Криптошлюз и межсетевой экран ViPNet Coordinator HW 100C (SC-118/C) Компьютер промышленного исполнения 170*123*56 мм Условия эксплуатации: температура - 0..+60 °С, влажность 0..90% Процессор VIA Eden Esther с частотой не менее 1,2 ГГц Электропитание от адаптера переменного тока 220 В или источника постоянного тока 5В/6А Количество потров Ethernet 10/100 Мб/с не менее 2 штуки Объем оперативной памяти не менее 512 МБ Флеш-накопитель объемом не менее 512 МБ Жесткий диск объемом не менее 10 ГБ Операционная система: адаптивная операционная система Linux Программная совместимость: с любыми VPN-продуктами из решения ViPNet CUSTOM 2.8 и 3.x (ViPNet Coordinator, ViPNet Coordinator Failover, ViPNet Client) Протоколы туннелирования: технология ViPNet (инкапсуляция любого IP-трафика приложений в IP#241 и UDP) Шифрование/ Аутентификация: шифрование по ГОСТ 28147-89 (256 бит), аутентификация для каждого зашифрованного IP-пакета на основе технологии симметричного распределения ключей ViPNet и уникального идентификатора Производительность шифрования: не менее 20 Мбит/с (TCP) Инфраструктура ключей: парные симметричные ключи шифрования, обеспечивающие гарантированно высокую стойкость шифрования; симметричная ключевая структура не требует дополнительных открытых процедур синхронизации для формирования ключей; автоматическое распределение симметричной ключевой информации при появлении в сети новых пользователей, задании в центре управления сетью новых связей или удалении существующих связей, компрометации ключей или штатных процедурах смены ключевой информации Маршрутизация: статическая, прозрачность для NAT -устройств, поддержка DHCP, наличие функции сервера доступа для удаленных VPN - клиентов с программным обеспечением ViPNet Client, автоматическая регулировка параметров MSS в TCP-сессиях, возможность работы при изменении собственных IP-адресов, IP-адресов NAT – устройств, возможность работы за устройствами с динамическими правилами NAT, возможность каскадирования в сегментированных сетях с целью разграничения доступа, технология назначения виртуальных IP -адресов для любых удаленных узлов, функция динамического NAT для открытых пакетов Фильтрация: пакетная фильтрация по IP -адресу (диапазон IP ) источника и назначения, номера портов и тип протокола, типы и коды сообщений ICMP , направление пакетов, клиент или сервер в TCP -соединении; контроль фрагментированных пакетов, предотвращение DoS -атак; поддержка режима открытых инициативных соединений; поддержка раздельной фильтрации для открытого IP -трафика (функция межсетевого экрана) и шифруемого IP -трафика (функция криптошлюза); антиспуфинг Настройка и управление: удаленная/локальная настройка через специализированную консоль ViPNet; удаленная настройка базовых параметров через ViPNet Administrator; поддержка SNMP trap для удаленного оповещения о событиях; удаленный запрос журнала IP -пакетов (через Windows -продукты ViPNet Coordinator и Client ); Java-приложение мониторинга текущего состояния ViPNet SGA v.3; ведение жернала событий на удаленном компьютере Поддержка QoS: IP TOS -мапирование поверх зашифрованных IP -пакетов ( IP #241 или UDP ), сохраняется классификации трафика для защищенных пакетов, приоритетная обработка трафика голоса и видео Централизованное удаленное обновление ПО ViPNet Coordinator Linux в модуле через ViPNet Administrator с контролем прохождения обновления Наличие в составе программного обеспечения, имеющего сертификат ФСТЭК России по требованиям к межсетевым экранам по 3 классу, отсутствию недекларируемых возможностей по 3 уровню, иметь ОУД не ниже 4+ и возможностью использования в АС до класса 1В включительно Клавиатура полнофоматная, интерфейс PS/2, производитель Logitech Координатно-указательное оптическое устройство (манипулятор «мышь»), кабель длиной не менее 1,5 м, интерфейс PS/2, двухкнопочное, наличие колеса прокрутки, оптическое, производитель Logitech Встроенный межсетевой экран, соответствующий 3-ому классу по требованиям ФСТЭК России Гарантия не менее 1 года |