ИБ
ИБ
Опубликовано 

Сравнение межсетевых экранов нового поколения (NGFW)

1
2
0
56

Сравнение межсетевых экранов нового поколения (NGFW)

ИБ
Опубликовано 
1
2
0
56

Обзор рынка

Чуть более 5 лет назад основную долю NGFW (Next-Generation Firewall) на российском рынке составляли решения иностранных компаний, таких как Cisco Systems, Fortinet, Palo Alto Networks и, в меньшей степени, Huawei. В последние годы на российском рынке наблюдается значительное увеличение объема отечественных решений NGFW. Во многом это обусловлено уходом зарубежных компаний с российского рынка, а также регуляторными требованиями. По итогам 2025 года российский рынок NGFW вырос на 17%, достигнув 54 млрд рублей, при этом доля иностранных производителей по итогам 2024 года сократилась с 72% до 31,6%. В данной статье мы рассмотрим основных отечественных представителей NGFW, а также приведем сравнение с иностранными продуктами.

Обзор доступных решений

UserGate. Одна из крупнейших компаний по разработке сетевых средств защиты информации. Продукт UserGate NGFW (uNGFW) – это центр экосистемы UserGate SUMMA, предоставляющий широкие возможности для интеграции. За последний год продукт uNGFW разделился на две глобальные ветки: стабильную и функциональную версию v7 (UserGate NGFW) и высокопроизводительную версию v8 (UserGate DCFW), ориентированную на задачи защиты сетей ЦОД. Кроме того, компания изменила подход к выпуску релизов: вместо категорий Beta/Stable была внедрена новая система, ключевым элементом которой стали LTS-версии (Long Term Support) с длительным циклом стабилизации и поддержки. Первой такой версией стал UserGate NGFW 7.5 LTS, выпущенный в мае 2026 года.

Positive Technologies. Один из лидеров среди компаний, создающих решения по результативной кибербезопасности. Продукт PT NGFW уже пользуется популярностью несмотря на то, что коммерческий релиз состоялся в конце 2024 года. В феврале 2026 года компания выпустила новую модель PT NGFW 3050: ее производительность достигает 400 Гбит/с в режиме Stateful Firewall с контролем приложений, 100 Гбит/с — с включенной IPS. Отличительной особенностью продукта является высокая пропускная способность, наличие виртуальных контекстов и возможность масштабирования как в количестве управляемых межсетевых экранов, так и в количестве правил безопасности. Также отдельно можно отметить полнофункциональный и документированный API, позволяющий автоматизировать управление продуктом.

Код Безопасности. Один из ведущих производителей межсетевых экранов нового поколения. Продукт Континент 4 – один из наиболее сбалансированных по соотношению функциональности и производительности устройств. Континент 4 является одним из немногих продуктов на рынке, который имеет комплексную сертификацию, включающую требования ФСТЭК как к межсетевому экрану (МЭ) и многофункциональному межсетевому экрану уровня сети (ММЭУС), а также сертификат ФСБ класса КС2. Он позволяет реализовывать защиту не только внутренних, но и удаленных подсетей, подключаемых по VPN.

Ideco. Разработчик продуктов для фильтрации трафика, защиты сетей и развития сетевых инфраструктур любого уровня сложности. Компания показывает высокий уровень технической поддержки, позволяя оперативно получать помощь от вендора. Продукты Ideco являются одними из наиболее быстро развивающихся: мажорные версии выходят каждые три месяца. Ideco NGFW Novum построен на микросервисной архитектуре с собственным сетевым стеком на основе VPP и DPDK. В 22-й версии добавлены функциональность SD-WAN, ZTNA и усиленная авторизация для удаленных пользователей.

Лаборатория Касперского. Вендор с высоким уровнем экспертизы в противодействии международным кибератакам. Решение Kaspersky NGFW вышло на рынок в августе 2025 года. За год активного развития продукт прошел сертификацию ФСТЭК России по новым требованиям 2023 года к ММЭУС с присвоением 4 уровня доверия, а в июле 2026 года получил крупное обновление до версии 1.2 с поддержкой виртуальных контекстов, S2S VPN, PBR и производительностью до 140 Гбит/с в режиме IPS. Kaspersky NGFW обеспечивает прозрачность трафика на всех уровнях и ориентирован на автоматизацию реагирования на инциденты благодаря коробочной интеграции с единой системой управления — Open Single Management Platform (OSMP).

