Сравнение межсетевых экранов нового поколения (NGFW)
Обзор рынка
Чуть более 5 лет назад основную долю NGFW (Next-Generation Firewall) на российском рынке составляли решения иностранных компаний, таких как Cisco Systems, Fortinet, Palo Alto Networks и, в меньшей степени, Huawei. В последние годы на российском рынке наблюдается значительное увеличение объема отечественных решений NGFW. Во многом это обусловлено уходом зарубежных компаний с российского рынка, а также регуляторными требованиями. По итогам 2025 года российский рынок NGFW вырос на 17%, достигнув 54 млрд рублей, при этом доля иностранных производителей по итогам 2024 года сократилась с 72% до 31,6%. В данной статье мы рассмотрим основных отечественных представителей NGFW, а также приведем сравнение с иностранными продуктами.
Обзор доступных решений
UserGate. Одна из крупнейших компаний по разработке сетевых средств защиты информации. Продукт UserGate NGFW (uNGFW) – это центр экосистемы UserGate SUMMA, предоставляющий широкие возможности для интеграции. За последний год продукт uNGFW разделился на две глобальные ветки: стабильную и функциональную версию v7 (UserGate NGFW) и высокопроизводительную версию v8 (UserGate DCFW), ориентированную на задачи защиты сетей ЦОД. Кроме того, компания изменила подход к выпуску релизов: вместо категорий Beta/Stable была внедрена новая система, ключевым элементом которой стали LTS-версии (Long Term Support) с длительным циклом стабилизации и поддержки. Первой такой версией стал UserGate NGFW 7.5 LTS, выпущенный в мае 2026 года.
Positive Technologies. Один из лидеров среди компаний, создающих решения по результативной кибербезопасности. Продукт PT NGFW уже пользуется популярностью несмотря на то, что коммерческий релиз состоялся в конце 2024 года. В феврале 2026 года компания выпустила новую модель PT NGFW 3050: ее производительность достигает 400 Гбит/с в режиме Stateful Firewall с контролем приложений, 100 Гбит/с — с включенной IPS. Отличительной особенностью продукта является высокая пропускная способность, наличие виртуальных контекстов и возможность масштабирования как в количестве управляемых межсетевых экранов, так и в количестве правил безопасности. Также отдельно можно отметить полнофункциональный и документированный API, позволяющий автоматизировать управление продуктом.
Код Безопасности. Один из ведущих производителей межсетевых экранов нового поколения. Продукт Континент 4 – один из наиболее сбалансированных по соотношению функциональности и производительности устройств. Континент 4 является одним из немногих продуктов на рынке, который имеет комплексную сертификацию, включающую требования ФСТЭК как к межсетевому экрану (МЭ) и многофункциональному межсетевому экрану уровня сети (ММЭУС), а также сертификат ФСБ класса КС2. Он позволяет реализовывать защиту не только внутренних, но и удаленных подсетей, подключаемых по VPN.
Ideco. Разработчик продуктов для фильтрации трафика, защиты сетей и развития сетевых инфраструктур любого уровня сложности. Компания показывает высокий уровень технической поддержки, позволяя оперативно получать помощь от вендора. Продукты Ideco являются одними из наиболее быстро развивающихся: мажорные версии выходят каждые три месяца. Ideco NGFW Novum построен на микросервисной архитектуре с собственным сетевым стеком на основе VPP и DPDK. В 22-й версии добавлены функциональность SD-WAN, ZTNA и усиленная авторизация для удаленных пользователей.
Лаборатория Касперского. Вендор с высоким уровнем экспертизы в противодействии международным кибератакам. Решение Kaspersky NGFW вышло на рынок в августе 2025 года. За год активного развития продукт прошел сертификацию ФСТЭК России по новым требованиям 2023 года к ММЭУС с присвоением 4 уровня доверия, а в июле 2026 года получил крупное обновление до версии 1.2 с поддержкой виртуальных контекстов, S2S VPN, PBR и производительностью до 140 Гбит/с в режиме IPS. Kaspersky NGFW обеспечивает прозрачность трафика на всех уровнях и ориентирован на автоматизацию реагирования на инциденты благодаря коробочной интеграции с единой системой управления — Open Single Management Platform (OSMP).
