NGFW — межсетевые экраны нового поколения
NGFW объединяет межсетевой экран, систему предотвращения вторжений, контроль приложений и пользователей, VPN и фильтрацию веб-трафика — один рубеж защиты периметра вместо пяти устройств.
Fortinet FortiGateKaspersky
Функции
- Фильтрация пакетов, NAT/PAT, маршрутизация, отказоустойчивость.
- Предотвращение вторжений (IPS), антивирус на шлюзе, песочница.
- Контроль приложений и пользователей (интеграция с Active Directory).
- URL-фильтрация, SSL-инспекция.
- Site-to-site и remote-access VPN для филиалов и удалённых сотрудников.
- Сегментация сети, защита серверного сегмента и АСУ ТП.
Как внедряем
Аудит текущей сети и трафика → выбор модели с запасом по производительности → схема внедрения без простоя (параллельно с текущим шлюзом) → перенос политик → включение защитных функций поэтапно → передача документации и обучение.
Частые вопросы
Чем NGFW отличается от обычного файрвола?
Обычный файрвол работает на уровне портов и адресов. NGFW понимает приложения и пользователей (например, «разрешить Telegram только отделу продаж»), проверяет содержимое трафика на угрозы (IPS, антивирус, песочница) и расшифровывает SSL.
Как подобрать производительность?
По реальному трафику с включёнными функциями проверки — заявленная «пропускная способность файрвола» в 3–5 раз выше, чем с IPS и SSL-инспекцией. Замеряем нагрузку до выбора модели.
Нужен ли NGFW, если есть антивирус на компьютерах?
Да: антивирус защищает конечную точку, NGFW — периметр и сегменты сети, включая серверы, принтеры, IoT и гостевой Wi-Fi, где антивируса нет.
Обсудить задачу
Опишите задачу в двух словах — подберём решение, оценим сроки и стоимость. Ответим в рабочее время в течение часа.
Обновлено: 27.08.2026