Купон на скидку: 2026
Независимая лаборатория «Инфосистемы Джет» завершила очередной цикл испытаний межсетевых экранов нового поколения по актуальной «Методике 3.0». По итогам тестирования решение Ideco NGFW Novum подтвердило 189 функциональных проверок из 242 возможных — это наиболее широкое покрытие среди всех продуктов, прошедших проверку на платформе ngfw.jet.su. Кроме того, Ideco NGFW Novum стал единственным участником, успешно выдержавшим введённый в методику восьмичасовой стресс-тест на выносливость под предельной нагрузкой. Все протоколы испытаний публикуются в открытом доступе.
Тестирование выполнялось по унифицированной программе, включающей 242 тест-кейса по ключевым функциям NGFW: межсетевому экранированию, системе предотвращения вторжений, VPN, аутентификации, кластеризации, управлению и логированию. Дополнительно методика предусматривает нагрузочное тестирование с количеством правил от 200 до 10 000 и восьмичасовой стресс-тест, оценивающий стабильность работы при длительной пиковой нагрузке. Ideco NGFW Novum тестировался в сборке v21 на одном устройстве в двух режимах: классическом контексте с полным набором функций и высокопроизводительном контексте на базе нового сетевого стека VPP/DPDK. Результаты засчитывались по единой рамке, применяемой ко всем вендорам.
Классический контекст подтвердил 189 тест-кейсов — наибольший достигнутый показатель в независимых испытаниях российских NGFW. Высокопроизводительный контекст подтвердил 156 проверок, и вендор активно сокращает функциональный разрыв. В версии 22, выход которой запланирован на май 2026 года, в VPP-режиме дополнительно закрыты 23 тест-кейса: появилась двухфакторная аутентификация для VPN, поддержка SD-WAN и кластеризация систем управления и логирования. В версии 23 (август 2026) запланировано ещё 17 проверок, среди которых реализация Site-to-Site VPN и Quality of Service (QoS). Восьмичасовой стресс-тест продукт выдержал без отказов, с потерями в пределах нормы и стабильной пропускной способностью на уровне 7,22 Гбит/с. При увеличении количества правил межсетевого экрана с 200 до 10 000 производительность высокопроизводительного режима практически не изменилась — с 7,5 до 7,3 Гбит/с.
Среди других результатов лаборатория зафиксировала самый широкий стек протоколов Remote Access VPN — пять вариантов, включая собственный клиент на базе WireGuard/TLS, а также SSTP, L2TP/IPSec и IKEv2/IPSec. VPN-клиент Ideco NGFW Novum оказался единственным из протестированных решений, обеспечившим поддержку операционных систем Astra Linux, «Ред ОС» и «Альт», что напрямую подтверждает готовность к импортозамещению. Вендор также продемонстрировал выполнение дорожной карты: функции, заявленные в предыдущем протоколе как запланированные, в актуальных испытаниях были подтверждены как реализованные — двухфакторная аутентификация для VPN, порталы, Netflow, выделенный сервер логирования и доработки кластеризации.
Роман Зорин, инженер по информационной безопасности «Инфосистемы Джет», отметил: «По итогам тестирования Ideco NGFW Novum 21.13.206 зарекомендовало себя как стабильное решение, способное выдерживать 8-часовую пиковую нагрузку, сохраняя при этом пропускную способность на уровне около 7,5 Гбит/с при активации всех ключевых модулей безопасности — IPS, URL Filtration, App Control и Antivirus. Мы особо отмечаем стремительное развитие высокопроизводительного контекста: он даёт существенный прирост пропускной способности, однако на текущий момент уступает классическому по ряду функций — например, пока отсутствует поддержка IPsec, интеграция с Ideco Center. При этом вендор активно развивает VPP-контекст, и в следующих релизах планируется достижение эквивалентного функционала с последующей бесшовной миграцией. Продукт уверенно движется вперёд и уже сегодня может рассматриваться для обеспечения высокой пропускной способности и высокого уровня безопасности в крупных корпоративных сетях».
Дмитрий Хомутов, директор Ideco, подчеркнул, что результат независимого тестирования — не разовое достижение, а итог многолетней работы и полной переработки архитектуры продукта на новый сетевой стек: «Именно это позволило не только показать самое полное функциональное покрытие среди российских решений, но и единственным выдержать восьмичасовой стресс-тест под предельной нагрузкой. Для нас это подтверждение зрелости продукта: Ideco NGFW Novum готов к эксплуатации в крупных корпоративных инфраструктурах».