Межсетевые экраны и средства сетевой безопасности, сравниваем 50 решений

Межсетевые экраны и средства сетевой безопасности. Firewall, IPS/IDS, VPN

Продукты категории также сравнивают по Сквозные технологии, Модель развертывания, Поддерживаемые ОС, Интеграция с государственными системами, Соответствие российскому законодательству.

Рынок делится на четыре зоны по двум осям - функциональность и зрелость (отзывы, стаж, подтверждённые внедрения).

Лидеры

Широкий функционал и подтверждённая зрелость.

Kaspersky NGFW. Российское ПО: межсетевой экран нового поколения (NGFW) «Лаборатории Касперского» для защиты сетей средних и крупных предприятий, госсектора, финансов и КИИ. L4-фаервол (до 20000 правил), контроль приложений L7 с DPI (бо… Оценка 5 из 5 (9 отзывов).

UserGate UTM. UserGate NGFW — российский межсетевой экран нового поколения корпоративного класса: контроль приложений (L7), IPS/IDS, потоковый антивирус, контент-фильтрация, SSL-инспекция, VPN (в 7.5 LTS — ГОСТ VPN). Сертификат ФСТЭК … Оценка 5 из 5 (8 отзывов).

Континент NGFW. Российское ПО: многофункциональный межсетевой экран нового поколения (NGFW/UTM) «Кода Безопасности» с шифрованием по ГОСТ. SPI/DPI, IDS/IPS с поведенческим анализом, контроль более 2600 приложений, URL-фильтрация, потоко… Оценка 4.8 из 5 (12 отзывов).

BI.ZONE Secure SD-WAN. BI.ZONE Secure SD-WAN — российская платформа для построения и защиты территориально распределенных сетей. Решение позволяет объединять филиалы, ЦОД и облачные ресурсы в единую инфраструктуру с централизованным управление… Оценка 4.6 из 5 (16 отзывов).

ViPNet. ViPNet — линейка средств сетевой безопасности «ИнфоТеКС»: криптографические шлюзы и межсетевые экраны нового поколения (NGFW). Флагманы — ViPNet Coordinator HW 5 и ViPNet xFirewall 5: VPN на алгоритмах ГОСТ, межсетевое э… Оценка 4.9 из 5 (4 отзыва).

Программный комплекс invGUARD CS-SW-01. invGUARD CS — система очистки трафика для защиты от DDoS-атак: перенаправляет трафик атакуемых ресурсов в очиститель, выделяет и отбрасывает нелегитимный трафик с фильтрацией до 7 уровня OSI. Оценка 4.2 из 5 (3 отзыва).

Сильные игроки

Зрелость подтверждена, функции скромнее.

Positive Technologies Next Generation Firewall (PT NGFW). Российское ПО: межсетевой экран нового поколения (NGFW) от Positive Technologies для защиты периметра, корпоративных сетей и ЦОД. Экранирование L4/L7, DPI с контролем более 4500 приложений, IPS (свыше 10000 сигнатур), по… Оценка 5 из 5 (9 отзывов).

Средство криптографической защиты информации "Континент TLS VPN Сервер". Система обеспечения защищенного удаленного доступа к веб-приложениям с использованием алгоритмов шифрования ГОСТ. Оценка 4.8 из 5 (4 отзыва).

Traffic Inspector FSTEC. Комплексное решение для организации, контроля и защиты интергет-доступа. Оценка 4.7 из 5 (4 отзыва).

Программный комплекс агрегации и балансировки нагрузки «ВИЗИРЬ-АТ/И». Платформа компьютерного зрения и обработки естественного языка для мониторинга строительства и анализа видеопотоков. Оценка 5 из 5 (2 отзыва).

