SecRadar / Классы СЗИ / Контентная фильтрация · класс 03.04
Класс 03.04 · Реестр российского ПО
Российская контентная фильтрация: защита от вредного контента из реестра
5решений в подборке
1с действующим сертификатом ФСТЭК
Интернет Контроль Сер…выше всех: 56 баллов
32-56разброс оценок в классе
Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России
→ Рейтинг-радар класса: кто в топе рынка по SecRadar Score
Контентная фильтрация блокирует доступ к запрещённым сайтам (экстремизм, порно, азартные игры) по URL/DNS-спискам. Школы, библиотеки и госорганы обязаны фильтровать по 436-ФЗ и 139-ФЗ, семьи — добровольно. В отличие от SWG — прокси с SSL-инспекцией и DLP/CASB — здесь задача проще: категоризация URL/DNS, часто без расшифровки HTTPS.
Антиспам для почты — отдельный класс, см. «Защита электронной почты». Ниже разобрано 5 наиболее заметных российских решений класса: вендор, номер реестра, статус сертификата ФСТЭК и какой зарубежный аналог заменяют. Всё на проверяемых данных.
Редакция SecRadar · как мы проверяем факты →
Обновлено 8 июля 2026
✓ данные из Реестра российского ПО и Госреестр СЗИ ФСТЭК
Российский аналог зарубежного Контентная фильтрация
главный коммерческий интентПрямое сопоставление ушедших зарубежных решений с российскими из реестра. Маппинг — оценка редакции по классу задач и присутствию на рынке, не формальная сертификация «один-в-один».
заменяем Forcepoint
↓
Интернет Контроль Сервер (ИКС) (А-Реал Консалтинг) — ближайший по широте институционального охвата аналог: URL-категоризация, политики доступа по пользователям/группам и сертификат ФСТЭК на профиль межсетевого экрана, в который встроена веб-фильтрация; 5000+ организаций-клиентов в РФ и СНГ
заменяем Zscaler
↓
SkyDNS (СкайДНС) — облачный SaaS-сервис DNS-фильтрации без оборудования на площадке клиента, архитектурно ближе всего к cloud-native модели Zscaler; честная оговорка — работает на уровне DNS, без глубокой SSL-инспекции содержимого, которую делает корпоративный Zscaler Internet Access (см. также класс SWG, где SkyDNS упомянут как аналог Cisco Umbrella)
заменяем Cisco
↓
честная пометка: у Cisco в этой нише два разных наследия — облачная DNS-фильтрация Cisco Umbrella (аналог уже разобран выше через SkyDNS и в классе SWG) и почтовый шлюз Cisco Email Security/IronPort (антиспам-аналоги сравниваются на странице «Защита электронной почты»). Для операторского масштаба фильтрации трафика (carrier-grade DPI) ближайший российский аналог — Carbon Reductor DPI X (Карбон Софт), хотя это разные весовые категории продукта
заменяем Barracuda
↓
Ideco Selecta (Айдеко Софтвер) — как и Barracuda Web Filter в США, специализированное решение с фокусом на образовательные учреждения (140+ категорий сайтов, поддержка перспективного реестра НСОР Минпросвещения, соответствие 436-ФЗ/139-ФЗ); почтовая сторона Barracuda (антиспам/Email Security) сравнивается отдельно на странице «Защита электронной почты»
Сравнение российских решений
5 решений · класс 03.04Какие российские Контентная фильтрация лучшие и кто в топе рынка — ниже рейтинг 5 решений по прозрачному скору SecRadar, без пользовательских отзывов. Скор — покрытие функций, статус сертификата ФСТЭК и присутствие на рынке (оценка редакции). Реестр РПО и сертификаты ФСТЭК проверяйте по официальным реестрам — ссылки в ячейках и футере.
