Российские NGFW в 2026 году: метаанализ отраслевых тестов и практики эксплуатации

Ситуация на российском рынке NGFW-решений меняется. Он стал прозрачнее, тестировать самостоятельно десятки решений больше не нужно. Мы сопоставили открытые сравнения NGFW, лабораторные испытания, оценки рынка и исследования пользовательского опыта, чтобы разобраться, какие выводы из них действительно можно сделать.

Сразу обозначим позицию: это статья в блоге вендора, а не независимый рейтинг от нашего имени. Под метаанализом здесь понимается сопоставление результатов и методик актуальных исследований рынка NGFW России и обзор информационно-аналитического ландшафта.

Какие исследования легли в основу метаанализа

В основу статьи вошли восемь исследований и сравнительных проектов, перечисленных ниже. Они рассматривают рынок с разных сторон: от наличия функций до оценки производительности в рамках тестирования на стендах, пользовательского опыта, продаж и оценок зрелости отечественных решений.

Почему нельзя просто усреднить рейтинги

Для выбора NGFW, то есть межсетевого экрана нового поколения, нужны ответы на разные вопросы. Набор функций помогает определить шорт-лист, пилотное тестирование проверяет конкретную конфигурацию, а опыт эксплуатации показывает, что происходит после внедрения.

При составлении обзора исследований мы придерживались двух правил:

• Учитываем номер версии. Мы сравниваем конкретные релизы, а не вендоров. Результаты тестирования прошлой версии нельзя автоматически применять на более свежие мажорные версии.

• Не делаем поспешных выводов. Если информация о функциональности не публиковалась или проверка не проводилась, мы не записываем это в минусы.

Это позволяет обсуждать лидерство предметно: на основании какого набора критериев, среди каких участников и какие версии решений сравнивались.

Каждый из источников позволяет ответить на конкретные вопросы и решить определенные задачи. Ниже указано, для каких выводов мы используем каждый из них.

Рынок ИБ растёт, но это не рейтинг продуктов

Оценки роста объемов ИБ-рынка России в исследованиях различаются.

ЦСР оценивает рост рынка информационной безопасности в 2025 году на 16,1%, до 364,4 млрд рублей (ЦСР, с. 11).

При этом категория network security оценена в 88,13 млрд рублей в 2025 году, с приростом на 7,3% до конца 2025 года (ЦСР, с. 15). Исходя из международной картины рынка информационной безопасности, NGFW-решения занимают около половины объема всей категории средств защиты сетей.

Piccard оценивает российский рынок Network Security за 2025 год в 76,3 млрд рублей, с ростом на 12% до конца года; внутри него расходы заказчиков на NGFW/UTM составляют 31,9 млрд рублей (Piccard, «Российский рынок Network Security», 2026, с. 11–12).

Лидерами рынка по объемам продаж NGFW по мнению Piccard являются шесть вендоров: UserGate, «Код безопасности», Positive Technologies, Ideco, Check Point и «ИнфоТеКС».

Что показывает функциональная матрица Anti-Malware.ru

В первой части большого сравнения Anti-Malware.ru  2026 года представлены шесть лидирующих продуктов: Ideco NGFW Novum 22, Kaspersky NGFW 1.2, PT NGFW 1.10.3, UserGate NGFW 7.5, ViPNet Coordinator HW 5.4 и «Континент» 4.2. Для исследования разработаны 260 критериев в семи блоках, причём они охватывают не только функции, но и портфолио, экспертизу вендора, эксплуатацию, приобретение и поддержку (методология и таблица версий).

Авторы получили от вендоров заполненные анкеты, на основании которых представили сравнительную матрицу. Итогового рейтинга с присуждением первого места в статье нет, при этом посчитать условные «баллы» продуктов не сложно.

Базовые функции уже не объясняют различия

По матрице все шесть участников поддерживают DPI (Deep Packet Inspection, глубокий анализ пакетов), расшифровку TLS 1.3, IPS, привязку трафика к пользователям и динамическую маршрутизацию BGP/OSPF (Anti-Malware.ru). На таком уровне детализации решения выглядят похожими, поэтому полезнее смотреть на конкретные сценарии и ограничения.

Стендовые проверки: где Ideco NGFW Novum выходит вперёд

Другой подход у «Инфосистем Джет». Это признанный лидер ИТ-интеграции, их техническим тестам рынок традиционно доверяет — они всегда смотрят на продукты без глянца и «вглубину», не просто берут информацию о наличии функциональности у вендоров, а тестируют NGFW по открытой методике (спецпроект Джет). Для количественного сопоставления мы взяли только лист «Методика 3.0» с обновлением от 23 июля 2026 года и отдельно посчитали статусы функциональных проверок.

