ПАО «Ростелеком» объявило ценовой тендер на поставку программно-аппаратных комплексов (ПАК) межсетевых экранов нового поколения (NGFW) и сопутствующего программного обеспечения для защиты своих центров обработки данных и объектов критической информационной инфраструктуры (КИИ) по всей России. Предельная стоимость рамочного контракта составляет 419,42 миллиона рублей с учетом НДС. Заявки принимаются на электронной торговой площадке «Росэлторг», а подведение итогов и определение победителя запланировано на 31 августа 2026 года. Поставка оборудования будет осуществляться партиями по заявкам оператора в течение одного-двух лет, а оплата — по фиксированным ценам за единицу продукции.

Закупка включает шесть типов ПАК NGFW для инфраструктуры разного масштаба. Младшие модели для локальных сетей и филиалов обеспечивают фильтрацию трафика от 1 до 5 Гбит/с с производительностью в режиме предотвращения вторжений (IPS) не менее 500 Мбит/с. Старшие модели для ЦОД и КИИ обладают пропускной способностью межсетевого экрана от 40 до 120 Гбит/с и режимом IPS до 30 Гбит/с. Помимо аппаратных комплексов, оператор закупает виртуальные системы централизованного управления (до 100 устройств) и платформы сбора и хранения событий безопасности, способные обрабатывать от 10 тысяч событий в секунду и хранить от 50 Гб логов ежедневно. География поставок охватывает 82 ключевых региональных узла от Москвы и Санкт-Петербурга до Владивостока, Магадана и Южно-Сахалинска.

К поставляемым решениям предъявляются жесткие функциональные требования: L7-фильтрация (DPI), расшифровка SSL/TLS-трафика «на лету», защита от DDoS-атак на уровне приложений, поддержка протоколов BGP и OSPF, а также интеграция с системами Threat Intelligence. Надежность должна обеспечиваться дублированными блоками питания с горячей заменой и поддержкой режимов высокой доступности (Active/Active и Active/Passive) со временем переключения до одной секунды. Обязательным условием является наличие действующих сертификатов ФСТЭК России не ниже 4-го класса, а ПО и оборудование должны входить в Реестр российского софта Минцифры и Реестр российской промышленной продукции или Евразийский реестр промышленных товаров соответственно. В стоимость контракта включена трехлетняя гарантия с поставкой обновлений сигнатур угроз, репутационных баз и антивирусных ядер, а также круглосуточная техническая поддержка.

Главной интригой тендера стал недавний отказ от активного продвижения и доработки собственного решения Solar NGFW, создававшегося ГК «Солар», входящей в структуру «Ростелекома». В марте 2026 года издание SecPost сообщило о прекращении разработки продукта, в который уже было вложено 1,2 миллиарда рублей, и удалении его страницы с сайта компании. В пресс-службе ГК «Солар» заявили CNews, что в 2025 году компания пересмотрела подход к развитию продуктового портфеля и сфокусировалась на приоритетных направлениях до 2030 года, а накопленная экспертиза в домене сетевой безопасности используется при развитии других продуктов и сервисов.

Опрошенные CNews эксперты считают, что решение оператора знаменует конец эпохи тотального импортозамещения и попыток писать все с нуля. Директор Ideco Дмитрий Хомутов объяснил, что для «Ростелекома» это инфраструктурная задача, которую дешевле и быстрее закрыть покупкой зрелого вендорского решения, отметив, что разработка NGFW требует непрерывных инвестиций. Руководитель Дирекции заказной разработки РЕЛЭКС Сергей Литовченко дал более жесткую оценку, назвав проект Solar NGFW убыточным: «Проще закрыть убыточный R&D и купить готовую стабильность, чем бесконечно дописывать ядро под нужды магистралей связи». При этом директор практики Strategy Partners Светлана Архипкина не исключает, что проект могут возобновить в будущем, поскольку для крупных инфраструктурных компаний обычна практика сосуществования внутренних и внешних решений.

Эксперты сходятся во мнении, что 419,42 миллиона рублей — адекватный бюджет для стартовой закупки готового оборудования, но этой суммы катастрофически мало для создания продукта с нуля. По оценкам, современный Enterprise-файрвол требует более миллиарда вложений только в разработку ядра. До 2022 года сегмент NGFW в крупном бизнесе контролировали Palo Alto, Fortinet, Cisco и Check Point, однако их уход и требования по импортозамещению для КИИ ускорили переход на отечественные решения. Старший менеджер по продукту Kaspersky NGFW Дмитрий Головко указал на риски использования зарубежных решений, включая возможные бэкдоры и отсутствие техподдержки, добавив, что волна громких инцидентов заставила компании ускорить миграцию.

Рынок межсетевых экранов нового поколения в России остается одним из самых объемных и динамичных в сфере информационной безопасности, хотя темпы роста замедлились с 30% в 2024 году до 15–16% в 2025 году, а его объем достиг около 60 миллиардов рублей. По мнению экспертов, рынок консолидируется вокруг зрелых вендоров, среди которых называют UserGate, «Код Безопасности», Ideco, Positive Technologies и InfoTeCS. Ожидается, что большая часть рынка хотя бы частично перейдет на отечественные NGFW в 2027 году, при этом заказчики в первую очередь ожидают повышения стабильности, производительности и расширения функциональных возможностей решений.

Источник

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *