разбор · оценка: ОЦЕНКА: по данным TG-канала CURATOR, во время крупного спортивного турнира зафиксирована атака 1,35 Тбит/с на букмекерский ресурс плюс резкий скачок CDN-трафика у другого игрока отрасли — иллюстрирует сезонный пик спроса на защиту вокруг больших ивентов (беттинг, e-commerce в распродажи и т.п.)
Радар российских Anti-DDoS (аналоги Cloudflare, Akamai (Prolexic) и др.)
Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России
SecRadar Score сводит решение к одному баллу по трём осям: возможности, присутствие на рынке и комплаенс. Как именно считается — ниже на странице.
Присутствие отражает позицию вендора на рынке, и там, где выручка раскрыта, она берётся из ГИР БО или публичных рейтингов. Комплаенс собран только из проверяемых фактов двух государственных реестров: запись в Реестре российского ПО и действующий сертификат ФСТЭК с номером и сроком действия. Место в рейтинге не продаётся и не зависит ни от каких договорённостей с вендором — его определяет только расчёт, а размещение значка вендором на оценку не влияет.
Как именно считается оценка
Формула и веса по сегментам
Для режима «Все» композитный балл считается так:Score = Возможности×0,40 + Присутствие×0,25 + Комплаенс×0,35
Веса меняются под сегмент рынка. Для малого бизнеса это 50%, 10% и 40%: там важнее функциональность, а размер поставщика почти не важен. Для среднего — 40%, 25% и 35%. Для крупного бизнеса — 40%, 40% и 20%, потому что масштаб вендора влияет на поддержку и сроки.
Для госсектора и значимых объектов КИИ — 25%, 15% и 60%: там решает соответствие требованиям ФСТЭК, а не богатство функций. Переключатель сегмента над таблицей меняет и веса, и порядок решений в ней, поэтому один и тот же продукт может стоять в разных местах для разных покупателей.
Как считаются возможности
Ось возможностей собирается из трёх частей: покрытие функций класса весит 45%, зрелость продукта — 30%, экосистема и интеграции — 25%. Покрытие берётся из матрицы функциональности: мы формулируем 10 признаков, которых покупатель вправе ожидать от решения этого класса, и по каждому ищем подтверждение в открытых источниках — документации вендора, отраслевых сравнениях, независимых обзорах.
Оценка без источника в таблицу не попадает: это проверяется автоматически при сборке сайта. Источник указан под каждым подтверждённым признаком на странице класса, поэтому расчёт можно пересчитать вручную. Там, где глубина доступных источников у вендоров разная, ось остаётся оценкой редакции, и это помечено в карточке решения отдельной строкой.
Откуда берётся присутствие на рынке
Присутствие — это позиция вендора на рынке, а не качество продукта. Где выручка раскрыта, она берётся из ГИР БО ФНС России или публичных рейтингов и переводится в баллы по логарифмической шкале. Важная оговорка: это выручка юридического лица целиком, а не конкретного продукта. У вендора с широкой линейкой она завышает оценку, и в таких случаях мы применяем дисконт и помечаем значение как оценку редакции.
В зарождающихся классах, где рынка ещё нет, выручка группы не применяется вовсе: она отражала бы размер материнской компании, а не позицию в классе. Если выручка не раскрыта, ось не выставляется, и это видно в таблице прочерком.
Что в оценку не входит
В расчёте нет пользовательских отзывов, цен и результатов пилотных проектов. Оценка не заменяет тестирование под вашу инфраструктуру и не говорит, какой продукт лучше именно вам — она показывает только то, как решения соотносятся между собой по трём измеримым осям. Часть значений остаётся оценкой редакции там, где проверяемых данных не хватает; такие значения помечены, и в карточке решения написано, на чём именно основана оценка.
Мы публикуем и то, что подтвердить не удалось: прочерк в таблице означает, что покупатель не может проверить признак по открытым источникам, а не что функции нет. Нашли ошибку в данных — пришлите документы, поправим и укажем, что изменилось и когда.