ИнфоТеКС. Один из лидеров по разработке сертифицированных продуктов обеспечения информационной безопасности. Компания показывает высокий уровень соответствия требованиям регуляторов и предоставляет широкую модельную линейку продуктов для решения задач различного уровня сложности. ViPNet Coordinator HW 5 – один из немногих продуктов класса NGFW с сертификатом ФСБ России класса КС3, который позволяет выполнять криптографическую защиту каналов связи с использованием ГОСТ алгоритмов шифрования трафика.
InfoWatch. Один из ведущих разработчиков решений для обеспечения информационной безопасности АСУ ТП. В мае 2026 года компания объединила промышленный и корпоративный файрволы в рамках единой платформы InfoWatch ARMA Стена (NGFW). Продукт имеет сертификат ФСТЭК России как ММЭУС. Решение обеспечивает глубокий анализ промышленного трафика с разбором более 20 промышленных протоколов.
Техническое сравнение решений
Вендор | UserGate | Positive Technologies | Код Безопасности | Ideco | Лаборатория Касперского | Инфотекс | InfoWatch | Check Point | Hillstone Networks | Palo Alto Networks | Fortinet | ||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Решение | UserGate NGFW 7.4.3 | PT NGFW 1.10.3 | Континент 4.2.1 | Ideco NGFW Novum 22 | Kaspersky NGFW 1.2 | ViPNet Coordinator HW 5.3.2 | ViPNet xFirewall 5.6.5 | InfoWatch Industrial Firewall 3.15 | InfoWatch ARMA Стена 4.9 | Check Point NGFW R82 | Hillstone NGFW 5.5R11 | PAN-OS 12.1.7 | FortiGate 7.6 |
Производство | Россия | Россия | Россия | Россия | Россия | Россия | Россия | Россия | Россия | Израиль | Китай | США | США |
Сертификат ФСТЭК |
Уровень доверия 4
Требования к МЭ
ИТ.МЭ.А4.ПЗ
ИТ.МЭ.Б4.ПЗ
ИТ.МЭ.Г4.ПЗ
ИТ.МЭ.Д4.ПЗ
ИТ.СОВ.С4.ПЗ
до 26.03.2031 | Уровень доверия 4
Требования к ММЭУС до 19.11.2029 | Уровень доверия 4
Требования к МЭ
ИТ.МЭ.А4.ПЗ
ИТ.МЭ.Б4.ПЗ
ИТ.МЭ.Д4.ПЗ
ИТ.СОВ.С4.ПЗ
Требования к ММЭУС
до 14.12.2026 | Уровень доверия 4
Требования к ММЭУС до 11.11.2030 | Уровень доверия 4
Требования к МЭ
ИТ.МЭ.А4.ПЗ
ИТ.МЭ.Б4.ПЗ
ИТ.СОВ.С4.ПЗ
до 25.07.2029 | Уровень доверия 4
Требования к МЭ
ИТ.МЭ.А4.ПЗ
ИТ.МЭ.Б4.ПЗ
ИТ.СОВ.С4.ПЗ
до 28.12.2026 | Уровень доверия 4
Требования к МЭ
ИТ.МЭ.Б4.ПЗ
ИТ.МЭ.Д4.ПЗ
ИТ.СОВ.С4.ПЗ
до 11.07.2030 | Требования доверия (6)
Требования к МЭ ИТ.МЭ.А6.ПЗ ИТ.САВЗ.Б6.ПЗ ИТ.СОВ.С6.ПЗ
до 05.05.2027 | |||||
Сертификат ФСБ | КС2 | КС3 | |||||||||||
Реализация | ПАК/VM | ПАК/VM | ПАК/VM | ПАК/VM | ПАК/VM | ПАК/VM | ПАК | ПАК/VM | ПАК | ПАК/VM | ПАК/VM | ПАК/VM | ПАК/VM |
Среды виртуализации | VMware
KVM
Hyper-V
VirtualBox | VMware
KVM | VMware
KVM | VMware
KVM
Hyper-V
VirtualBox | VMware
KVM | VMware
KVM
Hyper-V | VMware
KVM
Hyper-V | VMware
KVM
Hyper-V | VMware
KVM | VMware
KVM | VMware
KVM
Hyper-V | ||