↔ таблицу можно прокрутить вбок
| Продукт | Вендор | Оценка | Ранг | Реестр РПО | Статус ФСТЭК | Заменяет |
|---|---|---|---|---|---|---|
| Интернет Контроль Сервер (ИКС) | ООО «А-Реал Консалтинг» | 56 | вне топ-100 CNews Security'25 (малый региональный вендор); выручка ООО «А-Реал Консалтинг» 90,9 млн руб. за 2025 г. (+23% год к году, checko.ru), 36 сотрудников | реестр РПО | ФСТЭК №4832 до 2029-08-021 | Forcepoint |
| Ideco Selecta | ООО «Айдеко Софтвер» | 44 | CNews′25 #60 по совокупной выручке двух юрлиц группы Ideco за 2024 г. (1082 млн руб.) — ЧЕСТНАЯ ОГОВОРКА: показатель по всей продуктовой линейке (Ideco…CNews′25 #60 по совокупной выручке двух юрлиц группы Ideco за 2024 г. (1082 млн руб.) — ЧЕСТНАЯ ОГОВОРКА: показатель по всей продуктовой линейке (Ideco NGFW + Selecta), не по Selecta отдельно; выручка непосредственно ООО «Айдеко Софтвер» за 2025 г. — 646 млн руб. (+36,2% год к году, TAdviser) | реестр РПО | нет серта2 | Barracuda |
| Carbon Reductor DPI X | ООО «Карбон Софт» | 42 | вне топ-100 CNews Security'25 (нишевой телеком-вендор); выручка ООО «Карбон Софт» 452 млн руб. за 2024 г. (+72,9% год к году, checko.ru; для сравнения 2023 г. — 261,5 млн руб.) | реестр РПО | нет серта3 | Cisco |
| SkyDNS | ООО «СкайДНС» | 41 | вне топ-100 CNews Security'25; выручка ООО «СкайДНС» 108,8 млн руб. за 2024 г., чистая прибыль 10,8 млн руб. (checko.ru) | реестр РПО | нет серта4 | Zscaler |
| NetPolice Pro | ООО «ЦАИР» (Центр анализа интернет-ресурсов) | 32 | вне топ-100 CNews Security'25; публичная выручка правообладателя записи №2170 не идентифицирована однозначно — у ЦАИР несколько юрлиц (Москва, ОГРН 5147746476280, действует с 2014 г.,…вне топ-100 CNews Security'25; публичная выручка правообладателя записи №2170 не идентифицирована однозначно — у ЦАИР несколько юрлиц (Москва, ОГРН 5147746476280, действует с 2014 г., и Барнаул, ОГРН 1192225040347, действует с 2019 г., выручка 297 млн руб. за 2025 г. по данным checko.ru), нет уверенности, что именно барнаульское юрлицо — правообладатель конкретно этой записи реестра ПО, поэтому rev=null, а presence — редакционная оценка (est=true), не привязанная к непроверенной цифре | реестр РПО | нет серта5 | честная пометка: прямого анкора в списке Forcepoint/Zscaler/Cisco/Barracuda нет — институциональный контент-фильтр широкого назначения (ближе всего по позиционированию к Forcepoint Web Security, уже занятому ИКС в mapping) |
Видите ошибку в строке своего продукта?
Напишите на info@secradar.ru — проверим и исправим, указав дату правки. Так уже поправлены оценки нескольких вендоров.
Оценку меняем только по проверяемому источнику: ссылка на документацию, руководство администратора или отраслевое сравнение. «У нас это есть» без источника не подойдёт — по такому утверждению читатель не сможет проверить нас так же, как проверяет вендора. Место в рейтинге не продаётся, размещение значка на оценку не влияет: как мы проверяем факты.
Пометки к статусам ФСТЭК
- Интернет Контроль Сервер (ИКС) — Действующий сертификат ФСТЭК №4832 (внесён 02.08.2024, действует до 02.08.2029; Требования доверия ур.4 + профили защиты МЭ А4/Б4 + СОВ сети С4) оформлен на «межсетевой экран Интернет Контроль Сервер» (source-raw/fstec_reg3.csv, проверено 2026-07-15). ЧЕСТНАЯ ОГОВОРКА: в Реестре ПО (source-raw/min_ib_subset.json, №322) продукт зарегистрирован ТОЛЬКО под кодом 03.03 «Межсетевые экраны» — код 03.04 «Контентная фильтрация» в записи не указан вовсе, несмотря на то что URL-фильтрация — одна из ключевых функций продукта (тот же паттерн, что у Ideco UTM/Traffic Inspector в swg-profile.json: фильтрация — модуль внутри МЭ, а не отдельная формальная классификация); compliance=70 (не выше) отражает, что сертифицирован именно профиль МЭ, а не отдельный профиль веб-фильтрации.