ИнфоТеКС. Один из лидеров по разработке сертифицированных продуктов обеспечения информационной безопасности. Компания показывает высокий уровень соответствия требованиям регуляторов и предоставляет широкую модельную линейку продуктов для решения задач различного уровня сложности. ViPNet Coordinator HW 5 – один из немногих продуктов класса NGFW с сертификатом ФСБ России класса КС3, который позволяет выполнять криптографическую защиту каналов связи с использованием ГОСТ алгоритмов шифрования трафика.

InfoWatch. Один из ведущих разработчиков решений для обеспечения информационной безопасности АСУ ТП. В мае 2026 года компания объединила промышленный и корпоративный файрволы в рамках единой платформы InfoWatch ARMA Стена (NGFW). Продукт имеет сертификат ФСТЭК России как ММЭУС. Решение обеспечивает глубокий анализ промышленного трафика с разбором более 20 промышленных протоколов.

Техническое сравнение решений

Техническое сравнение решений - Таблица 1
Вендор
UserGate
Positive Technologies
Код Безопасности
Ideco
Лаборатория Касперского
Инфотекс
InfoWatch
Check Point
Hillstone Networks
Palo Alto Networks
Fortinet
Решение
UserGate NGFW 7.4.3
PT NGFW 1.10.3
Континент 4.2.1
Ideco NGFW Novum 22
Kaspersky NGFW 1.2
ViPNet
Coordinator HW 5.3.2
ViPNet xFirewall 5.6.5
InfoWatch
Industrial Firewall 3.15
InfoWatch
ARMA Стена 4.9
Check Point NGFW R82
Hillstone NGFW 5.5R11
PAN-OS 12.1.7
FortiGate 7.6
Производство
Россия
Россия
Россия
Россия
Россия
Россия
Россия
Россия
Россия
Израиль
Китай
США
США
Сертификат ФСТЭК
Уровень доверия 4 Требования к МЭ ИТ.МЭ.А4.ПЗ ИТ.МЭ.Б4.ПЗ ИТ.МЭ.Г4.ПЗ ИТ.МЭ.Д4.ПЗ ИТ.СОВ.С4.ПЗ до 26.03.2031
Уровень доверия 4 Требования к ММЭУС до 19.11.2029
Уровень доверия 4 Требования к МЭ ИТ.МЭ.А4.ПЗ ИТ.МЭ.Б4.ПЗ ИТ.МЭ.Д4.ПЗ ИТ.СОВ.С4.ПЗ Требования к ММЭУС до 14.12.2026
Уровень доверия 4 Требования к ММЭУС до 11.11.2030
Уровень доверия 4 Требования к МЭ ИТ.МЭ.А4.ПЗ ИТ.МЭ.Б4.ПЗ ИТ.СОВ.С4.ПЗ до 25.07.2029
Уровень доверия 4 Требования к МЭ ИТ.МЭ.А4.ПЗ ИТ.МЭ.Б4.ПЗ ИТ.СОВ.С4.ПЗ до 28.12.2026
Уровень доверия 4 Требования к МЭ ИТ.МЭ.Б4.ПЗ ИТ.МЭ.Д4.ПЗ ИТ.СОВ.С4.ПЗ до 11.07.2030
Требования доверия (6) Требования к МЭ ИТ.МЭ.А6.ПЗ ИТ.САВЗ.Б6.ПЗ ИТ.СОВ.С6.ПЗ до 05.05.2027
Сертификат ФСБ
КС2
КС3
Реализация
ПАК/VM
ПАК/VM
ПАК/VM
ПАК/VM
ПАК/VM
ПАК/VM
ПАК
ПАК/VM
ПАК
ПАК/VM
ПАК/VM
ПАК/VM
ПАК/VM
Среды виртуализации
VMware KVM Hyper-V VirtualBox
VMware KVM
VMware KVM
VMware KVM Hyper-V VirtualBox
VMware KVM
VMware KVM Hyper-V
VMware KVM Hyper-V
VMware KVM Hyper-V
VMware KVM
VMware KVM
VMware KVM Hyper-V
Система управления
Встроенная СУ
Выделенная СУ
Выделенная СУ
Встроенная СУ
Выделенная СУ
Встроенная СУ
Выделенная СУ
Выделенная СУ
Встроенная СУ
Выделенная СУ
Встроенная СУ Выделенная СУ
Встроенная СУ
Выделенная СУ
Встроенная СУ Выделенная СУ
Встроенная СУ
Выделенная СУ
Встроенная СУ
Выделенная СУ
Встроенная СУ
Выделенная СУ
Встроенная СУ
Выделенная СУ
Кластер
Active-Passive
Active-Active
Active-Passive
Active-Passive
Active-Passive
Active-Passive
Active-Passive
Active-Passive
Active-Passive
Active-Passive
Active-Passive
Active-Active
Active-Passive
Active-Active
Active-Passive
Active-Active
Active-Passive
Active-Active
Модули безопасности
Application control
User identity
IDPS
Antivirus
URL filtering
