Номер извещения: 0373100135426000006

Общая информация о закупке

Внимание! За нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий предусмотрена ответственность в соответствии со ст. 14.32 КоАП РФ и ст. 178 УК РФ

Способ определения поставщика (подрядчика, исполнителя): Электронный аукцион

Наименование электронной площадки в информационно-телекоммуникационной сети «Интернет»: ЭТП ТЭК-Торг

Адрес электронной площадки в информационно-телекоммуникационной сети «Интернет»: http://www.tektorg.ru/

Размещение осуществляет: Заказчик ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ "ГЛАВНЫЙ ИНФОРМАЦИОННО-ВЫЧИСЛИТЕЛЬНЫЙ ЦЕНТР МИНИСТЕРСТВА КУЛЬТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ"

Наименование объекта закупки: Предоставление неисключительного права использования программного обеспечения защиты от DDoS-атак

Этап закупки: Подача заявок

Сведения о связи с позицией плана-графика: 202603731001354001000018

Контактная информация

Размещение осуществляет: Заказчик

Организация, осуществляющая размещение: ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ "ГЛАВНЫЙ ИНФОРМАЦИОННО-ВЫЧИСЛИТЕЛЬНЫЙ ЦЕНТР МИНИСТЕРСТВА КУЛЬТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ"

Почтовый адрес: 105066, г Москва, ул Басманная Стар., дом 19, строение 1

Место нахождения: Российская Федерация, 105066, Москва, Старая Басманная ул, Д. 19 СТР. 1

Ответственное должностное лицо: Борщева Е. П.

Адрес электронной почты: elena.borshcheva@givc.mkrf.ru

Номер контактного телефона: 7-495-7486070

Дополнительная информация: Информация отсутствует

Регион: Москва

Информация о процедуре закупки

Дата и время начала срока подачи заявок: 28.05.2026 15:43 (МСК)

Дата и время окончания срока подачи заявок: 09.06.2026 09:00 (МСК)

Дата проведения процедуры подачи предложений о цене контракта либо о сумме цен единиц товара, работы, услуги: 09.06.2026

Дата подведения итогов определения поставщика (подрядчика, исполнителя): 10.06.2026

Начальная (максимальная) цена контракта

Начальная (максимальная) цена контракта: 8 817 564,25

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 261970505810177010100100150015829244

Информация о сроках исполнения контракта и источниках финансирования

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: с даты заключения контракта

Срок исполнения контракта: 17.09.2026

Закупка за счет собственных средств организации: Да

Информация об объекте закупки

Код позиции - Наименование товара, работы, услуги - Ед. измерения - Количество (объем работы, услуги) - Цена за ед., ? - Стоимость, ?

- 58.29.11.000 58.29.11.000-00000003 - Программное обеспечение Вид лицензии Простая (неисключительная) Класс программ для электронных вычислительных машин и баз данных (03.07) Средства выявления и предотвращения целевых атак ... Способ предоставления Копия электронного экземпляра - Штука - 1,00 - 8 817 564,25 - 8 817 564,25