В этом срезе 2026 года Ideco NGFW Novum является лидером по числу полностью пройденных функциональных проверок: классический виртуальный контекст (VCE) версии 21.13 получил 160 статусов «Пройден», UserGate 7.4.1 получил 159, высокопроизводительный VCE той же версии Novum получил 127, Kaspersky NGFW 1.1.1 получил 82 (наш подсчёт по данным Джет). Речь идёт о четырёх конфигурациях трёх продуктов, испытанных по новой методике.

PT NGFW, «Континент», С-Терра и ряд других решений представлены в выгрузке по прежним методикам, поэтому мы не включили их в эту количественную таблицу. Их отсутствие здесь означает несопоставимость выбранного среза, а не отсутствие функций или более низкое качество. Ждем их появления в данном тесте. Но и Ideco NGFW Novum уже ушел вперед на две мажорные версии (в частности, сильно сократилось отставание высокопроизводительного VCE-контекста).

Что происходит при росте числа правил и длительной нагрузке

Помимо наличия функций мы отдельно рассматриваем результаты нагрузочных испытаний. В тесте Джет высокопроизводительный VCE Ideco NGFW Novum 21.13.206 на платформе Ideco EX показал 7,49 Гбит/с при 200 правилах межсетевого экрана и 7,31 Гбит/с при 10 000 правилах и 1000 правилах NAT: снижение между этими сценариями составило около 2,4% по нашему расчёту (Джет). В тесте были включены FW, IPS, URL-фильтрация, контроль приложений и антивирус; результат относится именно к этой версии, аппаратной платформе и профилю нагрузки (Джет).

Отдельная проверка Джет предусматривает восемь часов работы с максимальной нагрузкой. Оба контекста Ideco NGFW Novum 21.13.206, классический и высокопроизводительный, отмечены как прошедшие этот стресс-тест (Джет). Мы рассматриваем этот результат как аргумент в пользу устойчивости испытанных конфигураций в заданных условиях, а не как гарантию отсутствия сбоев в любой инфраструктуре.

За счёт чего Ideco закрывает широкий набор сценариев

В матрице Anti-Malware у Ideco NGFW Novum одновременно представлены защита сетевого и веб-трафика, DNS Security, фильтрация почтового трафика, сегментация, удалённый доступ, SD-WAN и централизованное управление. Для нас это важнее отдельной редкой возможности: продукт должен закрывать связанный набор задач, которые иначе пришлось бы распределять между несколькими системами.

• Защита почтового трафика. В первой части сравнения SMTP-релей указан только у Ideco; также описаны проверка ссылок и вложений, карантин и антиспам. Это полезно для сценария с собственным почтовым сервером внутри сети, т.к. почта часто является одним из главных векторов атак злоумышленников.

• Безопасное подключение удалённых пользователей. Для Novum описаны многофакторная аутентификация (MFA), сертификат устройства, проверки комплаенса устройства (HIP), которые можно использовать как условие установления VPN-сессии и разграничения доступа. Здесь закрывается вопрос не только создания туннеля и маршрутизации, но и условия допуска устройства к ресурсам.

• Изоляция инфраструктуры. Виртуальные контексты Novum это логически изолированные экземпляры NGFW с собственными политиками, объектами, конфигурацией и выделенными ресурсами.

• DNS-защита. В сравнении указаны блокировка вредоносных доменов, противодействие DGA и DNS-туннелям, а не только категоризация веб-адресов.

Удалённый доступ: отдельное сравнение, отдельный вывод

Рейтинг TS Solution полезен как проверка конкретного сценария: Remote Access VPN, то есть VPN для удалённого доступа. В нём семь решений, более 40 параметров и данные по состоянию на август 2026 года; обзор основан на открытой информации вендоров и практическом опыте интегратора (TS Rate).

Ideco Client имеет лучший результат среди российских участников этого сравнения, но уступает Cisco и Check Point; отрыв от UserGate составляет всего 0,5 балла. Это подтверждает сильные позиции Ideco среди решений для удаленного доступа, при этом все возможности Ideco Client входят в базовую лицензию Ideco NGFW без необходимости приобретения дополнительного продукта или расширения лицензии.

Авторы отдельно предупреждают, что таблица не охватывает всю функциональность продуктов, а итоговые значения не являются универсальной оценкой качества. Для проекта с необходимостью массового подключения удалённых пользователей такой обзор помогает сформировать требования к пилоту.

Что добавляет опыт эксплуатации

Исследование К2 Кибербезопасность охватило 113 крупных компаний; среди результатов одновременно фигурируют удовлетворённость производительностью российских NGFW у 89% пользователей и потребность в доработках у 49% (публикация результатов исследования К2). Противоречия здесь нет: продукт может справляться с текущей нагрузкой и при этом требовать улучшений управления, надёжности или отдельных функций.

Исследование показывает, что не смотря на бурное развитие решений, требования к дополнительной функциональности все равно существуют. Поэтому при выборе NGFW стоит учитывать и темп развития решений (сравнивая как changelog, так и roadmap вендоров).

