Тендер №0332200061426000016: Определение поставщика на поставку ПАК ViPNet Coordinator HW 5 Исполнение HW5000 (Advanced, АП HW5000 Q2)

1. Криптошлюз должен обеспечивать: - возможность построения VPN-сети, позволяющей организовать одно или множество сетевых соединений (логическую сеть) поверх каналов связи сетей передачи данных, использующих протоколы семейства TCP/IP; - криптографическую защиту данных (шифрование, аутентификацию, защиту от повторов и изменений), передаваемых по каналам VPN; - регистрацию информации о текущих IP-адресах и способах подключения к каналам связи узлов VPN-сети и ее распространение; - установление каналов VPN между клиентами в защищенных сетях и удаленными клиентами VPN через межсетевые экраны и устройства с NAT; - возможность подключения клиентов VPN по протоколу TCP при недоступности UDP; статическую маршрутизацию; - динамическую маршрутизацию средствами протоколов BGP; - контроль и фильтрацию информационных потоков данных в соответствии с заданными правилами; - возможность фильтрации, основанной на атрибутах: - атрибуты, указывающие на фрагментацию пакетов; - транспортный протокол, который используется для взаимодействия; - порты источника и получателя в рамках сеанса (сессии); - разрешенные (запрещенные) команды; - разрешенный (запрещенный) мобильный код; - Возможность идентификации пользователей сети по их именам для сопоставления с атрибутами: - сетевой адрес узла отправителя; - сетевой адрес узла получателя; - возможность выборочной регистрации IP-пакетов, на которые сработали фильтры; - подсчет количества сработавших сетевых фильтров; - трансляцию сетевых адресов (SNAT/DNAT); - обработку прикладных протоколов FTP, DNS, H.323, SCCP, SIP для всех видов трафика (защищенного, открытого и туннелируемого);

Функциональные возможности системы управления ViPNet Prime: 1. Централизованное управление: - Управление экосистемой продуктов из единого центра - Единая предметная область (пользователи, устройства) для модулей центра управления - Групповые операции для управления и настройки системы - Автоматизированное формирование справочников и рассылка изменений - Взаимосвязанная работа модулей при решении разноплановых задач сетевой безопасности. - Централизованное обновление ПО - Хранение резервных конфигураций шлюзов безопасности 2. Политики безопасности: - Формирование политик безопасности устройств для всех управляемых продуктов - Удобное управление и распределение правилами безопасности, через создание групп правил: политики и слои - Предсказуемые конечные политики безопасности для конкретных устройств 3. Мониторинг и инвентаризация: - Сбор данных инвентаризации, метрик и событий со шлюзов, клиентского ПО и агентов мониторинга. - Визуализация статусов здоровья для критических параметров работоспособности. - Уведомления о срабатывании триггеров для параметров мониторинга - Журнал событий мониторинга. - Централизованный запрос журналов ОС и программного обеспечения для детальной диагностики. 4. VPN: - Высокопроизводительный ключевой центр для объемных и сложноорганизованных сетей - Поддержка криптографических алгоритмов ГОСТ 34.12-2018 «Магма» и «Кузнечик», ГОСТ 28147-89 - Автоматизированное формирование связей при конфигурировании сети и пакетная отправка изменений.

Программное обеспечение

Общее описание: • Сертификат должен подтверждать право получения услуг технической поддержки в соответствии с Соглашением об уровне сервиса, на состав сети VipNet № 3722: • ПАК ViPNet Coordinator HW 5 Исполнение HW5000 (Advanced, АП HW5000 Q2).