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.07) Средства выявления и предотвращения целевых атак Значение характеристики не может изменяться участником закупки (12.20) Информационные системы для решения специфических отраслевых задач (03.03) Межсетевые экраны Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Способ предоставленияСпособ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Лицензируемая пропускная способность системы защиты трафика ? 5 Гигабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Использование репутационных списков IP-адреса, автономные системы, JA3-отпечатки с сервиса аналитики Значение характеристики не может изменяться участником закупки Кластеризация системы Да Значение характеристики не может изменяться участником закупки Распределение трафика между политиками защиты 5-tuple (protocol, src_ip, dst_ip, src_port, dst_port) с помощью правил маршрутизации Значение характеристики не может изменяться участником закупки Количество политик защиты ? 3000 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество правил маршрутизации ? 200000 Штука Участник закупки указывает в заявке конкретное значение характеристики Применение параметров очистки до распределения по политикам защиты Да Значение характеристики не может изменяться участником закупки Применение параметров очистки после политик защиты Да Значение характеристики не может изменяться участником закупки Обработка IPv4 и IPv6 трафика Независимая Значение характеристики не может изменяться участником закупки Способы обработки пакетов Сброс, блокировка Значение характеристики не может изменяться участником закупки Проверка настроек защиты без влияния на трафик Да Значение характеристики не может изменяться участником закупки Уровни защиты от DDoS-атак L3–L7 модели OSI Значение характеристики не может изменяться участником закупки Режимы постановки на фильтрацию Always On, On-Demand Значение характеристики не может изменяться участником закупки Сценарии интеграции на физическом уровне Inline, On a Stick, Common LAN Значение характеристики не может изменяться участником закупки Сценарии интеграции на сетевом уровне L2-прозрачность, L3-роутер Значение характеристики не может изменяться участником закупки Управление экземплярами кластера Единый Web-интерфейс Значение характеристики не может изменяться участником закупки Максимальная производительность устройства фильтрации ? 200 Гигабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Работа с сетевыми адаптерами с аппаратным Bypass Да Значение характеристики не может изменяться участником закупки Взаимодействие по BGP для перенаправления трафика на очистку Да Значение характеристики не может изменяться участником закупки Взаимодействие по BGP FlowSpec для перенаправления трафика на очистку Да Значение характеристики не может изменяться участником закупки Отправка BGP Blackhole анонсов Да Значение характеристики не может изменяться участником закупки Отправка BGP FlowSpec-правил для фильтрации на вышестоящем оборудовании Да Значение характеристики не может изменяться участником закупки Прием BGP FlowSpec-правил для самостоятельной фильтрации Да Значение характеристики не может изменяться участником закупки Производительность обработки пакетов системой фильтрации в секунду ? 296000000 Единица Участник закупки указывает в заявке конкретное значение характеристики Автоматическое прекращение анонсирования при отсутствии маршрутов к защищаемым префиксам, недоступности nexthop, выходе из строя устройства фильтрации Да Значение характеристики не может изменяться участником закупки Роль экземпляра кластера Независимый BGP-спикер Значение характеристики не может изменяться участником закупки Сигнализация вышестоящему эшелону защиты о начале атаки BGP Значение характеристики не может изменяться участником закупки Анонсирование IPv4 и IPv6 префиксов BGP Значение характеристики не может изменяться участником закупки Получение неочищенного трафика от поставщика услуги GRE-туннель Значение характеристики не может изменяться участником закупки Доставка обратного трафика от защищаемого ресурса GRE-туннель Значение характеристики не может изменяться участником закупки Передача очищенного трафика к защищаемому ресурсу GRE-туннель Значение характеристики не может изменяться участником закупки Получение обратного трафика защищаемого ресурса GRE-туннель Значение характеристики не может изменяться участником закупки Перенаправление Web-трафика на внешний сервис WAF Да Значение характеристики не может изменяться участником закупки Хранение и визуализация метрик наблюдаемого трафика Да Значение характеристики не может изменяться участником закупки Сбор трафика в PCAP-файл захвата Да Значение характеристики не может изменяться участником закупки Точки сбора трафика в PCAP-файл захвата На входе/выходе системы, на входе/выходе политики защиты, сброшенный трафик, обратный трафик контрмер Значение характеристики не может изменяться участником закупки Фильтрация захвата трафика L3/L4 заголовки, REGEX в L4-payload, JA3-отпечатки Значение характеристики не может изменяться участником закупки Автоматический сбор трафика при обнаружении аномалии Да Значение характеристики не может изменяться участником закупки Передача результатов захвата трафика Email, FTP, SFTP, HTTP, HTTPS Значение характеристики не может изменяться участником закупки Отправка уведомлений о событиях Email, Syslog Значение характеристики не может изменяться участником закупки Фиксация событий сброса трафика и инцидентов с формированием отчетов Да Значение характеристики не может изменяться участником закупки Состав отчета по инциденту Дата и время начала/окончания, продолжительность, тип атаки, объем входящего/сброшенного/пропущенного трафика, политика защиты, контрмеры, журнал событий, правила маршрутизации, графики трафика Значение характеристики не может изменяться участником закупки Выгрузка отчетов из системы Да Значение характеристики не может изменяться участником закупки Каналы автоматической отправки отчетов об инцидентах E-mail Значение характеристики не может изменяться участником закупки Разделение управляющих и обрабатывающих интерфейсов Да Значение характеристики не может изменяться участником закупки Получение логов Web-серверов Syslog Значение характеристики не может изменяться участником закупки Интеграция анализатора логов Встроенный в систему или на отдельных устройствах Значение характеристики не может изменяться участником закупки Разделение логов Web-сервера по политикам защиты Да Значение характеристики не может изменяться участником закупки Генерация sFlow По входящему и сброшенному трафику Значение характеристики не может изменяться участником закупки Получение статистики от Flow Collector Да Значение характеристики не может изменяться участником закупки Работа с несколькими Flow Collector Да Значение характеристики не может изменяться участником закупки Отправка метрик по SNMP Полученный, пропущенный, сброшенный трафик Значение характеристики не может изменяться участником закупки Поддержка VRRP при работе в кластере Для всех режимов интеграции на физическом уровне Значение характеристики не может изменяться участником закупки Отправка по syslog информации по сброшенным пакетам Да Значение характеристики не может изменяться участником закупки Отправка по syslog информации по сброшенным пакетам в тестовом режиме Да Значение характеристики не может изменяться участником закупки Управление заданиями очистки в НСПА Создание, копирование, модификация, отслеживание статуса Значение характеристики не может изменяться участником закупки Анализ дампов сетевого трафика Машинный анализ пакетов, анализ TI-фидов и OSINT Значение характеристики не может изменяться участником закупки Получение информации о потреблении процессорного времени при обработке пакетов различными элементами системы Да Значение характеристики не может изменяться участником закупки Работа с базами GeoIP Загрузка, модификация, выгрузка Значение характеристики не может изменяться участником закупки Автоматизированныя отправка данных об инцидентах в НСПА Да Значение характеристики не может изменяться участником закупки Логическая изоляция политик защиты, правил маршрутизации и пользователей на уровне системы Да Значение характеристики не может изменяться участником закупки Управление правами чтения и записи на каждую функцию системы Да Значение характеристики не может изменяться участником закупки Роли учетных записей пользователей с определением набора прав на управление системой и механизмами Да Значение характеристики не может изменяться участником закупки Создание пользовательских ролей с персональным набором прав Да Значение характеристики не может изменяться участником закупки Разделение системных и групповых ролей Да Значение характеристики не может изменяться участником закупки Управление системой Web-интерфейс без дополнительных приложений и расширений браузера Значение характеристики не может изменяться участником закупки Языки Web-интерфейса Русский, английский Значение характеристики не может изменяться участником закупки Языки технической и пользовательской документации Русский, английский Значение характеристики не может изменяться участником закупки REST API Полнофункциональный Значение характеристики не может изменяться участником закупки Обновление программного обеспечения с сохранением пользовательских настроек предыдущей версии Да Значение характеристики не может изменяться участником закупки Одновременное внесение изменений в несколько политик защиты Да Значение характеристики не может изменяться участником закупки Получение информации о потреблении оперативной памяти по политикам