- Ideco Selecta — Действующего сертификата ФСТЭК именно на Ideco Selecta в Госреестре СЗИ (source-raw/fstec_reg3.csv, заявитель ООО «Айдеко Софтвер», проверено 2026-07-15) не найдено — у вендора есть 1 действующий сертификат №4503 (внесён 28.12.2021, действ. до 28.12.2026), но он оформлен на другой продукт линейки — «Ideco UTM» (межсетевой экран с СОВ), не на Selecta. Продукт полностью соответствует требованиям и рекомендациям Минобрнауки/Минпросвещения по контентной фильтрации и законодательству о защите детей (436-ФЗ, 139-ФЗ) — заявление вендора, ideco.ru, не независимая проверка.
- Carbon Reductor DPI X — Действующего сертификата ФСТЭК на Carbon Reductor в Госреестре СЗИ (source-raw/fstec_reg3.csv, заявитель ООО «Карбон Софт», проверено 2026-07-15) не найдено. При этом продукт официально успешно прошёл ТЕСТИРОВАНИЕ Роскомнадзора и рекомендован как средство фильтрации для исполнения ФЗ-149/126 (единый реестр запрещённых сайтов) — итоги тестирования операторов связи и средств фильтрации Роскомнадзор публикует на собственном сайте (rkn.gov.ru, раздел «Реестр нарушителей»/тестирование ТСПУ и систем фильтрации), а не только со слов вендора — это иной, не ФСТЭК-регуляторный трек, учтённый частичным (не нулевым) значением compliance=45, по аналогии с тем, как в email-profile.json частично засчитан сертификат ФСБ (не ФСТЭК) у Dr.Web Mail Security Suite.
- SkyDNS — Действующего сертификата ФСТЭК на «Контент-фильтр SkyDNS» в Госреестре СЗИ (source-raw/fstec_reg3.csv, проверено 2026-07-15) не найдено — облачный SaaS-сервис DNS-фильтрации, для которого сертификация СЗИ вендором публично не заявлена (тот же вывод, что и в swg-profile.json). В Реестре российского ПО зарегистрирован под №1084, класс 02.13 «Средства обеспечения информационной безопасности» — ВНЕ кода 03.04, что стоит учитывать при формальном поиске по классификатору реестра; запись от 31.05.2016 (подтверждено в swg-profile.json). ПЕРЕКРЁСТНАЯ ССЫЛКА: SkyDNS также упомянут в swg-profile.json как ближайший по cloud-архитектуре аналог Cisco Umbrella — оба упоминания честно раскрывают одну и ту же двойственную природу продукта (DNS-фильтрация без глубокой SSL-инспекции).
- NetPolice Pro — Действующего сертификата ФСТЭК на NetPolice/NetPolice Pro в Госреестре СЗИ (source-raw/fstec_reg3.csv, поиск по «netpolice» и «цаир», проверено 2026-07-15) не найдено ни одной записи. Решение о регистрации в Реестре российского ПО принято 08.11.2016, регистрационный номер 2170 (reestr.digital.gov.ru/reestr/2170/ — прямой доступ к карточке отдаёт 403 Forbidden при автоматизированной проверке, дата и номер подтверждены по независимым вторичным источникам — TAdviser, дистрибьюторы 1С/Softline/Allsoft — единообразно). Классы реестра для №2170 в локальном срезе source-raw/min_ib_subset.json не найдены (запись отсутствует в выгрузке 1392 записей класса 03.xx) — не исключено, что продукт классифицирован вне кодов 03.xx либо запись не попала в локальный срез; честно отражено нулевым certsV и понижением compliance.