SecRadar Grid
Скоркарта · профили
↔ таблицу можно прокрутить вбок
| Продукт | Score | Возможности | Присутствие | Комплаенс | Ранг · выручка | В реестре ПО с | Сертификат ФСТЭК | Действия |
|---|---|---|---|---|---|---|---|---|
| Kaspersky DDoS Protection (DDoS Prevention+) Лаборатория Касперского (ООО «Модель защиты») | 96 | 95 | 90 | 100 | TAdviser Security 100: Лаборатория Касперского — крупнейший ИБ-вендор России, глобальная выручка группы ₽77,3 млрд за 2024 г. (+15,7%; выручка группы, DDoS — одно из направлений в портфеле) 60 млрд ₽ (группа) | 2022 в реестре ПО | ✓ №5007 до 05.12.2030 | реестр №14279 |
| Гарда Anti-DDoS ООО «Гарда Технологии» | 80 | 70 | 68 | 100 | CNews Security'25: ₽9,38 млрд выручки за 2024 г. (+35,9%, #12 в общем рейтинге ИБ-компаний России) — выручка всего юрлица «Гарда Технологии» (портфель включает DLP, NTA, Deception, Anti-DDoS), не только Anti-DDoS-направления | 2017 в реестре ПО | ✓ №5013 до 17.12.2030 | реестр №3531 |
| BIFIT Mitigator АО «БИФИТ» | 67 | 55 | 40 | 100 | Выручка АО «БИФИТ» ₽2,81 млрд за 2025 г. (вся компания — банковское ПО iBank2, кассы, Mitigator; отдельная выручка по DDoS-направлению не раскрывается, грп=true) 2.8 млрд ₽ (группа) | 2017 в реестре ПО | ✓ №5059 до 22.04.2031 | реестр №4063 |
| Servicepipe (DosGate / Cybert) ООО «Сервиспайп» | 63 | 92 | 48 | 40 | TAdviser: ₽1,435 млрд выручки за 2025 г. (+46% к ₽973,3 млн в 2024 г.), чистая прибыль ₽167,7 млн; вошла в топ-50 рейтинга быстрорастущих технологических компаний 1.4 млрд ₽ | 2022 в реестре ПО | нет серта | реестр №15575 |
| Curator (ex-Qrator Labs) ООО «Эйч-Эль-Эль» | 62 | 80 | 85 | 25 | TAdviser/SecPost: ₽2,22 млрд выручки за 2025 г. (+17% к ₽1,89 млрд в 2024 г.); де-факто отраслевой лидер сегмента специализированной облачной Anti-DDoS-защиты в РФ по узнаваемости и давности экспертизы (с 2009 г.), но без сертификата ФСТЭК на основной сервис 2.2 млрд ₽ | 2023 в реестре ПО | нет серта | реестр №17433 |
| StormWall Anti-DDoS ООО «Сторм Лабс» | 62 | 95 | 40 | 40 | CNews Security'25: ₽474 млн выручки за 2024 г. (+85,9% — один из самых быстрорастущих вендоров рейтинга); юрлицо «Сторм Лабс» зарегистрировано в 2019 г., бренд StormWall на рынке с 2013 г. 474 млн ₽ | 2023 в реестре ПО | нет серта | реестр №18794 |
| NGENIX↑ Новый ООО «Современные сетевые технологии» (ССТ) | 55 | 70 | 45 | 45 | TAdviser: ₽1,6 млрд выручки за 2025 г. (+14%); платформа принадлежит ООО «ССТ», исторически связанному со СКБ Контур, но выделена в отдельный бизнес защиты и ускорения веб-ресурсов 1.6 млрд ₽ | 2025 в реестре ПО | нет серта | реестр №28815 |
| Variti↑ Новый Варити (ООО «ВАРИТИ+») | 55 | 100 | 25 | 25 | Единственный сервис в классе, закрывший все десять критериев матрицы функциональности по отраслевой анкете Anti-Malware — 2026. Выручка ООО «ВАРИТИ+» 183,6 млн ₽ за 2025 г. (ГИР БО): продукт есть, но масштаб вендора небольшой. 183.6 млн ₽ | н/д | нет серта | реестр №27431 |
| DDoS-Guard Protection ООО «ДДОС-ГВАРД» | 50 | 80 | 35 | 25 | TAdviser: ₽540 млн выручки за 2025 г. (+29%, чистая прибыль выросла в 5,3 раза до ₽26,7 млн); CNews Security'25 показывал ₽461 млн за 2024 г. (+26,7%) — цифры двух источников близки, но не идентичны 540 млн ₽ | 2017 в реестре ПО | нет серта | реестр №3665 |