SSL inspection
GeoIP
Anti-Spam
Anti-DoS
Application control
User identity
IDPS
Antivirus
URL filtering
SSL inspection
GeoIP
Application control
User identity
IDPS
Antivirus
URL filtering
SSL inspection
GeoIP
Anti-DoS
Application control
User identity
IDPS
Antivirus
URL filtering
SSL inspection
GeoIP
Anti-Spam
Anti-DoS
Application control
User identity
IDPS
Antivirus
URL filtering
SSL inspection
GeoIP
Application control
User identity
IDPS
URL filtering
SSL inspection
GeoIP
Application control
User identity
IDPS
URL filtering
SSL inspection
Application control
User identity
IDPS
Antivirus
URL filtering
GeoIP
Anti-DoS
Application control
User identity
IDPS
Antivirus
URL filtering
Application control
User identity
IDPS
Antivirus
URL filtering
SSL inspection
GeoIP
Anti-Spam
Anti-DoS
Application control
User identity
IDPS
Antivirus
URL filtering
SSL inspection
GeoIP
Anti-Spam
Anti-DoS
Application control
User identity
IDPS
Antivirus
URL filtering
SSL inspection
GeoIP
Anti-Spam
Anti-DoS
Application control
User identity
IDPS
Antivirus
URL filtering
SSL inspection
GeoIP
Anti-Spam
Anti-DoS
VPN
Site-to-Site VPN Remote access VPN
Site-to-Site VPN
Site-to-Site VPN Remote access VPN
Site-to-Site VPN Remote access VPN
Site-to-Site VPN
Site-to-Site VPN Remote access VPN
Site-to-Site VPN Remote access VPN
Site-to-Site VPN
Site-to-Site VPN Remote access VPN
Site-to-Site VPN Remote access VPN
Site-to-Site VPN Remote access VPN
Site-to-Site VPN Remote access VPN
Маршрутизация
Static, RIP, OSPF, BGP, PBR
Static, OSPF, BGP, PBR
Static, OSPF, BGP, PBR
Static, OSPF, BGP, PBR, SD-WAN
Static, OSPF, BGP, PBR
Static, OSPF, BGP, PBR
Static, OSPF
Static, RIP, OSPF, BGP
Static, RIP, OSPF, BGP
Static, RIP, OSPF, BGP, PBR, SD-WAN
Static, RIP, OSPF, BGP, PBR, SD-WAN
Static, RIP, OSPF, BGP, PBR, SD-WAN
Static, RIP, OSPF, BGP, PBR, SD-WAN
Min-модель
C100
900 Мб/с в режиме L7
70 Мб/с в режиме NGFW
NGFW 1005
1 Гб/с в режиме L7
100 Мб/с в режиме NGFW
IPC-R10
1 Гб/с в режиме L7
630 Мб/с в режиме NGFW
SX+
5,7 Гб/с в режиме L7
200 Мб/с в режиме NGFW
KX-100
10 Гб/с в режиме L7
2 Гб/с в режиме NGFW
HW50
350 Мб/с в режиме L7
20 Мб/c в режиме NGFW
xF100
395 Мб/с в режиме L7
40 Мб/с в режиме NGFW
н/д (Industrial Firewall продолжает развитие в ARMA Стена (NGFW))
K100
541 Мб/с в режиме L7
388 Мб/с в режиме NGFW
QS 1530
1 Гб/с в режиме L7
0,6 Гб/с в режиме NGFW
SG-6000-A200-IN
1 Гб/с в режиме L7
200 Мб/с в режиме NGFW
PA-410
1,4 Гб/с в режиме L7
0,8 Гб/с в режиме NGFW
30G
0,83 Гб/с в режиме L7
0,5 Гб/с в режиме NGFW
Max-модель
F8010
90 Гб/с в режиме L7
5 Гб/с в режиме NGFW
NGFW 3050
400 Гб/с в режиме L7
86 Гб/с в режиме NGFW
IPC-R5000
40 Гб/с в режиме L7
13 Гб/с в режиме NGFW
TX
154 Гб/с в режиме L7
30 Гб/с в режиме NGFW
KX-3500
200 Гб/с в режиме L7
60 Гб/с в режиме NGFW
HW50
10 000 Мб/с в режиме L7
1 500 Мб/c в режиме NGFW
xF5000 Q2
7 800 Мб/с в режиме L7
1 300 Мб/c в режиме NGFW
н/д (Industrial Firewall продолжает развитие в ARMA Стена (NGFW))
K10000
8 800 Мб/с в режиме L7
7 600 Мб/с в режиме NGFW
QF 29200
500 Гб/с в режиме L7
165 Гб/с в режиме NGFW
SG-6000-A7600-IN
280 Гб/с в режиме L7
30 Гб/с в режиме NGFW
PA-7500
310 Гб/с в режиме L7
250 Гб/с в режиме NGFW
7121F
900 Гб/с в режиме L7
330 Гб/с в режиме NGFW