факт проверяемый факт с источником
реестр запись в госреестре, ссылка на карточку/поиск
оценка редакционная оценка SecRadar
Номера сертификатов ФСТЭК меняются при перерегистрации — проверяйте актуальный статус в источнике: Госреестр СЗИ ФСТЭК. Пользовательские отзывы в скоре не используются.
Функциональность: что подтверждено документацией
Критерии в этом классе ВЗВЕШЕНЫ: критичный весит 3, важный 2, дополнительный 1, и у каждого написано, почему ему дан такой вес. Так поддержка условия внедрения не приравнивается к редкой дополнительной функции. Вес назначает редакция — это наше решение, а не заявление вендора. Ось «возможности» в рейтинге этого класса считается ПРЯМО ИЗ ЭТОЙ ТАБЛИЦЫ: доля подтверждённых признаков и есть балл, редакционной оценки здесь нет. Оценка ставится только при наличии источника: ✓ — функция описана в документации вендора, ½ — описана частично или с оговоркой, «—» — искали и не нашли, «·» — не проверяли. «Не проверяли» означает, что мы не нашли публичного описания, а не что функции нет: глубина доступных источников у вендоров разная, и это само по себе результат измерения.
| Решение | База категорий контента | Федеральные списки запрещённого | Возрастные ограничения и образование | Свои списки и режим белого списка | Работа с HTTPS | Пользователи и группы | Страница блокировки | Отчётность | Точка применения | Интеграции | Подтверждено |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Интернет Контроль Сервер (ИКС) | ✓ | ✓ | ✓ | ½ | ✓ | ½ | — | ½ | ½ | ½ | 6.5 из 10 |
| Ideco Selecta | · | · | · | · | · | · | · | · | · | · | не проверяли |
| Carbon Reductor DPI X | — | ✓ | — | ½ | ½ | ½ | ✓ | — | ✓ | — | 4.5 из 10 |
| SkyDNS | ✓ | — | ✓ | ✓ | — | ✓ | ✓ | ✓ | ✓ | ½ | 7.5 из 10 |
| NetPolice Pro | ½ | — | ½ | ✓ | ✓ | — | ✓ | — | ½ | — | 4.5 из 10 |
✓ подтверждено½ частично— не найдено— вендор заявляет осознанный отказ· не проверяли
- База категорий контентакритичный — Собственная или лицензированная база тематических категорий. Полный балл — если названо число категорий И механизм их пополнения (автообновление, автокатегоризация); частично — категории заявлены без числа либо без обновления
Почему такой вес: категоризация ресурсов — то, ради чего фильтр покупают - Федеральные списки запрещённогокритичный — Блокировка по государственным спискам: реестр Роскомнадзора, перечни Минюста, экстремистские материалы. Полный балл — если списки названы И описано их автоматическое обновление или выгрузка
Почему такой вес: выгрузка Роскомнадзора — прямая обязанность оператора связи и организаций с доступом в интернет - Возрастные ограничения и образованиеважный — Режим под 436-ФЗ и требования к образовательным организациям. Полный балл — если заявлено соответствие нормам И есть отдельное решение или список для учебных заведений; частично — только одно
Почему такой вес: возрастные ограничения обязательны для школ и библиотек, но не для всех заказчиков - Свои списки и режим белого спискаважный — Полный балл — если есть и собственные чёрные и белые списки, и режим доступа только к разрешённым ресурсам; частично — только списки
Почему такой вес: собственные списки и белый режим нужны для строгих контуров, где категорий недостаточно - Работа с HTTPSкритичный — Полный балл — описан разбор шифрованного трафика или контентный анализ внутри HTTPS; частично — фильтрация только по имени домена или блокировка порта
Почему такой вес: без разбора HTTPS фильтрация сегодня почти ничего не видит - Пользователи и группыважный — Полный балл — и интеграция со службой каталогов (AD/LDAP), и раздельные политики по пользователям или группам; частично — только одно