| RED Security Anti-DDoS ООО «Серенити Сайбер Секьюрити» (RED Security, 100% МТС) | 45 | 62 | 58 | 15 | TAdviser: выручка RED Security ₽3,47 млрд за 2024 г. (+2465,7% к ₽135,3 млн в 2023 г. — эффект низкой базы после ребрендинга из МТС RED); по словам гендиректора, в 2025 г. выручка выросла ещё в 2,5 раза (точная цифра не раскрыта) — грп=true, вся выручка экосистемы RED Security, не только Anti-DDoS 3.5 млрд ₽ (группа) | н/д | нет серта | нет в реестре ПО |
| Solar Anti-DDoS / Solar Space Ростелеком-Солар (ООО «РТК Информационная безопасность») | 39 | 42 | 45 | 30 | Официальный сайт Ростелекома: выручка группы «Солар» ₽25,65 млрд за 2025 г. (+15,3%) — выручка ВСЕЙ группы (SOC/MDR, Dozor DLP, webProxy, JSOC и др.), Anti-DDoS-направление — молодой и явно небольшой сегмент внутри неё; грп=true, est=true 26 млрд ₽ (группа) | 2024 в реестре ПО | нет серта | реестр №23679 |
| Yandex Smart Web Security Яндекс Облако (Yandex Cloud) | 39 | 55 | 55 | 10 | Облачный сервис Yandex Cloud. По анкете Anti-Malware — 2026 защищает только сайт: защита сети (пула IP-адресов) и автономной системы не предоставляется, подключение без смены IP-адреса невозможно. Масштаб платформы большой, но применимость услуги узкая. | н/д | нет серта | нет в реестре ПО |
| CyberFlow ООО «СайберФёст» | 28 | 38 | 10 | 30 | н/д в CNews Security/TAdviser Security — публичной выручки не найдено (est=true); нишевый вендор, авторские права на ПО зарегистрированы в Роспатенте 14.08.2023 70.0 млн ₽ (оц.) | 2023 в реестре ПО | нет серта | реестр №19885 |
| Selectel — базовая защита от DDoS АО «Селектел» | 19 | 15 | 30 | 15 | Выручка АО «Селектел» ₽18,3 млрд за 2025 г. (+39%, из них ₽15,9 млрд — облачная инфраструктура) — вся компания, доля именно DDoS-защиты как отдельного продукта не раскрывается и, по характеру предложения (бесплатная базовая опция), незначительна; rev не указывается намеренно (est=true), чтобы не завышать сопоставимость с профильными Anti-DDoS-вендорами | н/д | нет серта | реестр №9884 |
Напишите на info@secradar.ru — проверим и исправим, указав дату правки. Так уже поправлены оценки нескольких вендоров.
Оценку меняем только по проверяемому источнику: ссылка на документацию, руководство администратора или отраслевое сравнение. «У нас это есть» без источника не подойдёт — по такому утверждению читатель не сможет проверить нас так же, как проверяет вендора. Место в рейтинге не продаётся, размещение значка на оценку не влияет: как мы проверяем факты.
Каталог всех российских Anti-DDoS-решений из реестра с описаниями и сравнением — на странице класса Anti-DDoS.
Тренды · Anti-DDoS
Динамика за месяц 76/100 оц.Растущийобновлено 2 сентября 2026ОБНОВЛЕНИЕ 02.09.2026: подтверждение эскалации угроз за период — по собственным данным CURATOR за апрель-июнь 2026 нейтрализовано 12 атак мощностью свыше 1 Тбит/с, вдвое больше, чем за весь 2025 год; терабитные атаки переходят из разряда экстраординарных в рутинные. Индекс (76) и стадия (Растущий) оставлены без изменений — сигнал усиливает, но не меняет уже учтённую оценку.
Показать полный разбор трендов →
ОЦЕНКА: рынок продолжает расти на фоне рекордных атак (регулярно >1-3 Тбит/с, многодневные кампании) и обязательности anti-DDoS для ГИС по Приказу ФСТЭК №117. TG-канал вендора-лидера CURATOR раскрыл выручку ~2 млрд руб.
за 2025 г. и в июле запустил CURATOR.SCANNER — расширение экосистемы за пределы чистого DDoS/WAF в сторону управления поверхностью атаки, что типично для зрелеющего, но всё ещё растущего класса.
Одновременно исследователи фиксируют новый уклоняющийся от анализа DDoS-ботнет (RustDuck, на Rust) — эволюция угроз держит спрос устойчивым.