Ещё 40 решений категории

• Dr.Web AV-Desk - Dr.Web AV-Desk — интернет-сервис для предоставления провайдерами комплекса услуг по информационной защите в режиме онлайн.
• Шлюз безопасности Ideco ICS - Шлюз безопасности Ideco ICS - многофункциональное программное и программно-аппаратное UTM-решение для организации защищенного доступа в Интернет в корпоративных и ведомственных сетях.
• Средство криптографической защиты информации "Континент TLS VPN Клиент" - Обоюдная аутентификация с сервером в процессе установки защищенного соединения. Установка защищенного соединения и обмен зашифрованными данными с «Континент TLS VPN Сервер». Контроль целостности программного обеспечения.…
• СЗИ TrustAccess-S - Сертифицированный распределенный межсетевой экран высокого класса защиты для управления доступом внутри защищаемой сети
• Межсетевой экран и система обнаружения вторжений «Рубикон» - Комплекс «Рубикон» выполняет функции межсетевого экрана, системы обнаружения вторжений и однонаправленного шлюза. Предназначен для использования в информационных системах, обрабатывающих информацию, составляющую государс…
• Программный межсетевой экран Интернет Контроль Сервер - Интернет Контроль Сервер (ИКС) — российский межсетевой экран нового поколения (NGFW) от ООО «А-Реал Консалтинг» на базе ОС FreeBSD. ИКС объединяет функции сетевой защиты, управления доступом и сетевых сервисов (почтовый …
• Аппаратно-программный комплекс шифрования "Континент" - Централизованный комплекс для защиты сетевой инфраструктуры и создания VPN-сетей с использованием алгоритмов ГОСТ.
• Программный комплекс «Интернет-шлюз Ideco ICS 6 ФСТЭК» - Программно-аппаратный комплекс шлюз безопасности Ideco ICS 7 - сертифицированное ФСТЭК РФ многофункциональный межсетевой экран для защиты информации от интернет-угроз в корпоративных и ведомственных сетях.
• СледопытVPN - СледопытVPN — средство криптографической защиты информации (СКЗИ), обеспечивающее доверенный VPN-канал между мобильным устройством и корпоративной инфраструктурой с использованием алгоритмов ГОСТ.
• Комплекс безопасности "Континент" Версия 4 - «Континент» версия 4 — многофункциональный комплекс сетевой безопасности компании «Код Безопасности». Реализует функции межсетевого экрана нового поколения (NGFW), IDS/IPS, VPN-концентратора с шифрованием по ГОСТ (СКЗИ к…
• Traffic Inspector Next Generation - Traffic Inspector Next Generation — межсетевой экран для корпоративной сети с функциями веб-прокси, IDS/IPS, VPN, антивирусной и антиспам-фильтрации трафика. На сайте вендора он также позиционируется как облачный, програ…
• StormWall Anti-DDoS - StormWall — облачный сервис защиты от DDoS-атак для сайтов, сервисов и сетевой инфраструктуры. В документации и на сайте заявлена работа на уровнях L3–L7 и подключение через распределённую сеть фильтрации.
• Kaspersky Container Security - Kaspersky Container Security Standard Russian Edition, Base Premium PlusKaspersky Container Security Standard Russian Edition, Base PremiumKaspersky Container Security Standard Russian Edition, BaseKaspersky Container Se…
• ПК «САКУРА» - Программный комплекс САКУРА — российское средство для контроля состояния защищённости удалённых рабочих мест и реакции на нарушения корпоративных политик безопасности.
• BI.ZONE EDR - BI.ZONE TI.Sensors v.1.0TI.SENSORS v1.0TI.SensorsBi.Zone SensorsBi.Zone TI.Sensors v.1.0SensorsBI.ZONE TI.SensorsBI.ZONE SensorsПлатформа BI.ZONE Sensors
• UserGate SIEM - 03.02 Средства управления событиями информационной безопасности
• UserGate - UserGate — российский программный продукт из реестра отечественного ПО, включённый в топ-аналитику по своей категории. Используется в категории: UserGate DLP. Применяется в корпоративном секторе и государственных организ…
• UserGate WAF - UserGate WAF — российский программный продукт из реестра отечественного ПО, включённый в топ-аналитику по своей категории. Используется в категории: UserGate NGFW, UserGate WAF, UserGate uWAF. Применяется в корпоративном…
• Ideco NGFW - Ideco NGFW Novum — российский межсетевой экран нового поколения для защиты сетевого периметра, фильтрации трафика и удалённого доступа. На официальном сайте продукт описан как NGFW с поддержкой VPN, ZTNA, DPI, IPS/IDS и …
• BI.ZONE Mail Security - BI.ZONE Mail Security — российский программный продукт из реестра отечественного ПО, включённый в топ-аналитику по своей категории. Используется в категории: BI.ZONE Mail Security. Применяется в корпоративном секторе и г…