Почему такой вес: разграничение по пользователям и группам делает политику осмысленной, но возможна и общая - Страница блокировкидополнительный — Полный балл — страница блокировки настраивается: свой текст или свой адрес
Почему такой вес: страница блокировки — элемент интерфейса, а не защиты - Отчётностьважный — Полный балл — и отчёты по пользователям или группам, и статистика по категориям либо журнал событий; частично — только журнал
Почему такой вес: отчётность нужна для проверок регуляторов, но фильтрацию не обеспечивает - Точка примененияважный — Где стоит фильтр: шлюз, DNS, агент на устройстве. Полный балл — поддержано не менее двух способов; частично — один
Почему такой вес: точка применения определяет архитектуру внедрения - Интеграциидополнительный — Полный балл — названы и смежные системы (каталог, SIEM, антивирусные модули), и открытый API либо выгрузка данных; частично — только одно
Почему такой вес: интеграции полезны, но фильтр работает самостоятельно
Проверьте нас. Под каждой оценкой ✓ и ½ ниже указан источник — конкретная страница документации вендора или отраслевого сравнения, по которой мы её поставили. Оценка без источника в таблицу не попадает: это проверяется автоматически при сборке сайта. Место в рейтинге не продаётся, и размещение значка вендором на оценку не влияет.
Источники под каждой оценкой (29)
| Решение | Признак | Чем подтверждено |
|---|---|---|
| Интернет Контроль Сервер (ИКС) | База категорий контента | модуль Garnet: «36 категорий», автоматическая категоризация алгоритмами машинного обучения плюс статические базы, регулярное обновление данных; разработан в партнёрстве с «Лабораторией Касперского»; страница модуля категоризации трафика Garnet, xserver.a-real.ru/modul-kategorizaczii-trafika-garnet/ |
| Интернет Контроль Сервер (ИКС) | Федеральные списки запрещённого | в модуле «Контент-фильтр» по умолчанию заведены списки слов, запрещённых Минюстом и Госнаркоконтролем; флаг «Проверять наличие обновлений баз контент-фильтра» подключает модуль к облачному сервису вендора и обновляет списки с заданной периодичностью; документация ИКС, doc.a-real.ru/index.php?article=76 (Защита → Контент-фильтр) |
| Интернет Контроль Сервер (ИКС) | Возрастные ограничения и образование | в базе контент-фильтра есть отдельный «специальный список для школ», у вендора отдельное решение NGFW ИКС ФСТЭК для учебных учреждений; документация ИКС, doc.a-real.ru/index.php?article=76 (Защита → Контент-фильтр); страница решения NGFW ИКС для учебных учреждений, xserver.a-real.ru/ngfw-iks-fstek-dlya-uchebnyh-ucheregdenij/ |
| Интернет Контроль Сервер (ИКС) | Свои списки и режим белого списка | базы можно создавать и заполнять вручную, редактировать списки слов и шаблонов, включать и выключать отдельные базы; режим доступа только к разрешённым ресурсам в документации не описан, поэтому 0,5; документация ИКС, doc.a-real.ru/index.php?article=76 (Защита → Контент-фильтр) |
| Интернет Контроль Сервер (ИКС) | Работа с HTTPS | «Для корректного функционирования контентной фильтрации настройте полную расшифровку трафика» — разбор HTTPS обязателен для работы модуля; фильтрация идёт по ключевым словам и регулярным выражениям внутри страниц; документация ИКС, doc.a-real.ru/index.php?article=76 (Защита → Контент-фильтр) |
| Интернет Контроль Сервер (ИКС) | Пользователи и группы | правила контентной фильтрации задаются в «Пользователи и статистика → Наборы правил» и применяются к отдельному пользователю или к группе; интеграция со службой каталогов в статье модуля не описана, поэтому 0,5; документация ИКС, doc.a-real.ru/index.php?article=76 (Защита → Контент-фильтр) |