Свежие сигналы
- CURATOR (один из 5 ключевых российских anti-DDoS вендоров) публично раскрыл выручку ~2 млрд руб. за 2025 г. в материале Monocle, приуроченном к 20-летию сервиса — редкое для рынка подтверждение масштаба выручки лидера класса источник ↗
- CURATOR запустил CURATOR.SCANNER — сервис сканирования внешнего периметра на уязвимости и ошибки конфигурации, встроенный в экосистему рядом с DDoS-защитой и WAF; расширение продуктовой линейки за пределы чистого anti-DDoS — сигнал перехода вендора-лидера к комплексной защите периметра источник ↗
- Исследователи XLab обнаружили новый DDoS-ботнет RustDuck, написанный на Rust: заражает домашние роутеры, IP-камеры и Android-приставки через заводские пароли и известные уязвимости, применяет антианализ и ротацию ключей шифрования каждые 10 минут — пока уступает по масштабу крупнейшим ботнетам, но быстро растёт, что подталкивает спрос на облачную фильтрацию нового поколения источник ↗
- ЦМУ ССОП Роскомнадзора отразил 1460 DDoS-атак на госорганы, финсектор и операторов связи только за июнь 2026 г.; в среднем по 2026 году ведомство фиксирует 1000-2400 атак ежемесячно — устойчиво высокий фон угрозы поддерживает структурный, а не разовый спрос на защиту источник ↗
- TG-ОБНАРУЖЕНИЕ (верифицировано на firstvds.ru): совместное исследование DDoS-Guard и FirstVDS (опубликовано 04.08.2026, свыше 7,5 млн атак за 2023-2025, опрос 204 владельцев бизнеса) — число инцидентов выросло с 2,2 млн (2023) до 2,5 млн (2025), доля атак на прикладном уровне (L7) выросла с 80,4% до 83,7%, атаки на игровой сектор выросли на 310% за 2025 год, на госсектор — на 249,6%; 27% атак используют тактику Pulse Wave (волнами, для обхода автоматической защиты), 31,6% атак длятся дольше суток. источник ↗
- TG-ОБНАРУЖЕНИЕ (по данным CURATOR, отчёт за II квартал 2026 на curator.pro): объём бот-трафика снизился на ~15% за квартал, но боты усложнились (API-боты, боты-кукловоды, имитирующие поведение человека) — вендор заблокировал около 1,8 млрд вредоносных бот-запросов за квартал, крупнейшая атака квартала (медиаиндустрия) прошла в три стадии L3/L4→L7 с пиком 180 тыс. запросов/сек. источник ↗
- CURATOR: за апрель-июнь 2026 нейтрализовано 12 DDoS-атак мощностью свыше 1 Тбит/с — вдвое больше, чем за весь 2025 год; атаки такого класса переходят из экстраординарных в рутинные. источник ↗
Регуляторные драйверы
- 2026-03-01ДействуетПриказ ФСТЭК России №117 — С 1 марта 2026 г. защита от DDoS-атак впервые закреплена как обязательное требование для государственных информационных систем и их подрядчиков; вводится расчёт коэффициента защищённости информации (Кзи), для которого требуется сертифицированное средство anti-DDoS с фильтрацией трафика, WAF и устранением уязвимостей отказа в обслуживании в течение 24 часов. ОЦЕНКА: источник — страница вендора (Kaspersky DDoS Protection), независимого подтверждения текста приказа не найдено, детали требуют проверки по официальному тексту ФСТЭК ↗
Новости класса
разбор · оценка: ОЦЕНКА: ботнет на Rust с антианализом и ротацией ключей шифрования каждые 10 минут пока уступает по масштабу лидерам, но по оценке исследователей быстро догонит — для anti-DDoS вендоров сигнал готовиться к новому классу уклоняющегося от детекта трафика
разбор · оценка: ОЦЕНКА: устойчивый ежемесячный фон в 1000+ атак на госсектор и финансы (пик в феврале-марте — более 2,2-2,4 тыс. на фоне блокировки Telegram) показывает, что спрос на защиту от DDoS в госсекторе структурный, а не разовый
Динамика за месяц — композит свежих рыночных сигналов класса за последние ~30 дней (новые продукты и релизы, сертификация ФСТЭК, записи в реестре, объём анонсов), обновляется агентами trend-radar / news-analyst. Это НЕ то же самое, что «Потенциал класса» на радаре рынка: там оценивается структурная привлекательность класса (размер ниши, импортозамещение, регуляторное давление), поэтому у зрелого класса потенциал может быть высоким при низкой месячной динамике — и наоборот.
«оц.» — оценка при отсутствии прямых рыночных цифр. У каждого сигнала — источник.