защиты и всей системе Да Значение характеристики не может изменяться участником закупки Сертификат ФСТЭК России Уровень доверия 4, требования к СЗИ от DDoS (4) Значение характеристики не может изменяться участником закупки Подсистема автоматической активации фильтрации контрмерами Да Значение характеристики не может изменяться участником закупки Активация фильтрации по собственным счетчикам трафика Да Значение характеристики не может изменяться участником закупки Активация фильтрации по данным внешнего Flow Collector Да Значение характеристики не может изменяться участником закупки Отключение очистки при снижении уровня трафика ниже порогов Да Значение характеристики не может изменяться участником закупки Независимая для каждой политики настройка порогов и скорости реакции для политик защиты Да Значение характеристики не может изменяться участником закупки Независимая для каждой политики настройка порогов активации и деактивации контрмер Да Значение характеристики не может изменяться участником закупки Пороги автодетектирования Суммарный входящий/пропущенный трафик, Flow-данные, трафик транспортных протоколов, количество уникальных IP-адресов, TCP-флаги, HTTP/DNS/TLS-запросы, уровень заполнения таблиц контрмер, счетчики контрмер Значение характеристики не может изменяться участником закупки Активация очистки для IP-адреса с превышенным порогом Да Значение характеристики не может изменяться участником закупки Автоматизация действий механизмом автодетектирования Включение/выключение контрмер, запуск захвата пакетов, отправка BGP-анонсов, облачная сигнализация и другие действия Значение характеристики не может изменяться участником закупки Фильтрация трафика по правилам анализатора логов Web-серверов Да Значение характеристики не может изменяться участником закупки Метрики анализатора логов Web-серверов Скорость запросов, HTTP-коды ошибок, User-Agent, URI, Referer, количество уникальных запросов Значение характеристики не может изменяться участником закупки Исключение IP-адресов доменных имен из обработки анализатором логов Да Значение характеристики не может изменяться участником закупки Реакция на превышение порогов анализатора логов Сброс трафика, блокировка IP-адреса, уведомление Значение характеристики не может изменяться участником закупки Сохранение установленных сессий при активации фильтрации Да Значение характеристики не может изменяться участником закупки Сохранение установленных сессий при отключении защиты Да Значение характеристики не может изменяться участником закупки Безусловный пропуск трафика без обработки контрмерами По IP-адресам, префиксам, доменам, автономным системам Значение характеристики не может изменяться участником закупки Безусловная блокировка трафика По IP-адресам, префиксам, доменам, автономным системам Значение характеристики не может изменяться участником закупки Временный безусловный пропуск трафика По IP-адресам или префиксам на заданное время Значение характеристики не может изменяться участником закупки Временная безусловная блокировка трафика По IP-адресам или префиксам на заданное время Значение характеристики не может изменяться участником закупки Проверка трафика на соответствие RFC IP, TCP, UDP, ICMP Значение характеристики не может изменяться участником закупки Сброс нетипичных для легитимного трафика пакетов Пустые UDP, аномальные TCP-пакеты, пакеты с нулевыми портами и другие Значение характеристики не может изменяться участником закупки Фильтрация трафика по L3/L4-заголовкам Пропуск, сброс, подсчет, блокировка отправителя Значение характеристики не может изменяться участником закупки Фильтрация трафика по REGEX L3 Header, L3+L4 Header, L3+L4 Header+L4 Payload Значение характеристики не может изменяться участником закупки Фильтрация по спискам IP-адресов и JA3/JA4-отпечатков Именованные списки Значение характеристики не может изменяться участником закупки Фильтрация по странам и автономным системам Да Значение характеристики не может изменяться участником закупки Защита от атак фрагментированными пакетами Да Значение характеристики не может изменяться участником закупки Защита от TCP-атак при симметричном прохождении трафика Да Значение характеристики не может изменяться участником закупки Защита от TCP-атак при асимметричном прохождении трафика Да Значение характеристики не может изменяться участником закупки Защита TCP без сброса первой сессии С синхронизацией Initial Sequence Number Значение характеристики не может изменяться участником закупки Режим TCP SynProxy при симметричном прохождении трафика Да Значение характеристики не может изменяться участником закупки Защита TLS-приложений без расшифровки трафика Анализ параметров TLS Значение характеристики не может изменяться участником закупки Защита TLS-приложений по JA3/JA4-отпечаткам Белый список, черный список, список разрешенных Значение характеристики не может изменяться участником закупки Формирование списков JA3/JA4-отпечатков Да Значение характеристики не может изменяться участником закупки Автоматическое формирование списков JA3/JA4-отпечатков Черный список и список разрешенных при активации защиты Значение характеристики не может изменяться участником закупки Защита DTLS-приложений без расшифровки трафика Анализ параметров DTLS Значение характеристики не может изменяться участником закупки Защита DTLS-приложений по JA3/JA4-отпечаткам Белый список, черный список, список разрешенных Значение характеристики не может изменяться участником закупки Формирование списков JA3-отпечатков в DTLS-трафике Да Значение характеристики не может изменяться участником закупки Блокировка пакетов по JA3-отпечаткам При превышении заданного порога Значение характеристики не может изменяться участником закупки Фильтрация трафика самописными программами Да Значение характеристики не может изменяться участником закупки Блокировка трафика по превышению скорости с IP-адреса Ограничение по bps, pps Значение характеристики не может изменяться участником закупки Блокировка трафика от одного источника Ограничение по bps, pps Значение характеристики не может изменяться участником закупки Блокировка IP-адреса по количеству портов выше порога Да Значение характеристики не может изменяться участником закупки Автоматическое формирование сигнатур и правил фильтрации Да Значение характеристики не может изменяться участником закупки Аутентификация клиентского приложения Challenge-Response с использованием секретного ключа Значение характеристики не может изменяться участником закупки Пропуск трафика по заданным правилам фильтрации По L3/L4-заголовкам и REGEX в L4-payload при превышении заданных порогов Значение характеристики не может изменяться участником закупки Блокировка создания новых TCP-соединений При превышении количества запросов на установку TCP-соединений от одного источника за единицу времени Значение характеристики не может изменяться участником закупки Ограничение количества одновременно установленных соединений По одному IP-адресу Значение характеристики не может изменяться участником закупки Защита от Slow-атак Да Значение характеристики не может изменяться участником закупки Защита HTTP методом Challenge-Response 307 HTTP Redirect, JavaScript Redirect, HTML Meta Refresh, собственные шаблоны Значение характеристики не может изменяться участником закупки Защита DNS-серверов Валидация DNS-запросов, белые/разрешенные списки доменов, Challenge-Response, NS-запись, glue record, автоматическое формирование списка разрешенных доменов Значение характеристики не может изменяться участником закупки Защита SIP-протокола Проверка RFC, Challenge-Response, ограничение количества SIP-запросов Значение характеристики не может изменяться участником закупки Блокировка трафика по превышению порогов пакетов или бит По правилам L3/L4 и REGEX в L4-payload Значение характеристики не может изменяться участником закупки Пропуск трафика существующих сессий Только сессии, наблюдавшиеся до включения контрмеры Значение характеристики не может изменяться участником закупки Ограничение количества новых TCP и UDP соединений в секунду через контрмеру Да Значение характеристики не может изменяться участником закупки Фильтрация трафика из внутренней сети по правилам L3/L4-заголовков Да Значение характеристики не может изменяться участником закупки Защита от вертикального и горизонтального сканирования Да Значение характеристики не может изменяться участником закупки Ограничение скорости всего трафика через контрмеру Да Значение характеристики не может изменяться участником закупки Ограничение скорости трафика на конкретный IP-адрес получателя Да Значение характеристики не может изменяться участником закупки Ограничение скорости трафика определенного протокола на IP-адрес получателя Да Значение характеристики не может изменяться участником закупки Ограничение скорости трафика на префикс получателя Да Значение характеристики не может изменяться участником закупки Защита TLS-приложений с расшифровкой трафика Да Значение характеристики не может изменяться участником закупки Защита от ковровых и веерных атак Да Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.07) Средства выявления и предотвращения целевых атак - - Значение характеристики не может изменяться участником закупки - (12.20) Информационные системы для решения специфических отраслевых задач - (03.03) Межсетевые экраны - Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки - Способ предоставленияСпособ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки - Лицензируемая пропускная способность системы защиты трафика - ? 