1.7.1. "Методические рекомендации по составу и техническим требованиям к сетевому телекоммуникационному оборудованию учреждений системы здравоохранения для регионального уровня единой государственной информационной системы в сфере здравоохранения, а также функциональные требования к ним" (утв. Минздравсоцразвития РФ 03.05.2012)

Тип - аппаратный межсетевой экран                          Соответствие
Модульная операционная система                             Соответствие
Количество портов LAN Ethernet 10/100                      Не менее 5
Наличие WAN модуля - ADSL                                  Соответствие
Производительность при обработке пакетов длиной 64 байта   не ниже - 60
                                                           тысяч пакетов
                                                           в секунду
Производительность маршрутизатора  в  режиме  Межсетевого  не менее 180
Экранирования                                              Мбит/с
Количество сессий в секунду                                Не менее 2 000
Возможность  реализации  функционала    IPS,   Anti-spam,  Соответствие
Сетевого антивируса,  URL  фильтрации  без  использования
дополнительного программного обеспечения
Производительность IPS                                     Не ниже 20
                                                           Мбит/с
Производительность сетевого антивируса                     Не ниже 20
                                                           Мбит/с
Поддержка функциональности "Виртуальных Маршрутизаторов"   Соответствие
Поддержка протокольных сигнатур                            Соответствие
Механизмы детектирования атак: сигнатуры, определение      Соответствие
аномальности протоколов, идентификация приложений
Маркировка DSCP                                            Соответствие
IDP логирование                                            Соответствие
Количество идентифицируемых сигнатурами атак не менее      Соответствие
6000
Частота обновлений сигнатур на ежедневной основе           Соответствие
Поддержка организации ДМЗ зон                              Не менее 3
Количество политик безопасности                            Не менее 200
Поддержка NAT с Port Address Translation (PAT),            Соответствие
статичный NAT, NAT назначения с PAT
Количество VLAN (IEE802.1Q) не менее 10                    Соответствие
Поддержка DHCP сервера                                     Соответствие
Реализация стандартов IEEE 802.1p, IEEE 802.1x, IEEE       Соответствие
802.1d, IEEE 802.1w; IEEE 802.1s
Межсетевой экран  должен осуществлять  контроль            Соответствие
взаимодействия зон безопасности (сетей) и содержать
функции противодействия несанкционированному межсетевому
доступу
Поддержка протоколов ICMP, OSPF, RIPng, DHCP  NAT-PT  для  Соответствие
IPv6
Возможность  гибкой  настройки   политик   доступа   зоны  Соответствие
безопасности (сети)
Поддержка IPv6 при организации отказоустойчивого кластера  Соответствие
по типу Активный/Активный
Поддержка IPv6 при организации отказоустойчивого кластера  Соответствие
по типу Активный/Активный
Поддержка протоколов RIP  v1/v2,  OSPF;  ICMPv6,  OSPFv3,  Соответствие
RIPng, DHCPv6
Возможность гибкой настройки политик доступа отдельно для  Соответствие
каждой зоны безопасности (сети)
Возможность реализовать резервирование устройств по  типу  Соответствие
активное - активное
Поддержка протоколов  RIP  v1/v2,  OSPF,  BGP,  VRRP  или  Соответствие
аналогичного
Поддержка Multicast, IGMP (v1, v2), PIM                    Соответствие
Поддержка стандартов IEEE802.1p, DSCP                      Соответствие
Наличие консольного порта                                  Соответствие
Наличие не менее одного порта USB для хранения  резервных  Соответствие
конфигураций маршрутизатора и модернизации ПО
Возможность крепления устройства на стене                  Соответствие