Межсетевые экраны: подбор, настройка и поддержка

Межсетевой экран стоит на границе вашей сети и решает, какой трафик пропустить, а какой остановить. Мы помогаем выбрать его, ввести в работу и не оставлять без присмотра.

      • Подбор и поставка
      • Настройка
      • Обслуживание и поддержка
      • Замена зарубежных экранов
      Получить консультацию Условия поддержки
      • ПодборОбычный экран, NGFW или сертифицированное исполнение
      • НастройкаЗоны, правила, VPN, перенос со старого устройства
      • ПоддержкаОбновления, правила по заявкам, помощь при сбоях
      • ЗаменаРоссийский аналог вместо Cisco, Fortinet, Check Point

    • Что мы делаем с межсетевыми экранами

      Работаем на всех этапах. Один подрядчик отвечает за результат, и вам не нужно искать отдельно поставщика, настройщика и инженера на сопровождение.

      Настройка и внедрение

      • подбираем и поставляем оборудование и лицензии;
      • настраиваем зоны, доступ в интернет, защищённые каналы между офисами;
      • переносим правила со старого устройства;
      • заменяем зарубежный экран российским аналогом: как это делаем.

      Обслуживание и поддержка

      • следим за работой и обновляем;
      • меняем правила по вашим заявкам;
      • разбираем журналы и раз в период чистим правила;
      • помогаем при сбоях и заменяем оборудование;
      • обслуживаем и те экраны, которые поставляли не мы: условия поддержки.

    • Что такое межсетевой экран

      Межсетевой экран (МЭ, сетевой экран, брандмауэр, firewall) — программа или устройство, которое контролирует трафик между сегментами сети и решает: пропустить соединение или остановить. Правила задаёт администратор. Экран ставят между локальной сетью и интернетом, между офисами и внутри сети, чтобы отделить серверы от рабочих мест.

      По месту установки экраны делят на внешние и внутренние. Внешний межсетевой экран стоит на границе сети, как шлюз в интернет. Встроенный межсетевой экран есть в маршрутизаторе или коммутаторе, и для небольшой сети его иногда хватает. Персональный межсетевой экран работает на компьютере или сервере и защищает только его. Когда площадок много, экраны объединяют в единую систему межсетевых экранов с общей консолью управления.

      Интернет
      Межсетевой экран
      • VPN-каналыФилиалы и удалённые сотрудники
      • Пользователирабочие места
      • Серверыдоступ только по правилам
      • Гостевая сетьвыход только в интернет
      • Управлениедоступ администраторов
      • Журналыотправка в систему сбора
      Межсетевой экран стоит на границе сети и пропускает трафик между интернетом и зонами только по заданным правилам.

    • Функции межсетевого экрана

      • фильтрация по адресам, портам, протоколам и пользователям;
      • контроль состояния соединений: межсетевой экран SPI (Stateful Packet Inspection) пропускает только ответы на разрешённые запросы;
      • трансляция адресов (NAT) и разделение сети на зоны;
      • межсетевой экран с VPN: защищённые каналы между офисами и для удалённых сотрудников;
      • журналирование: кто, куда и когда обращался;
      • в экранах нового поколения ещё контроль приложений, система предотвращения вторжений (IPS межсетевой экран, то есть IPS в составе экрана) и антивирусная проверка файлов.

      Если нужна и защита границы, и шифрование каналов, берут криптошлюз, объединённый с межсетевым экраном. Пример: «Континент 4» и ViPNet Coordinator HW.

    • Типы и виды межсетевых экранов

      Типы межсетевых экранов различают по уровню работы, исполнению и требованиям регулятора.

      ПризнакВарианты
      Уровни межсетевого экранаL3: фильтрует по IP-адресам, это сетевой уровень. L4: учитывает порты и состояние соединения, это транспортный уровень. L7: прикладной, различает приложения, пользователей и содержимое трафика
      ИсполнениеПрограммный межсетевой экран, аппаратные межсетевые экраны, программно-аппаратный комплекс (ПАК), встроенный в маршрутизатор, персональный
      Требования ФСТЭКСертифицированные экраны для государственных систем, персональных данных и критической инфраструктуры

      Межсетевой экран сетевого уровня (L3) и межсетевой экран уровня L4 справляются с базовой фильтрацией: кто с кем может соединяться и по каким портам. Если нужно разбирать приложения и учётные записи пользователей, нужен экран уровня L7, то есть NGFW.