• CtrlHack - CtrlHack — российский разработчик решений для симуляции кибератак и автоматического пентеста. На сайте продукт BAS Felix описан как платформа симуляции кибератакующих техник.
• Комплекс «ФПСУ-IP» версии 4 (Amigo) - Комплекс «ФПСУ-IP» версии 4 (Amigo) представляет собой российское средство защиты информации, совмещающее функции межсетевого экрана и VPN-шлюза. Продукт обеспечивает фильтрацию трафика на сетевом и транспортном уровнях …
• Система защиты информации в виртуальных инфраструктурах "Dallas Lock" - СЗИ ВИ Dallas Lock – сертифицированная система защиты информации в виртуальных инфраструктурах, которая предназначена для комплексной и многофункциональной защиты конфиденциальной информации от несанкционированного досту…
• UserGate Mail Security - UserGate Mail Security для Exchange Server/SMTP/Lotus – решение для защиты корпоративной почты от вирусов, фишинга, спама и прочих вредоносных сообщений. Позволяет предотвращать утечки конфиденциальной информации. Обеспе…
• СледопытSSL - Средство криптографической защиты информации СледопытSSL
• GAK-BOX 2.0 - GAK-BOX 2.0 — программный продукт компании «ВАЙТХАК» (ИНН 7708332373) в области информационной безопасности. Включён в реестр отечественного ПО Минцифры. Предназначен для автоматизации процессов ИБ, управления событиями …
• ViPNet Client 4 for Linux - Программный комплекс ViPNet Client предназначен для защиты рабочих мест корпоративных пользователей. ViPNet Client надежно защищает от внешних и внутренних сетевых атак за счет фильтрации трафика. Кроме того, ПК ViPNet C…
• Программный комплекс VPN/FW «ЗАСТАВА», версия 6 - Межсетевой экран
• NetPolice - Персональный клиент фильтрации.
• С-Терра Шлюз ST - Продукт С-Терра Шлюз представляет собой программный комплекс на аппаратной платформе (ПАК), предназначенный для обеспечения сетевой безопасности корпоративной сети любой топологии, с любым количеством туннелей. С-Терра Ш…
• ПО «VPN/FW «ЗАСТАВА-Офис», версия 6 КС1» - ЗАСТАВА-Офис v6 КС1 — программный VPN-шлюз и межсетевой экран от АО «ЭЛВИС-ПЛЮС» с сертификатами ФСТЭК и ФСБ России по классу КС1. Обеспечивает криптографическую защиту сетевого трафика по ГОСТ, межсетевое экранирование …
• Kaspersky Secure Connection - Kaspersky Secure Connection от компании Лаборатория Касперского — российский программный продукт из реестра отечественного ПО, включённый в топ-аналитику по своей категории. Используется в категории: Kaspersky Secure Con…
• Kaspersky DDoS Protection, Ultimate Level - Kaspersky DDoS Protection Ultimate Level защищает онлайн-ресурсы и инфраструктуру от DDoS-атак всех типов. Решение обеспечивает круглосуточный анализ трафика сенсорной технологией, оповещения о угрозах, перенаправление в…
• Numa Edge
• Немезида ВАФ - Современная платформа для защиты сайтов, интернет-магазинов, личных кабинетов, порталов, маркетплейсов, API и других веб-приложений от атак компрометации, L7 DDoS, подбора паролей, паразитных ботов и прочих угроз OWASP.
• Аппаратно-программный комплекс «VPN/FW «ЗАСТАВА-150» версия 6» - Аппаратно-программный комплекс ЗАСТАВА-150 версии 6: средство криптографической защиты информации и межсетевого экранирования (VPN/FW) для защиты локальной сети предприятия на сетевом уровне. Поддерживает построение защи…
• Dionis-NX - Программно-аппаратные комплексы Дионис NX предназначены для использования в роли маршрутизаторов, криптомаршрутизаторов, межсетевых экранов и систем обнаружения и предотвращения вторжений. Все функциональные возможности,…
• Аппаратно-программный комплекс «ЗАСТАВА-ТК» «VPN/FW «ЗАСТАВА» версия 6» - «ЗАСТАВА-ТК» — это аппаратный тонкий клиент, реализующий концепцию универсального рабочего места для использования в государственных и корпоративных территориально распределённых информационных системах и компьютерных се…
• Связьком.SMS Firewall - Связьком.SMS Firewall — программный межсетевой экран для защиты сигнальной сети SS7 и фильтрации SMS-трафика мобильных операторов 2G/3G/CDMA. Разработка ООО «СВЯЗЬКОМ».
• Валарм - Комплексная платформа для адаптивной защиты и тестирования веб-приложений и API

Деление на зоны может меняться по мере обновления карточек и новых отзывов.

Полное описание - в Призме межсетевые экраны и средства сетевой безопасности и топе межсетевые экраны и средства сетевой безопасности 2026.