Система управления | Встроенная СУ Выделенная СУ | Выделенная СУ | Встроенная СУ Выделенная СУ | Встроенная СУ Выделенная СУ | Выделенная СУ | Встроенная СУ Выделенная СУ | Встроенная СУ Выделенная СУ | Встроенная СУ Выделенная СУ | Встроенная СУ Выделенная СУ | Встроенная СУ Выделенная СУ | Встроенная СУ Выделенная СУ | Встроенная СУ Выделенная СУ | Встроенная СУ Выделенная СУ |
Кластер | Active-Passive Active-Active | Active-Passive | Active-Passive | Active-Passive | Active-Passive | Active-Passive | Active-Passive | Active-Passive | Active-Passive | Active-Passive Active-Active | Active-Passive Active-Active | Active-Passive Active-Active | Active-Passive Active-Active |
Модули безопасности | Application control User identity IDPS Antivirus URL filtering SSL inspection GeoIP Anti-Spam Anti-DoS | Application control User identity IDPS Antivirus URL filtering SSL inspection GeoIP | Application control User identity IDPS Antivirus URL filtering SSL inspection GeoIP Anti-DoS | Application control User identity IDPS Antivirus URL filtering SSL inspection GeoIP Anti-Spam Anti-DoS | Application control User identity IDPS Antivirus URL filtering SSL inspection GeoIP | Application control User identity IDPS URL filtering SSL inspection GeoIP | Application control User identity IDPS URL filtering SSL inspection | Application control User identity IDPS Antivirus URL filtering GeoIP Anti-DoS | Application control User identity IDPS Antivirus URL filtering | Application control User identity IDPS Antivirus URL filtering SSL inspection GeoIP Anti-Spam Anti-DoS | Application control User identity IDPS Antivirus URL filtering SSL inspection GeoIP Anti-Spam Anti-DoS | Application control User identity IDPS Antivirus URL filtering SSL inspection GeoIP Anti-Spam Anti-DoS | Application control User identity IDPS Antivirus URL filtering SSL inspection GeoIP Anti-Spam Anti-DoS |
VPN | Site-to-Site VPN
Remote access VPN | Site-to-Site VPN | Site-to-Site VPN
Remote access VPN | Site-to-Site VPN
Remote access VPN | Site-to-Site VPN | Site-to-Site VPN
Remote access VPN | Site-to-Site VPN
Remote access VPN | Site-to-Site VPN | Site-to-Site VPN
Remote access VPN | Site-to-Site VPN
Remote access VPN | Site-to-Site VPN
Remote access VPN | Site-to-Site VPN
Remote access VPN | |
Маршрутизация | Static, RIP, OSPF, BGP, PBR | Static, OSPF, BGP, PBR | Static, OSPF, BGP, PBR | Static, OSPF, BGP, PBR, SD-WAN | Static, OSPF, BGP, PBR | Static, OSPF, BGP, PBR | Static, OSPF | Static, RIP, OSPF, BGP | Static, RIP, OSPF, BGP | Static, RIP, OSPF, BGP, PBR, SD-WAN | Static, RIP, OSPF, BGP, PBR, SD-WAN | Static, RIP, OSPF, BGP, PBR, SD-WAN | Static, RIP, OSPF, BGP, PBR, SD-WAN |