      1. L3 Сетевойфильтрация по IP-адресамобычный экран
      2. L4 Транспортныйпорты и состояние соединенияэкран с контролем состояния
      3. L7 Прикладнойприложения, пользователи, содержимоеNGFW
      Чем выше уровень, тем больше экран «понимает» в трафике: от адресов и портов до приложений и пользователей.

    • Исполнение: программный, аппаратный, ПАК

      Программный межсетевой экран ставят на сервер или в виртуальную среду. Аппаратные межсетевые экраны — это отдельные устройства: оборудование межсетевого экрана с собственной ОС и интерфейсами. Программно-аппаратные межсетевые экраны (ПАК) поставляются как готовый аппаратный комплекс межсетевого экрана с предустановленной системой, их часто берут для офисов и центров обработки данных. Что подойдёт, зависит от скорости каналов, числа пользователей и требований к сертификации.

    • Классы и требования к межсетевым экранам

      Требования к межсетевым экранам определяет ФСТЭК. Экраны делят по типам (А, Б, В, Г, Д) и по классам защиты: шесть классов, где 6-й минимальный, а 1-й максимальный. Какие классы межсетевых экранов нужны вам, например 4-й или 3-й, зависит от модели угроз и уровня защищённости системы. Это относится и к средствам защиты информации, и к межсетевым экранам для персональных данных. Разбор: экраны с сертификатом ФСТЭК и средства защиты персональных данных.

    • NGFW и UTM: в чём разница

      NGFW (межсетевой экран нового поколения, он же многофункциональный межсетевой экран) отличается от классического тем, что различает приложения и пользователей, имеет систему предотвращения вторжений и может проверять шифрованный трафик. Межсетевой экран поколения NGFW закрывает и задачи UTM. UTM-межсетевой экран собирает в одном корпусе экран, антивирус, фильтрацию сайтов и другие функции.

    • Какой экран вам нужен

      ЗадачаЧто подойдёт
      Защитить небольшой офис, разделить сеть на сегментыОбычный межсетевой экран или маршрутизатор с функциями экрана
      Контролировать приложения, пользователей, шифрованный трафикNGFW: UserGate, Kaspersky NGFW, ViPNet xFirewall и другие
      Защита персональных данных, государственной системы, критической инфраструктурыЭкран с сертификатом ФСТЭК нужного типа и класса
      Заменить ушедшее зарубежное оборудованиеРоссийский аналог по функциям, с переносом правил
      Сертификат ФСТЭК нужен не везде. Требование зависит от уровня защищённости персональных данных, класса информационной системы и модели угроз. Мы определим это вместе с вами до покупки.

      • Не знаете, с чего начать?

      Расскажите о сети: сколько пользователей, филиалов, какой интернет-канал. Инженер подскажет, какой экран нужен и нужен ли сертификат.

      Получить консультацию

    • Как выбрать межсетевой экран: на что смотреть

      Выбирать по рейтингу или цене в каталоге неудобно: одна и та же модель в одной сети будет в самый раз, в другой — избыточной. Мы просим ответить на несколько вопросов.

      • Сколько пользователей и какой интернет-канал? От этого зависит производительность. Важна не скорость на бумаге, а скорость с включённой проверкой приложений и шифрованием.
      • Нужно ли различать приложения и пользователей или хватит фильтрации по адресам и портам?
      • Есть ли филиалы и удалённые сотрудники? Если да, потребуются защищённые каналы, и стоит смотреть на экраны с VPN или криптошлюзом.
      • Нужен ли сертификат ФСТЭК или ФСБ? Если проверяющих нет, переплачивать за него не нужно.
      • Кто будет администрировать? Экран, который некому настраивать, защищает хуже простого, но поддерживаемого.
      • Что стоит сейчас? Если идёт замена, важно, насколько легко перенести правила и нет ли функций, на которые привыкли опираться.

      Ответы собираем на обследовании и приносим рекомендацию с объяснением, почему подходит именно это решение и что отложить на потом.

