NGFW

Появление нового класса межсетевых экранов было обусловлено двумя ключевыми проблемами в архитектуре универсальных шлюзов безопасности: медленной работой устройства и ограничением количества средств защиты, которые можно было использовать в оборудовании.

Первая проблема заключалась в последовательной передаче пакетов, когда каждый из движков завершал свою работу только после того, как другой приступит к ней. Это замедляло работу UTM, и пользователи вынуждены были отключать некоторые функции, такие как IPS или антивирус, чтобы повысить скорость обмена данных.

Однако новые межсетевые экраны решили эту проблему, используя FPGA-чипы, которые работают параллельно с одним и тем же потоком данных. Каждый чип используется для выполнения определенных задач, например, один процессор может быть запрограммирован для антивирусной проверки, а другой - для проверки сигнатур IPS.

Таким образом, каждый чип может выполнять различные функции, что позволяет использовать все возможности оборудования, не ограничиваясь количеством средств защиты. Кроме того, FPGA-чипы могут быть перепрограммированы в любой момент, что позволяет обновлять и улучшать функции межсетевых экранов.

Несмотря на то, что UTM был создан для обеспечения безопасности и контроля трафика в корпоративных сетях, у него были и другие проблемы. Одной из главных проблем была зависимость выполнения файловых операций от жесткого диска. Из-за средней скорости чтения с диска, универсальный шлюз безопасности не мог обрабатывать большие объемы данных. Если бы 500 сотрудников компании одновременно решили скачать папку с файлами через сеть Microsoft, шлюз безопасности мог бы просто зависнуть из-за перегрузки. В лучшем случае, используя технологии, такие как antivirus-bypass или ips-bypass, шлюз мог бы автоматически отключитьcя после превышения аппаратных возможностей. Поэтому UTM часто использовался в небольших организациях, где можно было отключать один движок за другим до тех пор, пока не останутся только маршрутизация и межсетевой экран для защиты от пакетов.

В новых поколениях брандмауэров, проблема с хранением файлов на диске была решена в 2007 году, когда первый производитель NGFW (Next Generation Firewall) добился того, чтобы файлы больше не записывались на диск. Теперь все операции по анализу трафика, расшифровке и сборке файлов, а также антивирусная проверка происходят в оперативной памяти, что значительно увеличивает производительность. Благодаря этому, NGFW может обрабатывать большие объемы трафика и обеспечивать защиту от кибератак и других угроз.

На российском рынке присутствует множество NGFW/UTM решений, которые отличаются функционалом и стоимостью. Некоторые отечественные вендоры предоставляют временные лицензии на тестирование, а другие интегрируют свои продукты с аппаратными платформами других производителей. При выборе средств защиты информации (СЗИ) в рамках процесса импортозамещения следует учитывать опыт использования отдельных функциональных модулей, потенциальную нагрузку на выбранный продукт и условия лицензирования. Также необходимо учитывать наличие технической поддержки и возможности интеграции с Active Directory, необходимость блокировки L7-атак и другие факторы.

Если подвести некоторые итоги, то можно сделать следующие выводы:

При выборе надежного и производительного МЭ для компании, стоит обратить внимание на отечественных производителей. Большинство российских брендов имеют сертификат ФСТЭК, но не все модели сертифицированы. Некоторые производители также получили сертификаты ФСБ и Министерства обороны.

Всегда есть возможность выбрать подходящий вариант для малого, среднего и крупного бизнеса. Практически все производители предлагают градацию изделий по количеству пользователей и производительности.