CoreBit.NGFW
Централизованная архитектура с центром NCC и узлами NSN. Возможности пока подтверждены описанием производителя.
Текущая спецификация на 01.10.2026; номер релиза не указан.
СЕТЕВАЯ БЕЗОПАСНОСТЬ / NGFW
Российские NGFW: межсетевые экраны нового поколения
Разберитесь в назначении решений, составе поставки и критериях выбора. Для проверки конкретных функций перейдите к сравнению возможностей.
Сверка источников: 1 октября 2026 · стендовых испытаний не проводили
Решения этого класса
14 решений · по названию. Размер плитки не означает место в рейтинге.
КорБитCoreBit.NGFWIdecoIdecoNGFW NovumInfoWatchInfoWatchARMA СтенаЛаборатория КасперскогоKasperskyNGFWPositive TechnologiesPTNGFWСоларSolarNGFWСмарт-СофтTrafficInspector Next GenerationUserGateUserGateNGFWИнфоТеКСViPNetCoordinator HW 5ИнфоТеКСViPNetxFirewall 5А-Реал КонсалтингИКСNGFWКод БезопасностиКонтинент4НПО «Эшелон»РубиконNovaС-Терра СиЭсПиС-ТерраЭкран-М
Для каких задач выбирают NGFW
На периметре NGFW контролирует выход пользователей и публикацию сервисов. Между сегментами — ограничивает разрешённые связи. В филиале важны VPN и доступность управления, в промышленной сети — поддержка нужных протоколов и влияние фильтрации на технологический процесс.
NGFW не заменяет автоматически WAF, защиту от объёмных DDoS-атак или контроль доступа к конечным устройствам. Выбирайте границу его ответственности в своей архитектуре.
Назначение и область сравнения
Ideco NGFW Novum
NGFW с виртуальными контекстами и подключением Ideco Center. Проверяйте подписку на обновления и состав компонентов.
Портал ветки v22; разделы, прямо относящиеся к v23, не переносились.
InfoWatch ARMA Стена
Решение для сетевой защиты, включая промышленные сегменты. Функции других компонентов ARMA Industrial Suite не приписываются «Стене».
Руководства ARMA Стена 4.9, редакция 29.06.2026.
Kaspersky NGFW
NGFW с профилями защитных компонентов и оркестратором. Условия подключения KSN/KPSN проверяются для выбранного контура.
Документация Kaspersky NGFW 1.0.
PT NGFW
NGFW с централизованной системой управления и сборщиками журналов. При подборе учитывайте ограничения конкретного релиза.
Справка PT NGFW 1.11; полный сохранённый обход 256 страниц.
Solar NGFW
NGFW с SSL-инспекцией, фильтрацией и кластером. Доступность новых поставок и сроки поддержки требуют отдельного уточнения у производителя.
Руководство по установке и настройке Solar NGFW 1.6.
Traffic Inspector Next Generation
Сетевой шлюз с подключаемыми защитными модулями. Состав плагинов и лицензий нужно фиксировать в сравнении поставок.
Открытый справочник TING; точный номер сборки не установлен.
UserGate NGFW
NGFW с защитными библиотеками, кластеризацией и интеграцией с отдельным Management Center.
NGFW 7.x, руководство администратора от 31.08.2026.
ViPNet Coordinator HW 5
Производитель относит поколение HW 5 к NGFW с ГОСТ VPN. Параметры HW 4, VA, IG и xFirewall не переносятся на него.
Страница HW 5 на 01.10.2026; точная сборка и комплект руководств уточняются.
ViPNet xFirewall 5
Линейка NGFW; документация xF65000 относится к отдельной поставке. Для сравнения нужны руководства выбранной модели и версии.
ViPNet xFirewall 5.6.5 на странице продукта; руководство в этом проходе не прочитано.
ИКС NGFW
Сетевой шлюз с защитными компонентами и кластеризацией. ИКС ФСТЭК — отдельная поставка, её свойства проверяются отдельно.
Открытая документация ИКС: производитель 05.10.2026 указал версию 13.4. Сертифицированная версия имеет отдельный раздел; возможности нельзя автоматически переносить между ветками.
Континент 4
Сетевой комплекс с централизованным управлением и криптографическими компонентами. Состав узлов и сертификаты проверяются для конкретной поставки.
Комплект руководств Континент4.2.1 и ограничения сборки4.2.1.758, получены от производителя05.10.2026. Состав лицензий и режим UTM/ДА указаны отдельно. По ответу производителя от 08.10.2026 сборка 4.2.1.758 не имеет сертификата ФСБ; сертификационные сведения 4.2.1.653 на неё не переносятся.
Рубикон Nova
Новое поколение межсетевого экрана. Характеристики снятого с производства «Рубикона» автоматически не переносятся.
Открытая документация Nova на 01.10.2026; номер релиза не указан.
