атак для ресурсов, публикуемых обратным прокси сервером - Соответствует - - Значение характеристики не может изменяться участником закупки - Полнофункциональный DNS-сервер с возможностями поддержки forward DNS-зон и кеширования DNS-запросов из локальной сети; перехвата запросов на внешние DNS-сервера и принудительного разрешения доменных имен через встроенный сервер - Соответствует - - Значение характеристики не может изменяться участником закупки - Журнал DNS запросов - Соответствует - - Значение характеристики не может изменяться участником закупки - Реализация поддержки динамических доменных имен (DDNS) - Соответствует - - Значение характеристики не может изменяться участником закупки - Поддержка DNS-over-TLS - Соответствует - - Значение характеристики не может изменяться участником закупки - DHCP-сервер для автоматического распределения IP адресов в локальной сети - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность выдавать произвольный шлюз по DHCP и любые опции - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность фиксированной привязки IP к MAC адресу компьютера - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность выдачи DNS, DNS суффикса и WINS для DHCP клиентов - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность выдачи маршрутов для DHCP клиентов; мониторингом аренды выданных адресов - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность мониторинга аренды выданных адресов - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность указания разных диапазонов на разных интерфейсах и VLAN - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность работы в режиме DHCP-Relay - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность создания виртуальных контекстов. VCE / VDOM / VSX - Соответствует - - Значение характеристики не может изменяться участником закупки - Почтовый релей с возможностью фильтрации почтового трафика - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность использования экономичного режима работы процессора - Соответствует - - Значение характеристики не может изменяться участником закупки - NTP-сервер точного времени, для синхронизации времени с серверов устройствами локальной сети - Соответствует - - Значение характеристики не может изменяться участником закупки - Возможность включения перехвата NTP-запросов к внешним серверам - Соответствует - - Значение характеристики не может изменяться участником закупки - Выбор языка веб интерфейса (русский, английский, казахский) - Соответствует - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Право использования программы для ЭВМ Ideco NGFW (продление подписки SecurityUpdate:AC, IPS, CF, обновления, техническая поддержка) - 150 Users - Соответствует - - Значение характеристики не может изменяться участником закупки

Срок действия права использования (лицензии) – бессрочно, продление подписки SecurityUpdate: AC, IPS, CF, обновления, техническая поддержка - 36 - Месяц - Значение характеристики не может изменяться участником закупки

Срок подписки, которая должна входить в право использования (лицензия) программы для ЭВМ, с правами на: - получение обновлений программы для ЭВМ (возможность получать новые версии продукта, обновление сигнатур); - получение технической поддержки программы для ЭВМ; - использование модуля предотвращения вторжений (возможность использовать модуль и получать его обновления); - использование модуля по контролю приложений (возможность использовать модуль и получать его обновления); - использование модуля по фильтрации контента (возможность использовать модуль и получать его обновления). - Соответствует - - Значение характеристики не может изменяться участником закупки

Наличие модуля постоянного слежения за системой, предотвращающий возможность нарушения работы служб при выходе параметров их работы за определенные установленные рамки - Соответствует - - Значение характеристики не может изменяться участником закупки

Система автоматического обновления, позволяющая своевременно переходить на новые версии программного обеспечения - Соответствует - - Значение характеристики не может изменяться участником закупки

Авторизация для доступа в Интернет для каждого пользователя по логину и паролю через WEB, через VPN IKEv2/IPSec, L2TP/IPSec, SSTP, идентификация по IP адресу, MAC адресу и по IP + MAC - Соответствует - - Значение характеристики не может изменяться участником закупки

Аутентификация VPN-пользователей через RADIUS-сервер - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность авторизации пользователей терминального сервера через специально разработанную программу клиент - Соответствует - - Значение характеристики не может изменяться участником закупки

Обеспечение защиты от прослушивания трафика и подстановки IP-адреса при авторизации через VPN - Соответствует - - Значение характеристики не может изменяться участником закупки