    • Производители российских межсетевых экранов, с которыми мы работаем

      Российские межсетевые экраны выбирайте по задаче, а не по рейтингу. Нужны ли сертификаты ФСТЭК и ФСБ, шифрованные каналы между площадками, контроль приложений, какая производительность, можно ли перенести правила со старого устройства: от ответов зависит выбор. Чтобы сопоставить решения по единым признакам, мы собрали сравнение российских NGFW.

      Перечень моделей и сертификаты у производителей меняются, поэтому актуальный список под вашу задачу присылаем в коммерческом предложении.

    • Частые ошибки при настройке и эксплуатации

      Экран редко подводит из-за самого устройства. Чаще дело в том, как его настроили и что делали после.

      • правила «любой — любой» оставили «на время» и забыли про них;
      • перенесли старые правила без разбора, вместе со всем накопившимся лишним;
      • включили все функции проверки сразу, и экран упёрся в производительность;
      • не проверили резервный экран, и при сбое переключение не сработало;
      • администрируют под одной общей учётной записью, и непонятно, кто что менял;
      • не ставят обновления из опасения что-то сломать, и экран отстаёт от закрытых уязвимостей;
      • резервная копия настроек есть, но восстановиться из неё ни разу не пробовали.

      Все эти пункты мы проверяем на обследовании и закрываем при настройке и последующем обслуживании.

    • Как проходит работа

      1. ОбследованиеСмотрим вашу сеть, текущие устройства и требования регулятора.
      2. ПодборПредлагаем модель и состав лицензий, объясняем, почему именно её.
      3. ВнедрениеУстанавливаем, переносим правила, проверяем доступ к нужным сервисам.
      4. ПоддержкаБерём экран на обслуживание по удобному графику: в рабочие дни или круглосуточно.

    • Стоимость

      Цена межсетевого экрана рассчитывается индивидуально: зависит от модели, числа устройств, лицензий, срока техподдержки и объёма работ. Срок поставки уточняем у производителя. Для оценки достаточно оставить заявку.

    • Вопросы и ответы

      Чем межсетевой экран отличается от антивируса?

      Антивирус защищает конкретный компьютер от вредоносных программ. Межсетевой экран стоит на границе сети и фильтрует трафик между сегментами и интернетом. Одно другого не заменяет.

      Что такое NGFW и чем он отличается от обычного экрана?

      Межсетевой экран нового поколения. Помимо фильтрации по адресам и портам он различает приложения и пользователей, проверяет шифрованный трафик и может останавливать атаки.

      Вы настраиваете и обслуживаете межсетевые экраны?

      Да. Настраиваем новые устройства, переносим правила со старых, потом обновляем, меняем правила по заявкам и разбираем журналы. Подробности: установка и настройка и техническая поддержка.

      Можно ли обслуживать экран, купленный не у вас?

      Да, после обследования. Посмотрим конфигурацию и согласуем объём работ.

      Нужен ли сертификат ФСТЭК?

      Зависит от вашей информационной системы. Если обрабатываются персональные данные или это государственная система, чаще всего нужен. Поможем определить.

      Как заменить зарубежный межсетевой экран?

      Нужно обследование: сравниваем функции, подбираем российский аналог и переносим правила. Разбор на странице замены зарубежного экрана.

      Нужен ли межсетевой экран небольшой компании?

      Нужен. Выход в интернет без экрана означает, что любой компьютер в сети напрямую доступен снаружи. Небольшой офис часто обходится простым экраном или маршрутизатором с функциями фильтрации, но правила в нём всё равно нужно настроить и поддерживать.

      Чем межсетевой экран отличается от роутера?

      Роутер передаёт трафик между сетями. Экран решает, какой трафик пропустить, и ведёт журнал соединений. Во многих роутерах есть простой экран, но возможностей у него обычно меньше, чем у отдельного устройства.

      Достаточно ли встроенного в Windows брандмауэра?

      Он защищает конкретный компьютер, а не сеть. Для рабочих мест это полезный дополнительный слой, но границу между сетью и интернетом он не закрывает.

      Информация актуальна на 2026 год.

Спасибо за обращение!
Мы скоро с Вами свяжемся.

Получить консультацию

Отправьте описание задачи, в решении которой нуждается ваш бизнес. Мы предложим возможные варианты её решения и рассчитаем стоимость выполнения