Kaspersky NGFW 1.3: независимые тесты подтвердили высокую пропускную способность

Компания «Лаборатория Касперского» представила результаты внешнего тестирования межсетевого экрана нового поколения Kaspersky NGFW версии 1.3. Проверку провел ИБ-интегратор К2 Кибербезопасность (входит в экосистему К2Тех) в собственной лаборатории.

Испытания включали функциональную и нагрузочную проверки на двух аппаратных платформах: KX-100 и KX-400. По итогам тестов версия 1.3 продемонстрировала высокую пропускную способность и минимальное влияние модулей безопасности на задержку пакетов. Для крупных корпоративных сетей, где трафик измеряется гигабитами, каждая миллисекунда задержки критична для стабильности работы сервисов.

Технические особенности и результаты нагрузочных тестов

Высокую производительность обеспечивают специализированные технологические стеки DPDK (Data Plane Development Kit) и VPP (Vector Packet Processing). Эти инструменты позволяют обрабатывать сетевые пакеты напрямую через сетевую карту, минуя стандартный сетевой стек операционной системы. Это снижает нагрузку на процессор и ускоряет передачу данных.

Для защиты от угроз нулевого дня (новых атак, о которых антивирусные базы еще не знают) в решении используется антивирусный движок на базе искусственного интеллекта.

Основные результаты тестирования:

• Платформа KX-400: Показала высокую производительность даже при включенных всех модулях безопасности и большом количестве политик. Этот вариант оптимален для крупных сетей с высокой нагрузкой.
• Платформа KX-100: Демонстрирует хорошие результаты в сегменте небольших инфраструктур, где важна балансировка между защитой и стоимостью оборудования.

Функциональность версии 1.3

Тестировщики отметили удобство управления системой как одно из ключевых преимуществ новой версии. Интерфейсы централизованного управления и командной строки шлюзов NGFW выполнены без сложной многоуровневой навигации: основные настройки доступны на одном экране.

Среди функциональных возможностей, подтвержденных тестами:

• Распространение политик: Правила безопасности можно применять ко всем шлюзам сети сразу, что исключает необходимость дублирования конфигураций.
• Управление сессиями: Администраторы могут просматривать активные сетевые соединения и принудительно разрывать подозрительные сессии.
• Комплексная защита: Встроенные модули включают AppControl (контроль приложений), IDPS (система обнаружения и предотвращения вторжений), антивирусную защиту, URL-фильтрацию, SSL-инспекцию и DNS Security.
• Интеграция: Решение совместимо с другими продуктами «Лаборатории Касперского», что позволяет выстроить единую систему мониторинга кибербезопасности в организации.

Внедрение DPDK и VPP в корпоративных межсетевых экранах смещает акцент защиты с простой фильтрации пакетов на анализ поведения трафика в реальном времени без потери скорости, что критично для сервисов с низкой латентностью.

Статус продукта и регуляторные требования

Kaspersky NGFW предназначен для средних и крупных компаний с сетевой инфраструктурой любой сложности. Продукт включен в реестр российского программного обеспечения и реестр программных средств и аппаратно-программных комплексов Минцифры России.

Решение прошло сертификацию ФСТЭК России по требованиям к многофункциональным межсетевым экранам уровня сети 4 класса защиты. Это позволяет использовать продукт в организациях, подпадающих под строгие регуляторные требования в области информационной безопасности, включая государственные органы и субъекты критической информационной инфраструктуры.

Практические аспекты внедрения

• Зависимость от аппаратной платформы: Производительность напрямую зависит от выбранного железного шлюза (KX-100 или KX-400). Для малых офисов KX-100 может быть избыточен по цене, а для дата-центров с высоким трафиком KX-100 не обеспечит необходимую пропускную способность.
• Сложность интеграции: Несмотря на наличие открытых API и интеграций с экосистемой (KATA, KUMA, XDR), настройка единого контура мониторинга требует от ИБ-команды знаний о связях между продуктами вендора. Это может увеличить время внедрения по сравнению с изолированными решениями.
• Требования к квалификации: Использование продвинутых функций, таких как SSL-инспекция и управление сессиями, требует от администраторов глубокого понимания сетевых протоколов и политик безопасности, чтобы не блокировать легитимный трафик.