Каждый раз, когда сотрудник открывает браузер, данные путешествуют между компьютером и интернетом. Вместе с полезными данными в сеть могут проникнуть вирусы, попытки взлома, фишинговые соединения. Межсетевой экран — это устройство или программа, которая стоит на границе и решает: пропустить пакет или заблокировать.
Как работает классический файрволКлассический межсетевой экран (firewall) работает с правилами на уровне IP-адресов и портов. Грубо говоря: «разрешить трафик с 192.168.1.0/24 на порт 443, всё остальное — запретить». Это уже лучше, чем ничего, но у такого подхода есть ограничение: он не понимает, что именно передаётся. Порт 443 — это HTTPS, и там может идти как рабочая почта, так и загрузка вредоносного файла через зашифрованное соединение.
Что такое NGFWNGFW (Next-Generation Firewall) — межсетевой экран нового поколения. Он делает всё то же самое, что классический, но ещё:
- Распознаёт приложения — видит, что это Telegram, а не просто порт 443.
- Инспектирует зашифрованный трафик (SSL Inspection) — вскрывает HTTPS-соединения и проверяет их содержимое на вирусы.
- Обнаруживает и блокирует атаки (IPS) — знает паттерны взломов и останавливает их в реальном времени.
- Фильтрует URL-адреса — блокирует сайты по категориям: фишинг, азартные игры, нежелательный контент.
- Контролирует пользователей — политики применяются не к IP-адресу, а к конкретному сотруднику (через интеграцию с Active Directory).
После ухода Cisco, Fortinet и Check Point с российского рынка на первый план вышли отечественные вендоры:
- Usergate — полноценный NGFW с DPI, IPS, URL-фильтрацией, сертификат ФСТЭК. Удобный веб-интерфейс, хорошая локальная поддержка.
- Eltex ESR-серия — маршрутизаторы с функциями файрвола, подходят для небольших офисов и филиалов.
- АПКШ «Континент» — для организаций с требованиями ФСБ и государственного сектора.
Для небольшого офиса 10–30 человек: Usergate в программном или аппаратном исполнении начального уровня, или Eltex ESR-10/20. Для среднего бизнеса 50–200 человек: Usergate E серии с IPS и SSL-инспекцией. Для крупного предприятия с филиалами: кластерное решение Usergate или АПКШ «Континент» с централизованным управлением.
Частые ошибки- Думают, что роутер с NAT — это уже файрвол. NAT скрывает адреса, но не защищает.
- Покупают NGFW, но не включают модули IPS и URL-фильтрации — устройство работает как дорогой роутер.
- Не обновляют базы угроз — NGFW без актуальных сигнатур слепой к новым атакам.
- Не настраивают логирование — при инциденте непонятно, что и когда произошло.
- Файрвол — граница между вашей сетью и внешним миром.
- NGFW видит приложения, зашифрованный трафик, блокирует атаки и фишинг.
- Для России: Usergate, Eltex ESR — сертифицированные, с поддержкой.
- Файрвол нужен даже небольшому бизнесу.
ВИСТЛАН поставляет NGFW Usergate и маршрутизаторы Eltex с межсетевым экраном по оптовым ценам — поможем подобрать решение под размер компании и требования безопасности.