| Интернет Контроль Сервер (ИКС) | Отчётность | у модуля есть вкладки «События» и «Журнал» с последними событиями службы; отчётов по пользователям и статистики по категориям в документации модуля нет, поэтому 0,5; документация ИКС, doc.a-real.ru/index.php?article=76 (Защита → Контент-фильтр) |
| Интернет Контроль Сервер (ИКС) | Точка применения | фильтр работает на шлюзе, через прокси-службу ИКС; агента на устройстве и DNS-режима нет, поэтому 0,5; документация ИКС, doc.a-real.ru/index.php?article=76 (Защита → Контент-фильтр) |
| Интернет Контроль Сервер (ИКС) | Интеграции | подключение к облачному сервису обновления баз и отдельные модули «Лаборатории Касперского» и Garnet; открытого API продукта или выгрузки данных в документации модуля не описано, поэтому 0,5; документация ИКС, doc.a-real.ru/index.php?article=76 (Защита → Контент-фильтр); страница модуля категоризации трафика Garnet, xserver.a-real.ru/modul-kategorizaczii-trafika-garnet/ |
| Carbon Reductor DPI X | Федеральные списки запрещённого | основная задача продукта — блокировка по реестру запрещённых ресурсов, документированы «Выгрузка реестра по дельтам» и получение логина и пароля для выгрузки; документация Carbon Reductor DPI X, docs.carbonsoft.ru/display/REDUCTOR9 |
| Carbon Reductor DPI X | Свои списки и режим белого списка | документирована «Блокировка доступа статичной подсети» и ограничение доступа к странице-заглушке; собственных чёрных и белых списков ресурсов и режима только разрешённого в документации не описано, поэтому 0,5; документация Carbon Reductor DPI X, docs.carbonsoft.ru/display/REDUCTOR9 |
| Carbon Reductor DPI X | Работа с HTTPS | документирована «Блокировка трафика UDP 443 порт на маршрутизаторе» — то есть работа с QUIC/HTTPS ведётся на уровне блокировки порта, а не разбора содержимого, поэтому 0,5; документация Carbon Reductor DPI X, docs.carbonsoft.ru/display/REDUCTOR9 |
| Carbon Reductor DPI X | Пользователи и группы | документирована «Система контроля доступа абонентов»; интеграции со службой каталогов нет, речь об абонентах оператора, а не о пользователях организации, поэтому 0,5; документация Carbon Reductor DPI X, docs.carbonsoft.ru/display/REDUCTOR9 |
| Carbon Reductor DPI X | Страница блокировки | документирована страница-заглушка и «Ограничение доступа к Странице-заглушке»; документация Carbon Reductor DPI X, docs.carbonsoft.ru/display/REDUCTOR9 |
| Carbon Reductor DPI X | Точка применения | документированы зеркалирование трафика и работа на узле фильтрации оператора с приёмом зеркала, есть рекомендованные сетевые карты и настройка драйверов; документация Carbon Reductor DPI X, docs.carbonsoft.ru/display/REDUCTOR9 |
| SkyDNS | База категорий контента | «Выбирайте из более чем 60 категорий, какие сайты разрешать, а какие блокировать»; категоризация и обновление базы ведутся собственным центром аналитики на алгоритмах AI и ML; тарифы и описание решения для образования, skydns.ru/school |
| SkyDNS | Возрастные ограничения и образование | «Соответствие 436-ФЗ, 114-ФЗ и рекомендациям Минобрнауки», отдельный тариф «Образование и НКО» с блокировкой взрослого и отвлекающего контента; тарифы и описание решения для образования, skydns.ru/school |
| SkyDNS | Свои списки и режим белого списка | «Создание разрешающих/запрещающих списков» и отдельно режим «Фильтрация только по белым спискам» — доступ ограничивается утверждёнными ресурсами; тарифы и описание решения для образования, skydns.ru/school |
| SkyDNS | Пользователи и группы | «Поддержка интеграции с Active Directory позволяет автоматически применять политики фильтрации и управления доступом на основе групп пользователей»; тарифы и описание решения для образования, skydns.ru/school |