SSL VPN портал с возможностью публикации HTTPS, HTTP, SSH, RDP-ресурсов - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность синхронизации пользователей ActiveDirectory, Samba DC - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность интеграции и синхронизации пользователей с системой ALD Pro - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность интеграции и синхронизации пользователей с системой FreeIPA - Соответствует - - Значение характеристики не может изменяться участником закупки

Прозрачная (SingleSign-On) авторизация по протоколу Kerberos - Соответствует - - Значение характеристики не может изменяться участником закупки

Идентификация через журнал безопасности ActiveDirectory - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность прозрачной (SingleSign-On) аутентификации пользователей через специально разработанную программу клиент для операционной системы Windows - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность аутентификации пользователя через специально разработанную программу клиент для операционной системы MacOS - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность аутентификации пользователя через специально разработанную программу клиент для операционной системы Linux - Соответствует - - Значение характеристики не может изменяться участником закупки

ZTNA - проверка на наличие информации о процессах и операционной системе в специально разработанной программе клиент для операционной системы Windows, MacOS, Linux. - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность интеграции с несколькими независимыми доменами ActiveDirectory - Соответствует - - Значение характеристики не может изменяться участником закупки

Хранение детализированной статистики каждого пользователя и каждой группы - Соответствует - - Значение характеристики не может изменяться участником закупки

Netflow-сенсор для передачи информации Netflow коллектору - Соответствует - - Значение характеристики не может изменяться участником закупки

Поддержка Netflow версий: не менее 5,9,10 - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность в любой момент времени посмотреть в форме отчета, какие ресурсы Интернет посещал пользователь или вся группа - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность просмотра в едином журнале событий работы модулей контентной фильтрации и антивируса веб-трафика - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность просмотра в едином журнале событий работы модулей предотвращение вторжений, контроля приложений и межсетевого экрана - Соответствует - - Значение характеристики не может изменяться участником закупки

Система автоматического резервного копирования базы данных, конфигурационных файлов в локальное хранилище и их отправка на FTP-сервер или общую папку SMB - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность восстановление политик конфигурации без перезагрузки сервера - Соответствует - - Значение характеристики не может изменяться участником закупки

Встроенная возможность управления из локальной консоли с полным доступом к файловой системе и системным командам (в том числе удаленный доступ из доверенной сети по протоколу SSH) - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность исключения адресов из маршрутов передаваемых VPN-пользователям - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность авторизации устройств по сертификату (Device VPN) - Соответствует - - Значение характеристики не может изменяться участником закупки

Привязка пользователя к устройству с использованием сертификата как второго фактора VPN-аутентификации. - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность добавления DNS-суффикса при подключении по VPN через специально разработанную программу клиент - Соответствует - - Значение характеристики не может изменяться участником закупки

Настройка передачи маршрутов VPN-пользователям (Splittunneling) - Соответствует - - Значение характеристики не может изменяться участником закупки

Ограничение длины сессии пользовательских VPN-подключений - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность создания туннеля при подключении из локальной сети через специально разработанную программу клиент - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность использования нескольких учетных записей администратора для администрирования через WEB интерфейс с возможностью назначения различных ролей администраторов - Соответствует - - Значение характеристики не может изменяться участником закупки

Поддержка 2FA при входе в веб-интерфейс для администраторов всех типов (локальные, AD, ALD, RADIUS) с помощью TOTP-токенов и RADIUS 2FA - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность импортировать группы администраторов из Microsoft AD, ALD PRO, RADIUS – сервера. - Соответствует - - Значение характеристики не может изменяться участником закупки

Аудит действий администраторов - Соответствует - - Значение характеристики не может изменяться участником закупки

Функции маршрутизатора с поддержкой неограниченного числа интерфейсов - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность поддерживать виртуальные 802.1q VLAN интерфейсы, PPTP, интерфейсы - Соответствует - - Значение характеристики не может изменяться участником закупки

Поддержка Loopback интерфейсов - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность создавать SPAN интерфейсы для зеркалирования трафика - Соответствует - - Значение характеристики не может изменяться участником закупки