5 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Использование репутационных списков - IP-адреса, автономные системы, JA3-отпечатки с сервиса аналитики - - Значение характеристики не может изменяться участником закупки - Кластеризация системы - Да - - Значение характеристики не может изменяться участником закупки - Распределение трафика между политиками защиты - 5-tuple (protocol, src_ip, dst_ip, src_port, dst_port) с помощью правил маршрутизации - - Значение характеристики не может изменяться участником закупки - Количество политик защиты - ? 3000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество правил маршрутизации - ? 200000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Применение параметров очистки до распределения по политикам защиты - Да - - Значение характеристики не может изменяться участником закупки - Применение параметров очистки после политик защиты - Да - - Значение характеристики не может изменяться участником закупки - Обработка IPv4 и IPv6 трафика - Независимая - - Значение характеристики не может изменяться участником закупки - Способы обработки пакетов - Сброс, блокировка - - Значение характеристики не может изменяться участником закупки - Проверка настроек защиты без влияния на трафик - Да - - Значение характеристики не может изменяться участником закупки - Уровни защиты от DDoS-атак - L3–L7 модели OSI - - Значение характеристики не может изменяться участником закупки - Режимы постановки на фильтрацию - Always On, On-Demand - - Значение характеристики не может изменяться участником закупки - Сценарии интеграции на физическом уровне - Inline, On a Stick, Common LAN - - Значение характеристики не может изменяться участником закупки - Сценарии интеграции на сетевом уровне - L2-прозрачность, L3-роутер - - Значение характеристики не может изменяться участником закупки - Управление экземплярами кластера - Единый Web-интерфейс - - Значение характеристики не может изменяться участником закупки - Максимальная производительность устройства фильтрации - ? 200 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Работа с сетевыми адаптерами с аппаратным Bypass - Да - - Значение характеристики не может изменяться участником закупки - Взаимодействие по BGP для перенаправления трафика на очистку - Да - - Значение характеристики не может изменяться участником закупки - Взаимодействие по BGP FlowSpec для перенаправления трафика на очистку - Да - - Значение характеристики не может изменяться участником закупки - Отправка BGP Blackhole анонсов - Да - - Значение характеристики не может изменяться участником закупки - Отправка BGP FlowSpec-правил для фильтрации на вышестоящем оборудовании - Да - - Значение характеристики не может изменяться участником закупки - Прием BGP FlowSpec-правил для самостоятельной фильтрации - Да - - Значение характеристики не может изменяться участником закупки - Производительность обработки пакетов системой фильтрации в секунду - ? 296000000 - Единица - Участник закупки указывает в заявке конкретное значение характеристики - Автоматическое прекращение анонсирования при отсутствии маршрутов к защищаемым префиксам, недоступности nexthop, выходе из строя устройства фильтрации - Да - - Значение характеристики не может изменяться участником закупки - Роль экземпляра кластера - Независимый BGP-спикер - - Значение характеристики не может изменяться участником закупки - Сигнализация вышестоящему эшелону защиты о начале атаки - BGP - - Значение характеристики не может изменяться участником закупки - Анонсирование IPv4 и IPv6 префиксов - BGP - - Значение характеристики не может изменяться участником закупки - Получение неочищенного трафика от поставщика услуги - GRE-туннель - - Значение характеристики не может изменяться участником закупки - Доставка обратного трафика от защищаемого ресурса - GRE-туннель - - Значение характеристики не может изменяться участником закупки - Передача очищенного трафика к защищаемому ресурсу - GRE-туннель - - Значение характеристики не может изменяться участником закупки - Получение обратного трафика защищаемого ресурса - GRE-туннель - - Значение характеристики не может изменяться участником закупки - Перенаправление Web-трафика на внешний сервис WAF - Да - - Значение характеристики не может изменяться участником закупки - Хранение и визуализация метрик наблюдаемого трафика - Да - - Значение характеристики не может изменяться участником закупки - Сбор трафика в PCAP-файл захвата - Да - - Значение характеристики не может изменяться участником закупки - Точки сбора трафика в PCAP-файл захвата - На входе/выходе системы, на входе/выходе политики защиты, сброшенный трафик, обратный трафик контрмер - - Значение характеристики не может изменяться участником закупки - Фильтрация захвата трафика - L3/L4 заголовки, REGEX в L4-payload, JA3-отпечатки - - Значение характеристики не может изменяться участником закупки - Автоматический сбор трафика при обнаружении аномалии - Да - - Значение характеристики не может изменяться участником закупки - Передача результатов захвата трафика - Email, FTP, SFTP, HTTP, HTTPS - - Значение характеристики не может изменяться участником закупки - Отправка уведомлений о событиях - Email, Syslog - - Значение характеристики не может изменяться участником закупки - Фиксация событий сброса трафика и инцидентов с формированием отчетов - Да - - Значение характеристики не может изменяться участником закупки - Состав отчета по инциденту - Дата и время начала/окончания, продолжительность, тип атаки, объем входящего/сброшенного/пропущенного трафика, политика защиты, контрмеры, журнал событий, правила маршрутизации, графики трафика - - Значение характеристики не может изменяться участником закупки - Выгрузка отчетов из системы - Да - - Значение характеристики не может изменяться участником закупки - Каналы автоматической отправки отчетов об инцидентах - E-mail - - Значение характеристики не может изменяться участником закупки - Разделение управляющих и обрабатывающих интерфейсов - Да - - Значение характеристики не может изменяться участником закупки - Получение логов Web-серверов - Syslog - - Значение характеристики не может изменяться участником закупки - Интеграция анализатора логов - Встроенный в систему или на отдельных устройствах - - Значение характеристики не может изменяться участником закупки - Разделение логов Web-сервера по политикам защиты - Да - - Значение характеристики не может изменяться участником закупки - Генерация sFlow - По входящему и сброшенному трафику - - Значение характеристики не может изменяться участником закупки - Получение статистики от Flow Collector - Да - - Значение характеристики не может изменяться участником закупки - Работа с несколькими Flow Collector - Да - - Значение характеристики не может изменяться участником закупки - Отправка метрик по SNMP - Полученный, пропущенный, сброшенный трафик - - Значение характеристики не может изменяться участником закупки - Поддержка VRRP при работе в кластере - Для всех режимов интеграции на физическом уровне - - Значение характеристики не может изменяться участником закупки - Отправка по syslog информации по сброшенным пакетам - Да - - Значение характеристики не может изменяться участником закупки - Отправка по syslog информации по сброшенным пакетам в тестовом режиме - Да - - Значение характеристики не может изменяться участником закупки - Управление заданиями очистки в НСПА - Создание, копирование, модификация, отслеживание статуса - - Значение характеристики не может изменяться участником закупки - Анализ дампов сетевого трафика - Машинный анализ пакетов, анализ TI-фидов и OSINT - - Значение характеристики не может изменяться участником закупки - Получение информации о потреблении процессорного времени при обработке пакетов различными элементами системы - Да - - Значение характеристики не может изменяться участником закупки - Работа с базами GeoIP - Загрузка, модификация, выгрузка - - Значение характеристики не может изменяться участником закупки - Автоматизированныя отправка данных об инцидентах в НСПА - Да - - Значение характеристики не может изменяться участником закупки - Логическая изоляция политик защиты, правил маршрутизации и пользователей на уровне системы - Да - - Значение характеристики не может изменяться участником закупки - Управление правами чтения и записи на каждую функцию системы - Да - - Значение характеристики не может изменяться участником закупки - Роли учетных записей пользователей с определением набора прав на управление системой и механизмами - Да - - Значение характеристики не может изменяться участником закупки - Создание пользовательских ролей с персональным набором прав - Да - - Значение характеристики не может изменяться участником закупки - Разделение системных и групповых ролей - Да - - Значение характеристики не может изменяться участником закупки - Управление системой - Web-интерфейс без дополнительных приложений и расширений браузера - - Значение характеристики не может изменяться участником закупки - Языки Web-интерфейса - Русский, английский - - Значение характеристики не может изменяться участником закупки - Языки технической и пользовательской документации - Русский, английский - - Значение характеристики не может изменяться участником закупки - REST API - Полнофункциональный - - Значение характеристики не может изменяться участником закупки - Обновление программного обеспечения с сохранением пользовательских настроек предыдущей версии - Да - - Значение характеристики не может изменяться участником закупки - Одновременное внесение изменений в несколько политик защиты - Да - - Значение характеристики не может изменяться участником закупки - Получение информации о потреблении оперативной памяти по политикам защиты и всей системе - Да - - Значение характеристики не может изменяться участником