| SkyDNS | Страница блокировки | «Настраиваемая страница блокировки: отображайте собственное сообщение при блокировке веб-сайта»; тарифы и описание решения для образования, skydns.ru/school |
| SkyDNS | Отчётность | детальная статистика по посещениям и блокировкам, анализ категорий, отчёты по пользователям, группам и времени, данные в режиме реального времени; тарифы и описание решения для образования, skydns.ru/school |
| SkyDNS | Точка применения | «Настройте защиту как на уровне всей сети, так и на отдельных устройствах. Подходит для любых ОС и типов устройств — от ПК до роутеров и шлюзов»; тарифы и описание решения для образования, skydns.ru/school |
| SkyDNS | Интеграции | заявлена интеграция с Active Directory и совместимость с российскими ОС; открытого API продукта или выгрузки событий во внешнюю систему в описании нет, поэтому 0,5; тарифы и описание решения для образования, skydns.ru/school |
| NetPolice Pro | База категорий контента | «уникальная, регулярно обновляемая база ресурсов… самая полная база русскоязычных ресурсов», фильтр относит сайт к запрещённой или разрешённой категории; число категорий не названо, поэтому 0,5; описание продукта NetPolice PRO, netpolice.ru/collection/dlya-ofisa/product/netpolice-pro-litsenziya-na-1-god |
| NetPolice Pro | Возрастные ограничения и образование | в линейке есть отдельные версии для школ и «Netpolice Linux для ОУ», но соответствие 436-ФЗ прямо не заявлено, поэтому 0,5; netpolice.ru, раздел «Для школ» |
| NetPolice Pro | Свои списки и режим белого списка | «возможность вести чёрный и белые списки ресурсов. Количество сайтов для добавления в собственные списки фильтрации не ограничено»; отдельно — редактирование списка слов, блокируемых в поисковых запросах; описание продукта NetPolice PRO, netpolice.ru/collection/dlya-ofisa/product/netpolice-pro-litsenziya-na-1-god |
| NetPolice Pro | Работа с HTTPS | «реализованы две технологии фильтрации — URL-фильтрация и динамическая фильтрация (для протоколов http и https). Фильтр… анализирует его содержимое»; описание продукта NetPolice PRO, netpolice.ru/collection/dlya-ofisa/product/netpolice-pro-litsenziya-na-1-god |
| NetPolice Pro | Страница блокировки | «при попытке перехода на небезопасный сайт открывается страница блокировки… Пользователи могут заменить стандартную страницу блокировки на любой интернет-ресурс»; описание продукта NetPolice PRO, netpolice.ru/collection/dlya-ofisa/product/netpolice-pro-litsenziya-na-1-god |
| NetPolice Pro | Точка применения | только агент на рабочем месте (Windows, отдельная сборка под Linux); отдельно оговорено, что «фильтрация не будет работать при подключении к сети Интернет через прокси-сервер», то есть шлюзового режима нет, поэтому 0,5; описание продукта NetPolice PRO, netpolice.ru/collection/dlya-ofisa/product/netpolice-pro-litsenziya-na-1-god |
Примечания к строкам (1)
- Ideco Selecta — Не оцениваем: на 02.09.2026 продукт не подтверждается у вендора. Страница ideco.ru/products/selecta отдаёт 404, в меню продуктов остались только Ideco NGFW Novum, Ideco Center, ZTNA и SD-WAN, слова «Selecta» на сайте нет. Контентная фильтрация у Ideco описывается теперь в составе NGFW (раздел «DNS Security в NGFW»). Реестровая запись №615 «Система контентной фильтрации Ideco Selecta» при этом числится.
Как считаются эти таблицы и сколько функциональности российских СЗИ вообще описано публично — в исследовании «57% функциональности не описано публично».
Частые вопросы
Что такое контентная фильтрация и чем она отличается от SWG?