Прозрачный L2-мост - Соответствует - - Значение характеристики не может изменяться участником закупки

Поддержка WCCP протокола на L2 и L3 уровнях - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность указания маршрутов по источнику (в том числе использовать пользователей или сети в качестве источника) - Соответствует - - Значение характеристики не может изменяться участником закупки

Динамическая маршрутизация по протоколам OSPF, BGP,EIGRP - Соответствует - - Значение характеристики не может изменяться участником закупки

Поддержка GracefulRestart для протоколов OSPF и BGP - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность аутентификации соседей в OSPF при помощи алгоритма MD5 - Соответствует - - Значение характеристики не может изменяться участником закупки

Поддержка PBR (Policy-Based Routing) - Соответствует - - Значение характеристики не может изменяться участником закупки

Поддержка SD-WAN для управления распределенными сетями на основе политик - Соответствует - - Значение характеристики не может изменяться участником закупки

Обеспечение поддержки нескольких каналов провайдеров и нескольких внешних сетей с возможностью полного разделения пользователей для выхода в Интернет через разных провайдеров или балансировки трафика между каналами - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность агрегирования каналов для повышения пропускной способности и увеличения надежности - Соответствует - - Значение характеристики не может изменяться участником закупки

Поддержка резервирования и балансировки каналов с помощью профилей IP SLA - Соответствует - - Значение характеристики не может изменяться участником закупки

Поддержка IP SLA - мониторинг качества каналов по задержке, джиттеру и потере пакетов - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность настройки ALG для SIP и H.323 - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность создания подключения к провайдеру по протоколам PPTP VPN и L2TP - Соответствует - - Значение характеристики не может изменяться участником закупки

Количество категорий в контент-фильтре не менее - 70 - Условная единица - Значение характеристики не может изменяться участником закупки

Количество URL адресов в контент-фильтре не менее - 500000000 - Условная единица - Значение характеристики не может изменяться участником закупки

Возможностьфильтрациипо HTTP-методам (get, post, put, delete, head, options, patch, trace) - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность фильтрации трафика по MIME-типам - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность фильтрации трафика по регулярным выражениям - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность фильтрации трафика по направлению трафика - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность фильтрации трафика по размеру сообщения - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность перенаправлять запросы к выбранным категориям на указанный URL - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность формирования веб-отчетности по трафику пользователей в соответствии с категориями сайтов - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность Контент-фильтра фильтровать как HTTP, так и HTTPS-трафик, как с его расшифровкой, так и без расшифровки (с помощью анализа SNI и данных сертификата) - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность морфологического анализа сайтов - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность автоматического обновления Базы данных контент-фильтра - Соответствует - - Значение характеристики не может изменяться участником закупки

Защита компьютеров от атак изИнтернет с использованием технологии NAT и межсетевого экрана с контролем состояния соединений - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность блокировки IP-адресов и протоколов по заданным условиям - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность блокировки IP адресов по его местоположению (Geo IP) - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность выбора баз GeoIP (от вендора или Минцифры) - Соответствует - - Значение характеристики не может изменяться участником закупки

Автоматически обновляемая база объектов из бюллетеней ФинЦЕРТ - Соответствует - - Значение характеристики не может изменяться участником закупки

Защита от DoS-атак и блокирование чрезмерной активности - Соответствует - - Значение характеристики не может изменяться участником закупки

Публикация ресурсов при помощи технологии DNAT (portmapper) - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность прозрачной переадресации адресов и портов на другой адрес - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность создания правил межсетевого экрана с использованием зон, включающих в себя один или несколько интерфейсов (ZoneBasedFirewall) - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность указания порта источника в межсетевом экране - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность проверки работы правил таблицы FORWARD и INPUT - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность заблокировать весь трафик, попадающий под условия специальной таблицы, до просмотра таблиц межсетевого экрана (предварительная фильтрация) - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность использования пула IP-адресов для SNAT - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность аппаратной фильтрации трафика по MAC-адресам - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность создания правил с определенным временем действия - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность доступа сотрудников к внутренней локально-вычислительной сети посредством удаленного подключения по защищенному каналу через сеть Интернет - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность объединения всех удаленных подразделений в общую сеть на единой платформе по шифрованному протоколу IKEv2/IPsec - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность создания GRE туннеля для объединения удаленных подразделений в общую сеть. Возможность создать подключение как без шифрования, так и зашифрованного канала связи между устройствами с использованием IPsec. - Соответствует - - Значение характеристики не может изменяться участником закупки