закупки - Сертификат ФСТЭК России - Уровень доверия 4, требования к СЗИ от DDoS (4) - - Значение характеристики не может изменяться участником закупки - Подсистема автоматической активации фильтрации контрмерами - Да - - Значение характеристики не может изменяться участником закупки - Активация фильтрации по собственным счетчикам трафика - Да - - Значение характеристики не может изменяться участником закупки - Активация фильтрации по данным внешнего Flow Collector - Да - - Значение характеристики не может изменяться участником закупки - Отключение очистки при снижении уровня трафика ниже порогов - Да - - Значение характеристики не может изменяться участником закупки - Независимая для каждой политики настройка порогов и скорости реакции для политик защиты - Да - - Значение характеристики не может изменяться участником закупки - Независимая для каждой политики настройка порогов активации и деактивации контрмер - Да - - Значение характеристики не может изменяться участником закупки - Пороги автодетектирования - Суммарный входящий/пропущенный трафик, Flow-данные, трафик транспортных протоколов, количество уникальных IP-адресов, TCP-флаги, HTTP/DNS/TLS-запросы, уровень заполнения таблиц контрмер, счетчики контрмер - - Значение характеристики не может изменяться участником закупки - Активация очистки для IP-адреса с превышенным порогом - Да - - Значение характеристики не может изменяться участником закупки - Автоматизация действий механизмом автодетектирования - Включение/выключение контрмер, запуск захвата пакетов, отправка BGP-анонсов, облачная сигнализация и другие действия - - Значение характеристики не может изменяться участником закупки - Фильтрация трафика по правилам анализатора логов Web-серверов - Да - - Значение характеристики не может изменяться участником закупки - Метрики анализатора логов Web-серверов - Скорость запросов, HTTP-коды ошибок, User-Agent, URI, Referer, количество уникальных запросов - - Значение характеристики не может изменяться участником закупки - Исключение IP-адресов доменных имен из обработки анализатором логов - Да - - Значение характеристики не может изменяться участником закупки - Реакция на превышение порогов анализатора логов - Сброс трафика, блокировка IP-адреса, уведомление - - Значение характеристики не может изменяться участником закупки - Сохранение установленных сессий при активации фильтрации - Да - - Значение характеристики не может изменяться участником закупки - Сохранение установленных сессий при отключении защиты - Да - - Значение характеристики не может изменяться участником закупки - Безусловный пропуск трафика без обработки контрмерами - По IP-адресам, префиксам, доменам, автономным системам - - Значение характеристики не может изменяться участником закупки - Безусловная блокировка трафика - По IP-адресам, префиксам, доменам, автономным системам - - Значение характеристики не может изменяться участником закупки - Временный безусловный пропуск трафика - По IP-адресам или префиксам на заданное время - - Значение характеристики не может изменяться участником закупки - Временная безусловная блокировка трафика - По IP-адресам или префиксам на заданное время - - Значение характеристики не может изменяться участником закупки - Проверка трафика на соответствие RFC - IP, TCP, UDP, ICMP - - Значение характеристики не может изменяться участником закупки - Сброс нетипичных для легитимного трафика пакетов - Пустые UDP, аномальные TCP-пакеты, пакеты с нулевыми портами и другие - - Значение характеристики не может изменяться участником закупки - Фильтрация трафика по L3/L4-заголовкам - Пропуск, сброс, подсчет, блокировка отправителя - - Значение характеристики не может изменяться участником закупки - Фильтрация трафика по REGEX - L3 Header, L3+L4 Header, L3+L4 Header+L4 Payload - - Значение характеристики не может изменяться участником закупки - Фильтрация по спискам IP-адресов и JA3/JA4-отпечатков - Именованные списки - - Значение характеристики не может изменяться участником закупки - Фильтрация по странам и автономным системам - Да - - Значение характеристики не может изменяться участником закупки - Защита от атак фрагментированными пакетами - Да - - Значение характеристики не может изменяться участником закупки - Защита от TCP-атак при симметричном прохождении трафика - Да - - Значение характеристики не может изменяться участником закупки - Защита от TCP-атак при асимметричном прохождении трафика - Да - - Значение характеристики не может изменяться участником закупки - Защита TCP без сброса первой сессии - С синхронизацией Initial Sequence Number - - Значение характеристики не может изменяться участником закупки - Режим TCP SynProxy при симметричном прохождении трафика - Да - - Значение характеристики не может изменяться участником закупки - Защита TLS-приложений без расшифровки трафика - Анализ параметров TLS - - Значение характеристики не может изменяться участником закупки - Защита TLS-приложений по JA3/JA4-отпечаткам - Белый список, черный список, список разрешенных - - Значение характеристики не может изменяться участником закупки - Формирование списков JA3/JA4-отпечатков - Да - - Значение характеристики не может изменяться участником закупки - Автоматическое формирование списков JA3/JA4-отпечатков - Черный список и список разрешенных при активации защиты - - Значение характеристики не может изменяться участником закупки - Защита DTLS-приложений без расшифровки трафика - Анализ параметров DTLS - - Значение характеристики не может изменяться участником закупки - Защита DTLS-приложений по JA3/JA4-отпечаткам - Белый список, черный список, список разрешенных - - Значение характеристики не может изменяться участником закупки - Формирование списков JA3-отпечатков в DTLS-трафике - Да - - Значение характеристики не может изменяться участником закупки - Блокировка пакетов по JA3-отпечаткам - При превышении заданного порога - - Значение характеристики не может изменяться участником закупки - Фильтрация трафика самописными программами - Да - - Значение характеристики не может изменяться участником закупки - Блокировка трафика по превышению скорости с IP-адреса - Ограничение по bps, pps - - Значение характеристики не может изменяться участником закупки - Блокировка трафика от одного источника - Ограничение по bps, pps - - Значение характеристики не может изменяться участником закупки - Блокировка IP-адреса по количеству портов выше порога - Да - - Значение характеристики не может изменяться участником закупки - Автоматическое формирование сигнатур и правил фильтрации - Да - - Значение характеристики не может изменяться участником закупки - Аутентификация клиентского приложения - Challenge-Response с использованием секретного ключа - - Значение характеристики не может изменяться участником закупки - Пропуск трафика по заданным правилам фильтрации - По L3/L4-заголовкам и REGEX в L4-payload при превышении заданных порогов - - Значение характеристики не может изменяться участником закупки - Блокировка создания новых TCP-соединений - При превышении количества запросов на установку TCP-соединений от одного источника за единицу времени - - Значение характеристики не может изменяться участником закупки - Ограничение количества одновременно установленных соединений - По одному IP-адресу - - Значение характеристики не может изменяться участником закупки - Защита от Slow-атак - Да - - Значение характеристики не может изменяться участником закупки - Защита HTTP методом Challenge-Response - 307 HTTP Redirect, JavaScript Redirect, HTML Meta Refresh, собственные шаблоны - - Значение характеристики не может изменяться участником закупки - Защита DNS-серверов - Валидация DNS-запросов, белые/разрешенные списки доменов, Challenge-Response, NS-запись, glue record, автоматическое формирование списка разрешенных доменов - - Значение характеристики не может изменяться участником закупки - Защита SIP-протокола - Проверка RFC, Challenge-Response, ограничение количества SIP-запросов - - Значение характеристики не может изменяться участником закупки - Блокировка трафика по превышению порогов пакетов или бит - По правилам L3/L4 и REGEX в L4-payload - - Значение характеристики не может изменяться участником закупки - Пропуск трафика существующих сессий - Только сессии, наблюдавшиеся до включения контрмеры - - Значение характеристики не может изменяться участником закупки - Ограничение количества новых TCP и UDP соединений в секунду через контрмеру - Да - - Значение характеристики не может изменяться участником закупки - Фильтрация трафика из внутренней сети по правилам L3/L4-заголовков - Да - - Значение характеристики не может изменяться участником закупки - Защита от вертикального и горизонтального сканирования - Да - - Значение характеристики не может изменяться участником закупки - Ограничение скорости всего трафика через контрмеру - Да - - Значение характеристики не может изменяться участником закупки - Ограничение скорости трафика на конкретный IP-адрес получателя - Да - - Значение характеристики не может изменяться участником закупки - Ограничение скорости трафика определенного протокола на IP-адрес получателя - Да - - Значение характеристики не может изменяться участником закупки - Ограничение скорости трафика на префикс получателя - Да - - Значение характеристики не может изменяться участником закупки - Защита TLS-приложений с расшифровкой трафика - Да - - Значение характеристики не может изменяться участником закупки - Защита от ковровых и веерных атак - Да - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных - (03.07) Средства выявления и предотвращения целевых атак - - Значение характеристики не может изменяться участником закупки