Контентная фильтрация — класс средств, которые блокируют доступ к запрещённым и нежелательным категориям сайтов (экстремизм, порнография, азартные игры, наркотики) по спискам URL/DNS — обычно для школ, библиотек, госорганов, операторов связи и семей. В отличие от SWG (шлюза веб-безопасности), который делает глубокую SSL-инспекцию корпоративного трафика с интеграцией DLP/CASB для защиты организации от утечек и целевых атак, контентная фильтрация решает более простую задачу — категоризация и блокировка конкретных сайтов, часто вообще без расшифровки HTTPS-трафика. Аудитория тоже разная: SWG — корпоративный ИБ-отдел, контентная фильтрация — школа, библиотека или интернет-провайдер, для которых блокировка обязательна по закону, либо семья, которая ставит фильтр добровольно.
Какие требования к фильтрации предъявляют 436-ФЗ и 139-ФЗ в школах и библиотеках?
Федеральный закон №436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию» и поправки в закон №139-ФЗ (единый реестр запрещённых сайтов Роскомнадзора) обязывают образовательные и библиотечные учреждения ограничивать доступ несовершеннолетних к вредоносному контенту — прежде всего материалам из реестра Роскомнадзора и Минюста; операторы связи обязаны исполнять блокировки по ФЗ-149/126. Требования Минобрнауки (позднее Минпросвещения) к системам фильтрации для школ включают блокировку по актуальным спискам категорий сайтов и, для перспективного реестра НСОР (ресурсы, несовместимые с целями образования), — более детальную категоризацию учебного контента; конкретную реализацию стоит сверять с продуктом (например, Ideco Selecta, ИКС или SkyDNS для школ) перед закупкой. ЧЕСТНАЯ ОГОВОРКА: для семей закон не устанавливает обязанность использовать фильтры — родительский контроль дома устанавливается добровольно, по решению семьи.
Входит ли защита от спама в контентную фильтрацию?
Формально да — код 03.04 реестра российского ПО называется «Средства фильтрации негативного контента» и объединяет и веб-фильтрацию, и часть антиспам-продуктов. На практике на рынке это разные продукты с разной архитектурой: веб-фильтр блокирует сайты по категориям (SkyDNS, ИКС, Ideco Selecta — все три собраны в этой подборке), а защита почты от спама и фишинга — отдельный класс продуктов (шлюзы безопасности электронной почты, SEG) с полностью независимой линейкой вендоров и сравнением на странице «Защита электронной почты» — Kaspersky Secure Mail Gateway, BI.ZONE Mail Security, Positive Technologies Email Security и др.
Нужен ли сертификат ФСТЭК для системы контентной фильтрации?
Обязательной сертификации ФСТЭК именно для класса контентной фильтрации в общем случае нет — она требуется прежде всего для государственных информационных систем, объектов КИИ и работы с гостайной. Из рассмотренных в этой подборке продуктов действующий сертификат ФСТЭК есть только у «Интернет Контроль Сервер» (ИКС) — №4832 до 2029 г., и то оформлен на профиль межсетевого экрана, а не на отдельный профиль веб-фильтрации (отдельного профиля защиты именно для контентной фильтрации в требованиях ФСТЭК не существует). У остальных вендоров (SkyDNS, Ideco Selecta, NetPolice Pro, Carbon Reductor DPI X) сертификата ФСТЭК на сам продукт нет — для школ и библиотек это обычно не критично, но стоит уточнять для госучреждений и объектов КИИ.
Чем отличаются решения для школ/библиотек от решений для интернет-провайдеров?
Школьные и библиотечные фильтры (Ideco Selecta, SkyDNS, ИКС) работают на уровне одной организации или сети учреждений — десятки-тысячи пользователей, гибкие расписания и квоты доступа, поддержка требований Минпросвещения. Операторские DPI-решения (например, Carbon Reductor DPI X) — принципиально другой масштаб: фильтрация трафика целого интернет-провайдера или мобильного оператора (десятки гигабит в секунду, миллионы URL/доменов/IP) для исполнения обязанности оператора связи по блокировке ресурсов из реестра Роскомнадзора согласно ФЗ-149/126 — это разные весовые категории продукта, которые не стоит путать при выборе.