Мнение эксперта

На сегодняшний день на российском рынке NGFW представлены более 40 решений, большая часть из которых появилась в последние 3-5 лет. Конкуренция растет, компании активнее развивают функционал своих решений, увеличивают производительность и прорабатывают новые интеграции со смежными решениями в ИТ и ИБ. Определить явного лидера рынка сложно, так как каждое решение имеет свои сильные и слабые стороны. При выборе решения NGFW необходимо учитывать задачи и особенности инфраструктуры вашей компании.

На основе опыта реализации проектов и регулярном анализе рынка, мы можем выделить следующие общие рекомендации:

  • Для высоконагруженных систем могут подойти решения PT NGFW, Kaspersky NGFW и UserGate NGFW, обладающие высокой пропускной способностью;
  • Для распределенных сетей, состоящих из удаленных офисов и объединенных при помощи VPN, могут подойти решения Континент 4 и ViPNet Coordinator HW 5;
  • Для простых инфраструктур, которым не требуются выделенные системы управления NGFW, могут подойти решения Ideco NGFW Novum и InfoWatch ARMA Стена;
  • Организации, не находящиеся под регуляторным надзором, могут применять как отечественные решения, перечисленные выше, так и иностранные решения, такие как Check Point NGFW, Palo Alto NGFW и FortiGate.

Чтобы выбор и внедрение нового NGFW принесли положительный результат, тщательно проанализируйте текущие и будущие потребности компании, оцените возможные угрозы, учтите возможности интеграции с существующими системами безопасности, потребности в масштабировании, совместимость с другими элементами ИТ-инфраструктуры и наличие качественной вендорской поддержки. Только комплексный подход к выбору и внедрению NGFW надежно защитит вашу сеть и обеспечит ее эффективную работу.

0
Комментарии 0
Авторизуйтесь на платформе, чтобы оставлять комментарии
Запрос на расширение аккаунта

Заполните форму, чтобы расширить возможности вашего аккаунта. Мы рассмотрим запрос и отправим ответ на вашу почту.

Имя Фамилия
Компания
Должность
Корпоративная почта
Телефон
Нажимая кнопку «Отправить», вы подтверждаете, что ознакомились с условиями Политики конфиденциальности, и даете согласие на их обработку