(12.20) Информационные системы для решения специфических отраслевых задач

(03.03) Межсетевые экраны

Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки

Способ предоставленияСпособ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки

Лицензируемая пропускная способность системы защиты трафика - ? 5 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Использование репутационных списков - IP-адреса, автономные системы, JA3-отпечатки с сервиса аналитики - - Значение характеристики не может изменяться участником закупки

Кластеризация системы - Да - - Значение характеристики не может изменяться участником закупки

Распределение трафика между политиками защиты - 5-tuple (protocol, src_ip, dst_ip, src_port, dst_port) с помощью правил маршрутизации - - Значение характеристики не может изменяться участником закупки

Количество политик защиты - ? 3000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество правил маршрутизации - ? 200000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Применение параметров очистки до распределения по политикам защиты - Да - - Значение характеристики не может изменяться участником закупки

Применение параметров очистки после политик защиты - Да - - Значение характеристики не может изменяться участником закупки

Обработка IPv4 и IPv6 трафика - Независимая - - Значение характеристики не может изменяться участником закупки

Способы обработки пакетов - Сброс, блокировка - - Значение характеристики не может изменяться участником закупки

Проверка настроек защиты без влияния на трафик - Да - - Значение характеристики не может изменяться участником закупки

Уровни защиты от DDoS-атак - L3–L7 модели OSI - - Значение характеристики не может изменяться участником закупки

Режимы постановки на фильтрацию - Always On, On-Demand - - Значение характеристики не может изменяться участником закупки

Сценарии интеграции на физическом уровне - Inline, On a Stick, Common LAN - - Значение характеристики не может изменяться участником закупки

Сценарии интеграции на сетевом уровне - L2-прозрачность, L3-роутер - - Значение характеристики не может изменяться участником закупки

Управление экземплярами кластера - Единый Web-интерфейс - - Значение характеристики не может изменяться участником закупки

Максимальная производительность устройства фильтрации - ? 200 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Работа с сетевыми адаптерами с аппаратным Bypass - Да - - Значение характеристики не может изменяться участником закупки

Взаимодействие по BGP для перенаправления трафика на очистку - Да - - Значение характеристики не может изменяться участником закупки

Взаимодействие по BGP FlowSpec для перенаправления трафика на очистку - Да - - Значение характеристики не может изменяться участником закупки

Отправка BGP Blackhole анонсов - Да - - Значение характеристики не может изменяться участником закупки

Отправка BGP FlowSpec-правил для фильтрации на вышестоящем оборудовании - Да - - Значение характеристики не может изменяться участником закупки

Прием BGP FlowSpec-правил для самостоятельной фильтрации - Да - - Значение характеристики не может изменяться участником закупки

Производительность обработки пакетов системой фильтрации в секунду - ? 296000000 - Единица - Участник закупки указывает в заявке конкретное значение характеристики

Автоматическое прекращение анонсирования при отсутствии маршрутов к защищаемым префиксам, недоступности nexthop, выходе из строя устройства фильтрации - Да - - Значение характеристики не может изменяться участником закупки

Роль экземпляра кластера - Независимый BGP-спикер - - Значение характеристики не может изменяться участником закупки

Сигнализация вышестоящему эшелону защиты о начале атаки - BGP - - Значение характеристики не может изменяться участником закупки

Анонсирование IPv4 и IPv6 префиксов - BGP - - Значение характеристики не может изменяться участником закупки

Получение неочищенного трафика от поставщика услуги - GRE-туннель - - Значение характеристики не может изменяться участником закупки

Доставка обратного трафика от защищаемого ресурса - GRE-туннель - - Значение характеристики не может изменяться участником закупки

Передача очищенного трафика к защищаемому ресурсу - GRE-туннель - - Значение характеристики не может изменяться участником закупки

Получение обратного трафика защищаемого ресурса - GRE-туннель - - Значение характеристики не может изменяться участником закупки

Перенаправление Web-трафика на внешний сервис WAF - Да - - Значение характеристики не может изменяться участником закупки

Хранение и визуализация метрик наблюдаемого трафика - Да - - Значение характеристики не может изменяться участником закупки

Сбор трафика в PCAP-файл захвата - Да - - Значение характеристики не может изменяться участником закупки

Точки сбора трафика в PCAP-файл захвата - На входе/выходе системы, на входе/выходе политики защиты, сброшенный трафик, обратный трафик контрмер - - Значение характеристики не может изменяться участником закупки

Фильтрация захвата трафика - L3/L4 заголовки, REGEX в L4-payload, JA3-отпечатки - - Значение характеристики не может изменяться участником закупки

Автоматический сбор трафика при обнаружении аномалии - Да - - Значение характеристики не может изменяться участником закупки

Передача результатов захвата трафика - Email, FTP, SFTP, HTTP, HTTPS - - Значение характеристики не может изменяться участником закупки

Отправка уведомлений о событиях - Email, Syslog - - Значение характеристики не может изменяться участником закупки

Фиксация событий сброса трафика и инцидентов с формированием отчетов - Да - - Значение характеристики не может изменяться участником закупки

Состав отчета по инциденту - Дата и время начала/окончания, продолжительность, тип атаки, объем входящего/сброшенного/пропущенного трафика, политика защиты, контрмеры, журнал событий, правила маршрутизации, графики трафика - - Значение характеристики не может изменяться участником закупки

Выгрузка отчетов из системы - Да - - Значение характеристики не может изменяться участником закупки

Каналы автоматической отправки отчетов об инцидентах - E-mail - - Значение характеристики не может изменяться участником закупки

Разделение управляющих и обрабатывающих интерфейсов - Да - - Значение характеристики не может изменяться участником закупки

Получение логов Web-серверов - Syslog - - Значение характеристики не может изменяться участником закупки

Интеграция анализатора логов - Встроенный в систему или на отдельных устройствах - - Значение характеристики не может изменяться участником закупки

Разделение логов Web-сервера по политикам защиты - Да - - Значение характеристики не может изменяться участником закупки

Генерация sFlow - По входящему и сброшенному трафику - - Значение характеристики не может изменяться участником закупки

Получение статистики от Flow Collector - Да - - Значение характеристики не может изменяться участником закупки

Работа с несколькими Flow Collector - Да - - Значение характеристики не может изменяться участником закупки

Отправка метрик по SNMP - Полученный, пропущенный, сброшенный трафик - - Значение характеристики не может изменяться участником закупки

Поддержка VRRP при работе в кластере - Для всех режимов интеграции на физическом уровне - - Значение характеристики не может изменяться участником закупки

Отправка по syslog информации по сброшенным пакетам - Да - - Значение характеристики не может изменяться участником закупки

Отправка по syslog информации по сброшенным пакетам в тестовом режиме - Да - - Значение характеристики не может изменяться участником закупки

Управление заданиями очистки в НСПА - Создание, копирование, модификация, отслеживание статуса - - Значение характеристики не может изменяться участником закупки

Анализ дампов сетевого трафика - Машинный анализ пакетов, анализ TI-фидов и OSINT - - Значение характеристики не может изменяться участником закупки

Получение информации о потреблении процессорного времени при обработке пакетов различными элементами системы - Да - - Значение характеристики не может изменяться участником закупки

Работа с базами GeoIP - Загрузка, модификация, выгрузка - - Значение характеристики не может изменяться участником закупки

Автоматизированныя отправка данных об инцидентах в НСПА - Да - - Значение характеристики не может изменяться участником закупки

Логическая изоляция политик защиты, правил маршрутизации и пользователей на уровне системы - Да - - Значение характеристики не может изменяться участником закупки

Управление правами чтения и записи на каждую функцию системы - Да - - Значение характеристики не может изменяться участником закупки

Роли учетных записей пользователей с определением набора прав на управление системой и механизмами - Да - - Значение характеристики не может изменяться участником закупки

Создание пользовательских ролей с персональным набором прав - Да - - Значение характеристики не может изменяться участником закупки

Разделение системных и групповых ролей - Да - - Значение характеристики не может изменяться участником закупки

Управление системой - Web-интерфейс без дополнительных приложений и расширений браузера - - Значение характеристики не может изменяться участником закупки

Языки Web-интерфейса - Русский, английский - - Значение характеристики не может изменяться участником закупки

Языки технической и пользовательской документации - Русский, английский - - Значение характеристики не может изменяться участником закупки

REST API - Полнофункциональный - - Значение характеристики не может изменяться участником закупки

Обновление программного обеспечения с сохранением пользовательских настроек предыдущей версии - Да - - Значение характеристики не может изменяться участником закупки

Одновременное внесение изменений в несколько политик защиты - Да - - Значение характеристики не может изменяться участником закупки