Обеспечение возможности интеграции с SIEM-системами по протоколу SYSLOG, формата CEF и выбор протокола передачи TCP/UDP - Соответствует - - Значение характеристики не может изменяться участником закупки

Обеспечение возможности интеграции с системами мониторинга по протоколу SNMP. - Соответствует - - Значение характеристики не может изменяться участником закупки

Обеспечение возможности интеграции с DLP-системами по протоколу ICAP - Соответствует - - Значение характеристики не может изменяться участником закупки

Встроенный Zabbixагент работающий в двух режимах, активном и пассивном - Соответствует - - Значение характеристики не может изменяться участником закупки

VPN сервер с возможностью подключений пользователей по протоколам IKEv2/IPSec, L2TP/IPSec, SSTP; возможность использования двухфакторной аутентификации пользователей подключающихся к VPN серверу - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность использовать специально разработанную программу клиент для удаленного подключения пользователей по протоколу Wireguard на операционных системах Windows, MacOS,Linux - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность создания различных VPN профилей подключений для пользователей - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность использования службы предотвращения вторжений, анализирующую и блокирующую опасный трафик и атаки на сервер, сохраняющий информацию о блокированном трафике и предупреждения в логах на срок не менее трех месяцев; базы сигнатур службы обновляются автоматически, без участия администратора - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность добавлять собственные сигнатуры для модуля предотвращения вторжений - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность использования службы контроля приложений с возможностью ограничения трафика приложений - Соответствует - - Значение характеристики не может изменяться участником закупки

Количество протоколов и приложений в службе контроля приложений не менее 400 усл.ед. - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность определения протоколов АСУ ТП (EtherSIO, FINS, HART-IP, Modbus, OPC-UA, UMAS) - Соответствует - - Значение характеристики не может изменяться участником закупки

Обратный прокси-сервер для публикации HTTP и HTTPS-сайтов - Соответствует - - Значение характеристики не может изменяться участником закупки

Балансировка трафика на несколько серверов обратным прокси-серверомпрограммы для ЭВМ - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность использования встроенного межсетевого экрана уровня веб-приложений с возможностью блокировки SQL Injection, XSS и других атак на опубликованные веб-сайты - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность создания и применения различных профилей для служб: предотвращение вторжений, контроль приложений и межсетевого экрана уровня веб-приложений - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность включения защиты от DoS атак для ресурсов, публикуемых обратным прокси сервером - Соответствует - - Значение характеристики не может изменяться участником закупки

Полнофункциональный DNS-сервер с возможностями поддержки forward DNS-зон и кеширования DNS-запросов из локальной сети; перехвата запросов на внешние DNS-сервера и принудительного разрешения доменных имен через встроенный сервер - Соответствует - - Значение характеристики не может изменяться участником закупки

Журнал DNS запросов - Соответствует - - Значение характеристики не может изменяться участником закупки

Реализация поддержки динамических доменных имен (DDNS) - Соответствует - - Значение характеристики не может изменяться участником закупки

Поддержка DNS-over-TLS - Соответствует - - Значение характеристики не может изменяться участником закупки