Min-модель | C100 900 Мб/с в режиме L7 70 Мб/с в режиме NGFW | NGFW 1005 1 Гб/с в режиме L7 100 Мб/с в режиме NGFW | IPC-R10 1 Гб/с в режиме L7 630 Мб/с в режиме NGFW | SX+ 5,7 Гб/с в режиме L7 200 Мб/с в режиме NGFW | KX-100 10 Гб/с в режиме L7 2 Гб/с в режиме NGFW | HW50 350 Мб/с в режиме L7 20 Мб/c в режиме NGFW | xF100 395 Мб/с в режиме L7 40 Мб/с в режиме NGFW | н/д (Industrial Firewall продолжает развитие в ARMA Стена (NGFW)) | K100 541 Мб/с в режиме L7 388 Мб/с в режиме NGFW | QS 1530 1 Гб/с в режиме L7 0,6 Гб/с в режиме NGFW | SG-6000-A200-IN 1 Гб/с в режиме L7 200 Мб/с в режиме NGFW | PA-410 1,4 Гб/с в режиме L7 0,8 Гб/с в режиме NGFW | 30G 0,83 Гб/с в режиме L7 0,5 Гб/с в режиме NGFW |
Max-модель | F8010 90 Гб/с в режиме L7 5 Гб/с в режиме NGFW | NGFW 3050 400 Гб/с в режиме L7 86 Гб/с в режиме NGFW | IPC-R5000 40 Гб/с в режиме L7 13 Гб/с в режиме NGFW | TX 154 Гб/с в режиме L7 30 Гб/с в режиме NGFW | KX-3500 200 Гб/с в режиме L7 60 Гб/с в режиме NGFW | HW50 10 000 Мб/с в режиме L7 1 500 Мб/c в режиме NGFW | xF5000 Q2 7 800 Мб/с в режиме L7 1 300 Мб/c в режиме NGFW | н/д (Industrial Firewall продолжает развитие в ARMA Стена (NGFW)) | K10000 8 800 Мб/с в режиме L7 7 600 Мб/с в режиме NGFW | QF 29200 500 Гб/с в режиме L7 165 Гб/с в режиме NGFW | SG-6000-A7600-IN 280 Гб/с в режиме L7 30 Гб/с в режиме NGFW | PA-7500 310 Гб/с в режиме L7 250 Гб/с в режиме NGFW | 7121F 900 Гб/с в режиме L7 330 Гб/с в режиме NGFW |
Мнение эксперта
На сегодняшний день на российском рынке NGFW представлены более 40 решений, большая часть из которых появилась в последние 3-5 лет. Конкуренция растет, компании активнее развивают функционал своих решений, увеличивают производительность и прорабатывают новые интеграции со смежными решениями в ИТ и ИБ. Определить явного лидера рынка сложно, так как каждое решение имеет свои сильные и слабые стороны. При выборе решения NGFW необходимо учитывать задачи и особенности инфраструктуры вашей компании.
На основе опыта реализации проектов и регулярном анализе рынка, мы можем выделить следующие общие рекомендации:
- Для высоконагруженных систем могут подойти решения PT NGFW, Kaspersky NGFW и UserGate NGFW, обладающие высокой пропускной способностью;
- Для распределенных сетей, состоящих из удаленных офисов и объединенных при помощи VPN, могут подойти решения Континент 4 и ViPNet Coordinator HW 5;
- Для простых инфраструктур, которым не требуются выделенные системы управления NGFW, могут подойти решения Ideco NGFW Novum и InfoWatch ARMA Стена;
- Организации, не находящиеся под регуляторным надзором, могут применять как отечественные решения, перечисленные выше, так и иностранные решения, такие как Check Point NGFW, Palo Alto NGFW и FortiGate.
Чтобы выбор и внедрение нового NGFW принесли положительный результат, тщательно проанализируйте текущие и будущие потребности компании, оцените возможные угрозы, учтите возможности интеграции с существующими системами безопасности, потребности в масштабировании, совместимость с другими элементами ИТ-инфраструктуры и наличие качественной вендорской поддержки. Только комплексный подход к выбору и внедрению NGFW надежно защитит вашу сеть и обеспечит ее эффективную работу.