Получение информации о потреблении оперативной памяти по политикам защиты и всей системе - Да - - Значение характеристики не может изменяться участником закупки

Сертификат ФСТЭК России - Уровень доверия 4, требования к СЗИ от DDoS (4) - - Значение характеристики не может изменяться участником закупки

Подсистема автоматической активации фильтрации контрмерами - Да - - Значение характеристики не может изменяться участником закупки

Активация фильтрации по собственным счетчикам трафика - Да - - Значение характеристики не может изменяться участником закупки

Активация фильтрации по данным внешнего Flow Collector - Да - - Значение характеристики не может изменяться участником закупки

Отключение очистки при снижении уровня трафика ниже порогов - Да - - Значение характеристики не может изменяться участником закупки

Независимая для каждой политики настройка порогов и скорости реакции для политик защиты - Да - - Значение характеристики не может изменяться участником закупки

Независимая для каждой политики настройка порогов активации и деактивации контрмер - Да - - Значение характеристики не может изменяться участником закупки

Пороги автодетектирования - Суммарный входящий/пропущенный трафик, Flow-данные, трафик транспортных протоколов, количество уникальных IP-адресов, TCP-флаги, HTTP/DNS/TLS-запросы, уровень заполнения таблиц контрмер, счетчики контрмер - - Значение характеристики не может изменяться участником закупки

Активация очистки для IP-адреса с превышенным порогом - Да - - Значение характеристики не может изменяться участником закупки

Автоматизация действий механизмом автодетектирования - Включение/выключение контрмер, запуск захвата пакетов, отправка BGP-анонсов, облачная сигнализация и другие действия - - Значение характеристики не может изменяться участником закупки

Фильтрация трафика по правилам анализатора логов Web-серверов - Да - - Значение характеристики не может изменяться участником закупки

Метрики анализатора логов Web-серверов - Скорость запросов, HTTP-коды ошибок, User-Agent, URI, Referer, количество уникальных запросов - - Значение характеристики не может изменяться участником закупки

Исключение IP-адресов доменных имен из обработки анализатором логов - Да - - Значение характеристики не может изменяться участником закупки

Реакция на превышение порогов анализатора логов - Сброс трафика, блокировка IP-адреса, уведомление - - Значение характеристики не может изменяться участником закупки

Сохранение установленных сессий при активации фильтрации - Да - - Значение характеристики не может изменяться участником закупки

Сохранение установленных сессий при отключении защиты - Да - - Значение характеристики не может изменяться участником закупки

Безусловный пропуск трафика без обработки контрмерами - По IP-адресам, префиксам, доменам, автономным системам - - Значение характеристики не может изменяться участником закупки

Безусловная блокировка трафика - По IP-адресам, префиксам, доменам, автономным системам - - Значение характеристики не может изменяться участником закупки

Временный безусловный пропуск трафика - По IP-адресам или префиксам на заданное время - - Значение характеристики не может изменяться участником закупки

Временная безусловная блокировка трафика - По IP-адресам или префиксам на заданное время - - Значение характеристики не может изменяться участником закупки

Проверка трафика на соответствие RFC - IP, TCP, UDP, ICMP - - Значение характеристики не может изменяться участником закупки

Сброс нетипичных для легитимного трафика пакетов - Пустые UDP, аномальные TCP-пакеты, пакеты с нулевыми портами и другие - - Значение характеристики не может изменяться участником закупки

Фильтрация трафика по L3/L4-заголовкам - Пропуск, сброс, подсчет, блокировка отправителя - - Значение характеристики не может изменяться участником закупки

Фильтрация трафика по REGEX - L3 Header, L3+L4 Header, L3+L4 Header+L4 Payload - - Значение характеристики не может изменяться участником закупки

Фильтрация по спискам IP-адресов и JA3/JA4-отпечатков - Именованные списки - - Значение характеристики не может изменяться участником закупки

Фильтрация по странам и автономным системам - Да - - Значение характеристики не может изменяться участником закупки

Защита от атак фрагментированными пакетами - Да - - Значение характеристики не может изменяться участником закупки

Защита от TCP-атак при симметричном прохождении трафика - Да - - Значение характеристики не может изменяться участником закупки

Защита от TCP-атак при асимметричном прохождении трафика - Да - - Значение характеристики не может изменяться участником закупки

Защита TCP без сброса первой сессии - С синхронизацией Initial Sequence Number - - Значение характеристики не может изменяться участником закупки

Режим TCP SynProxy при симметричном прохождении трафика - Да - - Значение характеристики не может изменяться участником закупки

Защита TLS-приложений без расшифровки трафика - Анализ параметров TLS - - Значение характеристики не может изменяться участником закупки

Защита TLS-приложений по JA3/JA4-отпечаткам - Белый список, черный список, список разрешенных - - Значение характеристики не может изменяться участником закупки

Формирование списков JA3/JA4-отпечатков - Да - - Значение характеристики не может изменяться участником закупки

Автоматическое формирование списков JA3/JA4-отпечатков - Черный список и список разрешенных при активации защиты - - Значение характеристики не может изменяться участником закупки

Защита DTLS-приложений без расшифровки трафика - Анализ параметров DTLS - - Значение характеристики не может изменяться участником закупки

Защита DTLS-приложений по JA3/JA4-отпечаткам - Белый список, черный список, список разрешенных - - Значение характеристики не может изменяться участником закупки

Формирование списков JA3-отпечатков в DTLS-трафике - Да - - Значение характеристики не может изменяться участником закупки

Блокировка пакетов по JA3-отпечаткам - При превышении заданного порога - - Значение характеристики не может изменяться участником закупки

Фильтрация трафика самописными программами - Да - - Значение характеристики не может изменяться участником закупки

Блокировка трафика по превышению скорости с IP-адреса - Ограничение по bps, pps - - Значение характеристики не может изменяться участником закупки

Блокировка трафика от одного источника - Ограничение по bps, pps - - Значение характеристики не может изменяться участником закупки

Блокировка IP-адреса по количеству портов выше порога - Да - - Значение характеристики не может изменяться участником закупки

Автоматическое формирование сигнатур и правил фильтрации - Да - - Значение характеристики не может изменяться участником закупки

Аутентификация клиентского приложения - Challenge-Response с использованием секретного ключа - - Значение характеристики не может изменяться участником закупки

Пропуск трафика по заданным правилам фильтрации - По L3/L4-заголовкам и REGEX в L4-payload при превышении заданных порогов - - Значение характеристики не может изменяться участником закупки

Блокировка создания новых TCP-соединений - При превышении количества запросов на установку TCP-соединений от одного источника за единицу времени - - Значение характеристики не может изменяться участником закупки

Ограничение количества одновременно установленных соединений - По одному IP-адресу - - Значение характеристики не может изменяться участником закупки

Защита от Slow-атак - Да - - Значение характеристики не может изменяться участником закупки

Защита HTTP методом Challenge-Response - 307 HTTP Redirect, JavaScript Redirect, HTML Meta Refresh, собственные шаблоны - - Значение характеристики не может изменяться участником закупки

Защита DNS-серверов - Валидация DNS-запросов, белые/разрешенные списки доменов, Challenge-Response, NS-запись, glue record, автоматическое формирование списка разрешенных доменов - - Значение характеристики не может изменяться участником закупки

Защита SIP-протокола - Проверка RFC, Challenge-Response, ограничение количества SIP-запросов - - Значение характеристики не может изменяться участником закупки

Блокировка трафика по превышению порогов пакетов или бит - По правилам L3/L4 и REGEX в L4-payload - - Значение характеристики не может изменяться участником закупки