DHCP-сервер для автоматического распределения IP адресов в локальной сети - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность выдавать произвольный шлюз по DHCP и любые опции - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность фиксированной привязки IP к MAC адресу компьютера - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность выдачи DNS, DNS суффикса и WINS для DHCP клиентов - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность выдачи маршрутов для DHCP клиентов; мониторингом аренды выданных адресов - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность мониторинга аренды выданных адресов - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность указания разных диапазонов на разных интерфейсах и VLAN - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность работы в режиме DHCP-Relay - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность создания виртуальных контекстов. VCE / VDOM / VSX - Соответствует - - Значение характеристики не может изменяться участником закупки

Почтовый релей с возможностью фильтрации почтового трафика - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность использования экономичного режима работы процессора - Соответствует - - Значение характеристики не может изменяться участником закупки

NTP-сервер точного времени, для синхронизации времени с серверов устройствами локальной сети - Соответствует - - Значение характеристики не может изменяться участником закупки

Возможность включения перехвата NTP-запросов к внешним серверам - Соответствует - - Значение характеристики не может изменяться участником закупки

Выбор языка веб интерфейса (русский, английский, казахский) - Соответствует - - Значение характеристики не может изменяться участником закупки

Преимущества, требования к участникам

Преимущества: Преимущество в соответствии с ч. 3 ст. 30 Закона № 44-ФЗ - Размер преимущества не установлен

Требования к участникам: 1. Единые требования к участникам закупок в соответствии с ч. 1 ст. 31 Закона № 44-ФЗ 2. Требования к участникам закупок в соответствии с ч. 1.1 ст. 31 Закона № 44-ФЗ

Применение национального режима по ст. 14 Закона № 44-ФЗ

Применение национального режима по ст. 14 Закона № 44-ФЗ: Основанием для установки указания запретов, ограничений закупок товаров, происходящих из иностранных государств, выполняемых работ, оказываемых услуг иностранными лицами, а так же преимуществ в отношении товаров российского происхождения, а также товаров происходящих из стран ЕАЭС, выполняемых работ, оказываемых услуг российскими лицами, а также лицами, зарегистрированными в странах ЕАЭС, является Постановление Правительства Российской Федерации о мерах по предоставлению национального режима от 23.12.2024 № 1875.

Условия контракта

Место поставки товара, выполнения работы или оказания услуги: Российская Федерация, край Хабаровский, г.о. город Хабаровск, г. Хабаровск, г. Хабаровск ул. Донская, 1м

Обеспечение исполнения контракта

Требуется обеспечение исполнения контракта: Да

Размер обеспечения исполнения контракта: 1 %

Порядок предоставления обеспечения исполнения контракта, требования к обеспечению: *Сумма обеспечения исполнения контракта устанавливается от цены, по которой заключается контракт (ч. 6 ст. 96 Закона № 44-ФЗ) Участник закупки, с которым заключается контракт, может предоставить обеспечение исполнения контракта, гарантийных обязательств любым из двух способов: 1) внесение денежных средств на счет заказчика 2) предоставление независимой гарантии, соответствующей требованиям статьи 45 Закона № 44-ФЗ. Способ обеспечения исполнения контракта, гарантийных обязательств, срок действия независимой гарантии определяются участником закупки, с которым заключается контракт, самостоятельно. При этом срок действия независимой гарантии должен превышать предусмотренный контрактом срок исполнения обязательств, которые должны быть обеспечены такой независимой гарантией, не менее чем на один месяц, в том числе в случае его изменения в соответствии со статьей 95 Закона № 44-ФЗ. Требования к обеспечению: 1. Документы, подтверждающие предоставление обеспечения исполнения контракта (платежное поручение или копия такого платежного поручения либо независимая банковская гарантия) в размере, который предусмотрен настоящим извещением, должны быть представлены заказчику одновременно с контрактом, подписанным участником закупки, с которым заключается контракт.

Платежные реквизиты для обеспечения исполнения контракта: p/c 03214643000000012006, л/c 20226X51130, БИК 010507002, ОКЦ № 1 ДГУ Банка России//УФК по Приморскому краю, г Владивосток, к/c 40102810545370000012

Информация о банковском и (или) казначейском сопровождении контракта

Банковское или казначейское сопровождение контракта не требуется

Документы

Общая информация

Документы

Журнал событий