Российские аналоги Fortinet FortiGate: чем заменить NGFW

FortiGate строится на собственных ASIC-чипах Fortinet — Security Processing Unit, которые ускоряют инспекцию трафика аппаратно, — и объединяет в одном устройстве межсетевой экран, IPS, веб-фильтрацию, антивирус на периметре, SD-WAN и VPN, а централизованное управление и SIEM-интеграцию берут на себя FortiManager и FortiAnalyzer. По собственным данным Fortinet (маркетинговые материалы и финансовая отчётность компании), FortiGate — «самый развёрнутый в мире» межсетевой экран с долей рынка свыше 50% по числу установленных устройств оценка.

Это заявление самого вендора: независимого стороннего подтверждения именно этой цифры найти не удалось, источники, которые её приводят, в итоге ссылаются на пресс-релизы и материалы самой компании.

8 марта 2022 года Fortinet официально объявил о приостановке операций в России. Компания остановила продажи, приём и отгрузку заказов, техническую поддержку, подписки и обновления ПО для всех клиентов в стране — и заявила, что будет следовать протоколам безопасности и указам правительства США.

Ранее поставленное оборудование при этом не выключилось — оно продолжало и продолжает физически работать. Но подписки FortiGuard (сигнатуры IPS, антивирусные базы, веб-фильтрация), обновления прошивки и техподдержка производителя для российских клиентов приостановлены. На практике это значит, что устройство со временем теряет актуальность защиты: новые угрозы появляются, а базы для их распознавания больше не обновляются.

Отдельно от статуса вендора действует регуляторная причина спроса — импортозамещение. Для значимых объектов КИИ действует Указ Президента РФ от 30.03.2022 № 166 (с изменениями Указа № 214 от 07.04.2025) — запрет на использование иностранного ПО и оборудования с иностранным ПО (целевой срок — 1 января 2025 года, фактически перенесён Минцифры на 2028 год, для части проектов до 2031–2036 гг.; закрепляющее постановление готовится).

Для сетевого оборудования дополнительно действует товарный национальный режим по Постановлению Правительства РФ от 23.12.2024 № 1875, который для ряда категорий товаров ограничивает допуск иностранного оборудования к закупке — конкретный применимый механизм по каждой модели уточняется отдельно по товарной позиции.

Спрос на этом фоне реален и измерим: по данным TAdviser, российский рынок NGFW-решений за год вырос на 30% и достиг ₽52,2 млрд — независимое подтверждение того, что уход иностранных вендоров периметровой защиты (Fortinet, Cisco, Palo Alto Networks, Check Point) конвертировался в спрос на отечественные решения, а не остался только на бумаге.

Ниже — восемь продуктов класса NGFW, которые рынок и профильные обзоры называют заменой FortiGate, с прямой сверкой по реестру российского ПО и госреестру ФСТЭК (снимок 09.07.2026). Полное сравнение всех NGFW-решений на рынке, включая рейтинг и карту позиционирования — на странице класса NGFW; здесь — только то, что напрямую отвечает на вопрос «чем заменить FortiGate».

↔ таблицу можно прокрутить вбок

Ближайший прямой аналог FortiGate по совокупности критериев — UserGate NGFW (лидер сетевой безопасности РФ по выручке, самая широкая линейка моделей и функций) и Континент 4 (максимальный комплаенс-профиль для КИИ и гостайны). Выбор между ними обычно определяется тем, что важнее для конкретной задачи — широта функциональности и экосистема управления или формальное соответствие самым строгим требованиям регулятора.

Аппаратный аспект: NGFW — это чаще всего не только программа. В большинстве сценариев это аппаратный комплекс (appliance) со специализированными чипами для инспекции трафика на скорости канала, либо виртуальная машина, разворачиваемая на собственном оборудовании заказчика. У FortiGate ускорение обеспечивают собственные ASIC-чипы Fortinet — прямого архитектурного аналога такой платформы у российских вендоров нет, они строят решения на более универсальных серверных платформах.

Практическое следствие для миграции: замена FortiGate — это не переустановка программы, а отдельный проект поставки оборудования, со своими сроками производства и логистики, складом запасных частей и сервисным контрактом — это стоит закладывать в план миграции отдельно от выбора конкретного вендора.

Полноценного российского open-source NGFW, сопоставимого по функциям с FortiGate — DPI, IPS, SD-WAN, аппаратное ускорение инспекции трафика — на дату проверки не найдено. Единственное исключение с оговоркой — Traffic Inspector Next Generation от Смарт-Софт, построенный на базе OPNsense — открытой firewall-платформы, изначально не российского происхождения. Сам коммерческий продукт Смарт-Софт распространяется как лицензионное закрытое решение поверх этой open-core базы, а не бесплатно.

Голый OPNsense или pfSense не стоит рассматривать как «российский аналог FortiGate»: это open-source проекты не российского происхождения, они не входят в реестр Минцифры и не подходят для закупок под КИИ и госзаказ. Развернуть такую платформу самостоятельно можно для непубличного контура вне регулируемой среды, но выдавать это за отечественную замену — вводить читателя в заблуждение.

Прежде чем сравнивать конкретные модели, стоит определиться с параметрами, которые сильнее всего сужают выбор:

Подробный разбор критериев выбора NGFW — методика, а не таблица под конкретного зарубежного вендора — на странице «как выбрать NGFW». Там же — карта позиционирования всех проверенных решений на радаре класса NGFW.

Реестр российского ПО обязателен для закупок по 44-ФЗ/223-ФЗ — все восемь проверенных продуктов подборки имеют реестровую запись Минцифры. Но для значимых объектов КИИ этого недостаточно: там требуется отдельный сертификат ФСТЭК на конкретное средство защиты, соответствующий классу защищённости объекта. Как связаны категорирование объекта КИИ и требования к средствам защиты — в разделе «Комплаенс КИИ», а сама механика реестра — на странице «Реестр российского ПО».

Из восьми проверенных продуктов действующий сертификат ФСТЭК на сам продукт без оговорок есть у шести — UserGate NGFW, Континент 4, PT NGFW, Ideco NGFW, InfoWatch ARMA Стена и Traffic Inspector NG. У Solar NGFW сертификат формально валиден, но продукт снят с продажи. У Рубикона оба найденных сертификата истекли.

Указ Президента РФ № 166 от 30.03.2022 (с изменениями Указа № 214 от 07.04.2025) запрещает использование иностранного оборудования и ПО, включая FortiGate, на значимых объектах КИИ (целевой срок 1 января 2025 года перенесён Минцифры на 2028 год и позднее) — для таких объектов вопрос замены уже не «стоит ли», а «когда» и «на что именно».