Пропуск трафика существующих сессий - Только сессии, наблюдавшиеся до включения контрмеры - - Значение характеристики не может изменяться участником закупки

Ограничение количества новых TCP и UDP соединений в секунду через контрмеру - Да - - Значение характеристики не может изменяться участником закупки

Фильтрация трафика из внутренней сети по правилам L3/L4-заголовков - Да - - Значение характеристики не может изменяться участником закупки

Защита от вертикального и горизонтального сканирования - Да - - Значение характеристики не может изменяться участником закупки

Ограничение скорости всего трафика через контрмеру - Да - - Значение характеристики не может изменяться участником закупки

Ограничение скорости трафика на конкретный IP-адрес получателя - Да - - Значение характеристики не может изменяться участником закупки

Ограничение скорости трафика определенного протокола на IP-адрес получателя - Да - - Значение характеристики не может изменяться участником закупки

Ограничение скорости трафика на префикс получателя - Да - - Значение характеристики не может изменяться участником закупки

Защита TLS-приложений с расшифровкой трафика - Да - - Значение характеристики не может изменяться участником закупки

Защита от ковровых и веерных атак - Да - - Значение характеристики не может изменяться участником закупки

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге Необходимость установления дополнительных характеристик обусловлена потребностью обеспечения совместимости закупаемого программного обеспечения для защиты от DDoS-атак с действующей ИТ-инфраструктурой Сублицензиата, включая существующие серверные мощности, системы хранения данных, средства резервного копирования, мониторинга и информационной безопасности, а также необходимостью обеспечения интеграции программного обеспечения в действующую инфраструктуру без нарушения работоспособности информационных систем и сервисов Сублицензиата. Указанные характеристики направлены на обеспечение бесперебойного функционирования существующих информационных систем, минимизацию рисков потери доступа к информационным системам и сокращение времени простоя при внедрении закупаемого программного обеспечения

Преимущества, требования к участникам

Преимущества: Преимущество в соответствии с ч. 3 ст. 30 Закона № 44-ФЗ - Размер преимущества не установлен

Требования к участникам: 1. Требование к участникам закупок в соответствии с п. 1 ч. 1 ст. 31 Закона № 44-ФЗ Дополнительные требования 1) Информация и документы, подтверждающие наличие у участника закупки разрешений (полномочий) на использование (передачу третьим лицам и/или конечному пользователю) результатов интеллектуальной деятельности (см. подпункт 1.2.1 Приложения № 3 "Требования к заявке" к извещению об осуществлении закупки); 2) Информация и документы, подтверждающие наличие у участника закупки действующей лицензией на осуществление деятельности по технической защите конфиденциальной информации, включающей оказание услуг по установке, монтажу, наладке, испытаниям, ремонту средств защиты информации (см. подпункт 1.2.2 Приложения № 3 "Требования к заявке" к извещению об осуществлению закупки). 2. Требования к участникам закупок в соответствии с ч. 1.1 ст. 31 Закона № 44-ФЗ 3. Единые требования к участникам закупок в соответствии с ч. 1 ст. 31 Закона № 44-ФЗ

Применение национального режима по ст. 14 Закона № 44-ФЗ

Применение национального режима по ст. 14 Закона № 44-ФЗ: Основанием для установки указания запретов, ограничений закупок товаров, происходящих из иностранных государств, выполняемых работ, оказываемых услуг иностранными лицами, а так же преимуществ в отношении товаров российского происхождения, а также товаров происходящих из стран ЕАЭС, выполняемых работ, оказываемых услуг российскими лицами, а также лицами, зарегистрированными в странах ЕАЭС, является Постановление Правительства Российской Федерации о мерах по предоставлению национального режима от 23.12.2024 № 1875.

Обеспечение заявки

Требуется обеспечение заявки: Да

Размер обеспечения заявки: 88 175,64 РОССИЙСКИЙ РУБЛЬ

Порядок внесения денежных средств в качестве обеспечения заявки на участие в закупке, а также условия гарантии: Путем блокирования денежных средств на банковском счете, открытом участником закупки в банке, включенном в перечень, утвержденный Правительством Российской Федерации (далее - специальный счет), для их перевода в случаях, предусмотренных статьей 44 Федерального закона от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» (далее – Закон о контрактной системе), на счет, на котором в соответствии с законодательством Российской Федерации учитываются операции со средствами, поступающими Заказчику, или в соответствующий бюджет бюджетной системы Российской Федерации. Требования к таким банкам, к договору специального счета, к порядку использования имеющегося у участника закупки банковского счета в качестве специального счета устанавливаются Правительством Российской Федерации; 2) путем предоставления независимой гарантии, соответствующей требованиям статьи 45 Закона о контрактной системе. Выбор способа обеспечения заявки на участие в закупке осуществляется участником закупки самостоятельно

Реквизиты счета для учета операций со средствами, поступающими заказчику: p/c 03214643000000017300, л/c 20736В03270, 21736В03270, БИК 004525988, ГУ Банка России по ЦФО// УФК по г. Москве, к/c 40102810545370000003

Реквизиты счета для перечисления денежных средств в случае, предусмотренном ч.13 ст. 44 Закона № 44-ФЗ (в соответствующий бюджет бюджетной системы Российской Федерации): Получатель Номер единого казначейского счета Номер казначейского счета БИК ТОФК УПРАВЛЕНИЕ ФЕДЕРАЛЬНОГО КАЗНАЧЕЙСТВА ПО Г. МОСКВЕ (ФГБУ "ГИВЦ МИНКУЛЬТУРЫ РОССИИ") ИНН: 9705058101 КПП: 770101001 КБК: 00011610000000000140 ОКТМО: 45375000 40102810545370000003 03100643000000017300 004525988

Условия контракта

Место поставки товара, выполнения работы или оказания услуги: Российская Федерация, г Москва, вн.тер.г. муниципальный округ Басманный, ул Старая Басманная, д. 19 стр. 1, по месту нахождения Лицензиата

Предусмотрена возможность одностороннего отказа от исполнения контракта в соответствии со ст. 95 Закона № 44-ФЗ: Да

Обеспечение исполнения контракта

Требуется обеспечение исполнения контракта: Да

Размер обеспечения исполнения контракта: 10 %

Порядок предоставления обеспечения исполнения контракта, требования к обеспечению: Исполнение контракта обеспечивается предоставлением независимой гарантии, соответствующей требованиям ст. 45 Закона о контрактной системе, или внесением денежных средств на указанный Заказчиком счет, на котором в соответствии с законодательством Российской Федерации учитываются операции со средствами, поступающими Заказчику. Способ обеспечения исполнения контракта определяется участником закупки, с которым заключается контракт, самостоятельно

Платежные реквизиты для обеспечения исполнения контракта: p/c 03214643000000017300, л/c 20736В03270, 21736В03270, БИК 004525988, ГУ Банка России по ЦФО// УФК по г. Москве, к/c 40102810545370000003

Требования к гарантии качества товара, работы, услуги

Требуется гарантия качества товара, работы, услуги: Да

Срок, на который предоставляется гарантия и (или) требования к объему предоставления гарантий качества товара, работы, услуги: Сервис прямой технической поддержки Правообладателя программного обеспечения со сроком действия 12 (двенадцать) месяцев с даты подписания Заказчиком (Сублицензиатом) документа о приемке

Информация о требованиях к гарантийному обслуживанию товара: Наличие гарантийной технической поддержки Правообладателя программного обеспечения

Требования к гарантии производителя товара:

Информация о банковском и (или) казначейском сопровождении контракта

Банковское или казначейское сопровождение контракта не требуется

Документы

Общая информация

Документы

Журнал событий