Этот же тезис подтверждает отчёт «Российский рынок информационных технологий: 2025 год и прогноз на 2026–2030 гг.» «Квадрант Технологий» описывает «кризис зрелости»: поставщикам ещё предстоит довести качество и функциональность до уровня ожиданий заказчиков, а оценки отечественных решений в серии матриц находятся в районе 6 баллов из 10 (с. 4). Это обобщение по отечественным ИТ-решениям, а не отдельный результат NGFW-вендоров.

Сентябрьская матрица NGFW уточняет картину именно для сетевой защиты: средняя оценка семи участников составила 6,3 балла. Авторы не трактуют снижение как доказательство ухудшения всех продуктов: промышленная эксплуатация сделала заказчиков требовательнее к работе под нагрузкой, обновлениям, управляемости и сопровождению (пояснение исследователей).

Качество продукта глазами заказчиков: первое место досталось Ideco

В исследовании «Матрица импортозамещения 2026: NGFW» Ideco NGFW Novum получил высшую оценку заказчиков среди семи участников: 6,9 из 10 при среднем результате 6,3. Это подкрепляет технологическое лидерство компании: оценивается воспринимаемое качество и функциональность в эксплуатации, а не только наличие функциональных возможностей в спецификации.

Результаты оценки Ideco NGFW Novum в исследовании «Квадранта Технологий»

 

Методология исследования предусматривает формализованные оценки заказчиков и системных интеграторов по 10-балльной шкале; критерии охватывают сопровождение и функциональность, а не только перечень защитных модулей.

Есть и важное различие между оценкой продукта и местом компании в матрице. Ideco находится в квадранте «Развитие», а не «Лидерство»: высокая оценка качества пока сочетается с меньшим масштабом профильного бизнеса. Точная формулировка нашего вывода: Высокая оценка продукта создаёт основу для расширения присутствия Ideco в крупных корпоративных проектах и развития партнёрской экосистемы. По качеству мы уже конкурируем с компаниями квадранта «Лидерство», а аналитики называют компанию одним из главных претендентов на переход в этот квадрант.

Даже для одного продукта положительные и критические отзывы могут сосуществовать. Например, в интервью Piccard об Ideco отмечены ценовая доступность, относительная зрелость и удобство удалённого доступа, но встречаются и замечания к высоким нагрузкам и географически распределённому кластеру. Такие отзывы не отменяют результат другого опроса и не заменяют стендовый протокол: они помогают выявить сценарии, которые конкретному заказчику следует проверить.

Общий вывод из сопоставления этих исследований российского рынка NGFW: польза от функциональности появляется только тогда, когда продукт работает без сбоев. Для выбора мы предлагаем три практических приоритета:

• Работа под нагрузкой: проверять защитные модули одновременно и воспроизводить отказы на целевой аппаратной конфигурации.

• Управляемость и поддержка: проверять диагностику, восстановление и порядок эскалации, а не только удобство первоначальной настройки.

• Интеграция и автоматизация: проверять API и совместимость с реальной инфраструктурой заказчика, а не по списку в документации.

Как превратить метаанализ в программу пилота

Мы предлагаем использовать обзоры для отбора кандидатов, а решение принимать по собственным приоритетным сценариям использования. Сначала следует выделить обязательные требования, невыполнение которых исключает продукт из шорт-листа, и только затем оценивать дополнительные возможности.

Что показали исследования

Сопоставление даёт основание выделить Ideco NGFW Novum как функционального лидера в рассмотренном срезе 2026 года по числу полностью пройденных проверок Джет и матрицы Anti-Malware. Отдельно Ideco Client занимает первое место среди российских участников сравнения RA VPN от TS Solution.

К этому добавляется первое место по оценке качества и функциональности заказчиками в «Матрице импортозамещения 2026: NGFW»: 6,9 балла из 10 при средних по рынку 6,3. Таким образом, вывод о сильной технологической позиции Ideco опирается на разные типы свидетельств: функциональные проверки и пользовательские оценки, которые дополняют друг друга.

При выборе NGFW мы предлагаем смотреть на сочетание функциональности, устойчивости под нагрузкой, гибкости настройки и темпа развития продукта. Ideco NGFW Novum стоит включить в шорт-лист: помимо функциональных результатов, оба его VCE в испытанной версии 21.13.206 прошли восьмичасовой стресс-тест Джет (результаты испытаний). Гибкость настройки и полезность новых возможностей следует оценивать применительно к задачам вашей инфраструктуры.

Окончательный выбор должен подтвердить пилот в условиях, близких к рабочей сети: на оборудовании, планируемом для внедрения, с характерным трафиком, рабочим набором правил и всеми необходимыми защитными модулями. До начала испытаний согласуйте минимальную пропускную способность, допустимые задержки и потери, а также время восстановления после отказа. Так основанием для выбора станет не количество функций в таблице, а способность решения выполнять ваши задачи.