С-Терра Экран-М
NGFW линейки С-Терра. Параметры VPN-шлюза С-Терра Шлюз не переносятся на Экран-М.
Получено руководство администратора Экран-М 1.0 от 03.06.2026; производитель обозначил редакцию как неполную. Точная сборка уточняется; документ проходит проверку.
Как выбрать российский NGFW
- Зафиксируйте потоки. Приложения, направления, VPN, пользователи и допустимая задержка.
- Опишите обязательную защиту. Какие IPS, антивирус, TLS-инспекция и категории должны работать одновременно.
- Проверьте архитектуру. Маршрутизация, режим включения, виртуальные среды, кластер, управление и сбор журналов.
- Согласуйте критерии приёмки. Производительность с защитой, переключение при отказе, обновление, возврат конфигурации.
- Сравните стоимость поставки. Основной и резервный узлы, подписки, управление, поддержка, миграция и эксплуатация.
Подробное руководство по выбору NGFW → · Что проверить на пилоте →
Замена Check Point, Fortinet, Palo Alto и Cisco
Начните с экспорта инвентаря действующей конфигурации: правила и объекты, NAT, маршруты, VPN, учётные записи, сертификаты, интеграции и журналы. Проверьте поддержку каждого используемого сценария. Конвертация правил сама по себе не гарантирует эквивалентного поведения.
Запланируйте параллельную проверку на тестовом сегменте, окно переключения и возврат к исходной схеме. Для TLS отдельно проверьте распространение доверенных сертификатов, приложения с pinning, исключения и журналы отказов.
Реестры, сертификаты и поколения продуктов
Перед закупкой сверяйте наименование, версию, исполнение, срок и условия сертификата. Наличие NGFW в реестре российского ПО не подтверждает сертификацию ФСТЭК или криптографическую сертификацию. Актуальность реестровых записей всех рассмотренных поставок в этом проходе отдельно не установлена.
Старый «Рубикон» снят с производства по ответу производителя; в сравнении рассматривается «Рубикон Nova» со своей документацией. Для «Русплатформа R81.20» сохранено отдельное упоминание: прежняя реестровая запись не заменяет актуальную документацию, поэтому функциональная строка пока не включена.
Номера для поиска в реестрах
Ниже — идентификаторы из предыдущего среза каталога, а не подтверждение действующего статуса или применимости к версии из сравнения. Откройте исходную запись и проверьте название, исполнение и условия применения.
| Продукт в прежнем срезе | РПО | Сертификат ФСТЭК |
|---|---|---|
| UserGate NGFW | 1194 | 3905 |
| Континент 4 | Требует сверки | 4496 |
| PT NGFW | Требует сверки | 4877 |
| ViPNet xFirewall | 5923 | 4501 |
| Kaspersky NGFW | 28270 | 4994 |
| С-Терра Экран-М | 27623 | 5035 |
| ИКС: уточнить сертифицированную поставку | 322 | 4832 |
| CoreBit.NGFW | Требует сверки | 5077 |
| Старый Рубикон, не Nova | Требует сверки | 3290 — прежний сертификат |
| Русплатформа R81.20 | Требует сверки | 4970 |
Вопросы о выборе
Что такое NGFW?
NGFW — межсетевой экран, который дополняет сетевые правила анализом приложений и защитными механизмами. Состав IPS, TLS-инспекции, антивируса и других компонентов зависит от продукта, версии и лицензии.
Чем NGFW отличается от UTM и обычного межсетевого экрана?
Обычный межсетевой экран прежде всего управляет сетевыми соединениями. NGFW делает акцент на приложениях и анализе трафика, UTM — на объединении защитных функций. Эти названия пересекаются: сравнивать нужно конкретные функции и ограничения.
Какие российские NGFW есть в обзоре?
В обзоре 14 решений, включая UserGate, Континент, PT NGFW, Ideco, Kaspersky NGFW, Solar NGFW и другие. Состав указан в плитках; снятый с производства Рубикон отделён от Рубикон Nova.
Можно ли заменить Check Point, Fortinet или Palo Alto одним российским NGFW?
Нужно сопоставить действующие политики, VPN, идентификацию пользователей, маршрутизацию, защитные подписки, интеграции и режим отказоустойчивости. Принадлежность к классу NGFW не подтверждает полную замену конкретной конфигурации.
Нужен ли сертификат ФСТЭК?
Это определяется требованиями к защищаемой системе. Проверяйте конкретный продукт, исполнение, версию, условия применения и действующую запись. Реестр российского ПО и сертификат ФСТЭК подтверждают разные свойства.
Сколько стоит российский NGFW?
Сравнивайте одинаковый состав: устройства или виртуальные ресурсы, резервный узел, управление, подписки на защитные базы, VPN-компоненты, поддержка и миграция. Единой сопоставимой публичной цены для рассмотренных конфигураций здесь нет.