Системы сетевой безопасности

Без защиты сети риски выше: утечки данных, простои, заражение шифровальщиком. Базовый набор закрывает главные угрозы. Вот что он даёт бизнесу.

• Контроль входящего и исходящего трафика на границе сети
• Шифрование удалённых подключений сотрудников и филиалов
• Защита веб-приложений и сайтов от атак на уязвимости
• Блокировка вирусов, фишинга и нежелательных ресурсов
• Снижение ущерба от DDoS и сетевых вторжений
• Соответствие требованиям ФСТЭК и ФСБ для аттестации

Категория объединяет разные классы продуктов. У каждого свой набор возможностей. Ниже — основные функции, на которые смотрят при выборе.

• Межсетевой экран и NGFW: фильтрация портов, приложений и протоколов
• VPN и криптошлюз: шифрование каналов по ГОСТ
• WAF: защита веб-приложений от инъекций и ботов
• IDS/IPS и NTA: обнаружение вторжений по сигнатурам
• Антивирус и EDR: защита рабочих станций и серверов
• Контент-фильтрация: блокировка категорий сайтов
• Защита от DDoS: фильтрация паразитного трафика

Сначала определите класс задачи. Для защиты периметра берут межсетевой экран нового поколения. Здесь сильны Ideco NGFW, UserGate SUMMA и Traffic Inspector Next Generation. Для школ и библиотек удобен Интернет Контроль Сервер с контентной фильтрацией.

Для удалённого доступа нужен VPN или криптошлюз с шифрованием по ГОСТ. Чаще сравнивают ViPNet Client 4 и С-Терра Клиент. Криптопровайдер КриптоПро CSP решает другую задачу — это СКЗИ для подписи и TLS, а не VPN-шлюз. Их часто ставят вместе.

Сайтам и порталам нужен WAF. Среди российских вариантов выделяются PT Application Firewall и Континент WAF. Для защиты рабочих мест берут Kaspersky Endpoint Security или Dr.Web Security Space. От DDoS помогает DDoS-Guard.

Цена зависит от числа пользователей, узлов и срока лицензии. Шлюзовые продукты считают по пропускной способности, антивирусы — по числу рабочих мест. Откройте карточку нужного продукта, чтобы сравнить состав лицензий и условия.

Главный тренд — переход на отечественные решения после ухода иностранных вендоров. Компании заменяют зарубежные файрволы и антивирусы российскими аналогами. Растёт спрос на продукты с сертификатами ФСТЭК и ФСБ.

Второй тренд — слияние функций в одном продукте. NGFW и UTM объединяют файрвол, IPS и VPN. Усиливается роль анализа трафика: системы класса NTA, такие как PT Network Attack Discovery и Гарда Монитор, находят атаки внутри сети.