VipNet xFirewall 5: межсетевой экран нового поколения (NGFW)

Введение

VipNet xFirewall 5 — комплексная сетевая платформа, объединяющая классический FW, DPI‑анализ, IPS, шлюзовой антивирус и интеграцию с Active Directory. В материале разобраны архитектура решения, новые версии 5.6.x, актуальные сертификаты, модельный ряд (от xF100 до xF65000) и типовые сценарии внедрения. Основано на вебинаре ИнфоТеКС и допол­нено официальными спецификациями.

Краткое резюме

Межсетевой экран VipNet xFirewall 5 обеспечивает комплексную фильтрацию сетевого трафика на всех уровнях — от L3/L4 до уровня приложений.

Ключевые функциональные модули решения:

• DPI‑модуль — распознаёт более 5 000 протоколов и сетевых сервисов, что позволяет точно идентифицировать приложения и контролировать их использование;

• IPS (система предотвращения вторжений) — обеспечивает защиту от атак, используя как сигнатурные, так и эвристические методы обнаружения угроз;

• шлюзовой антивирус Athena — проверяет передаваемые файлы в изолированной среде (песочнице), предотвращая проникновение вредоносного ПО в корпоративную сеть.

Решение сертифицировано ФСТЭК России (сертификат № 4501, 4‑й уровень доверия), срок действия — до 28.12.2026 г.

Линейка устройств масштабируется под задачи любой инфраструктуры: от компактного настольного xF100 (производительность: 1,6 Гбит/с в режиме межсетевого экрана, 395 Мбит/с в режиме DPI) до высокопроизводительного дата‑центрового xF65000 (76 Гбит/с в режиме межсетевого экрана).

1. NGFW против классического FW

2. Ключевые функции и улучшения версии 5.6.2

DPI & Application Control

• Распознаёт зашифрованные протоколы, включая HTTP/2 и QUIC.
• Категоризация «пользователь — приложение — действие» без привязки к IP.

IPS (SOVA 2.0)

• Обновляемая база правил, собственный TI‑портал AMTIP для IOC‑фидов.
• Поддержка fail‑open, чтобы не рвать L4‑сессии при перегрузке.

SSL/TLS Inspection

• Forward‑proxy c действиями: «пропуск», «блок», «расшифровка + DPI/AV».
• Исключения для ФЗ‑152/ГОСТ Р 57580: медицинские и банковские сервисы по SNI.

Сетевые сервисы

DNS, DHCP/DHCP‑Relay, NTP, OSPF v2, LACP, QoS DiffServ .

Отказоустойчивость

Active‑standby‑кластер с синхронизацией сессий; двойные PSU в xF1000 Q8/xF5000.

3. Модельный ряд и производительность (релиз 5.6.0)

Производительность зависит от активированных модулей и профиля трафика.

4. Сертификация и нормативное соответствие

• Сертификат ФСТЭК России № 4501 — подтверждён 4‑й уровень доверия согласно требованиям к средствам защиты информации. Соответствие профилям защиты:

  • межсетевые экраны (МЭ): А4/Б4;

  • системы обнаружения вторжений (СОВ): С4.

• Соответствие требованиям к объектам критической информационной инфраструктуры (КИИ) — категория К1 (высшая категория значимости).

• Защита систем персональных данных (СПДн) — уровень защищённости 1 (УЗ1).

• Государственные информационные системы (ГИС) — соответствие требованиям к ГИС 1‑го класса защищённости.

• Безопасность финансовых транзакций (БФТ) — поддержка до 1‑го класса.

• Декларация соответствия ЕАЭС № RU/66119/22 — соответствие техническим регламентам Таможенного союза: ТР ТС 004/2011, ТР ТС 020/2011, ТР ТС 037/2016.

Продукт включён в реестры Минцифры и Минпромторга РФ, что подтверждает его статус как отечественного решения, рекомендованного к использованию в государственных и корпоративных информационных системах.

5. Практические расчёты

Пиковая нагрузка = (Пользователи ×  Сессий_на_польз.) × Удельный_трафик
Реком. запас      ≥ 30 % к паспортной Throughput нужного режима