NGFW «Континент 4» объединил файрвол и криптозащиту — меньше железа, выше пропускная способность
Межсетевой экран «Континент 4» объединил функции файрвола и сертифицированного шифрования данных, что позволило компаниям отказаться от покупки отдельных криптошлюзов. Это упрощает архитектуру информационной безопасности и снижает затраты на инфраструктуру.
Специалисты компании «Инфосистемы Джет» завершили функциональное и нагрузочное тестирование межсетевого экрана нового поколения (NGFW) «Континент 4» версии 4.2.1, разработанного компанией «Код Безопасности». Эксперты оценили возможности продукта в части защиты данных, интеграции с корпоративными сервисами и устойчивости к нагрузкам. Ключевым результатом стало подтверждение того, что решение способно совмещать функции файрвола и сертифицированного средства криптографической защиты информации (СКЗИ), снижая потребность в дополнительном оборудовании для организации защищенных каналов связи.
Совмещение функций безопасности и шифрования
В новой версии 4.2 реализована поддержка IPsec VPN с использованием отечественных и международных криптоалгоритмов (ГОСТ, RSA, AES) и протокола IKEv2. Сборка 4.2.1.653 прошла сертификацию:
- ФСБ России подтвердила соответствие требованиям к СКЗИ класса КС2 для функциональности IPsec VPN (сертификат № СФ/124-5237).
- ФСТЭК России выдало сертификат соответствия № 4496 от 27.10.2025.
Такая конфигурация позволяет использовать один аппарат для защиты периметра сети и шифрования данных, исключая необходимость покупки отдельных криптошлюзов. Это упрощает архитектуру информационной безопасности и снижает общие затраты на инфраструктуру.
Интеграция сертифицированного VPN в структуру NGFW устраняет узкое место в цепочке безопасности: данные не покидают защищенный периметр без шифрования, а администрирование двух систем сводится к управлению одной.
Улучшение управления доступом и настройки
Разработчики добавили аутентификацию пользователей через протокол RADIUS с поддержкой двухфакторной верификации (например, через сервис Multifactor). Для сотрудников из групп LDAP теперь можно назначать отдельные пулы IP-адресов в режиме «Сервер доступа». Это позволяет четко разграничивать адресное пространство при удаленном подключении, повышая контроль над источниками трафика.
По итогам функциональной проверки эксперты отметили широкие возможности настройки политик безопасности и удобство интеграции с внешними системами. Однако отмечено, что документация требует доработки: описание отдельных функций и логики их работы нуждается в расширении для облегчения работы администраторов. Также инженеры рекомендовали развивать встроенные инструменты диагностики и детализировать журналы событий, чтобы упростить процесс сопровождения оборудования.
Результаты нагрузочного тестирования
Эксперты исследовали влияние количества правил межсетевого экрана на производительность устройства. При увеличении числа правил с 200 до 10 000 пропускная способность снизилась на 17,21%. Несмотря на это снижение, общая производительность NGFW «Континент 4» версии 4.2.1 оказалась выше значений, заявленных производителем в исходных характеристиках.
- Производительность: Продукт показал высокие результаты по пропускной способности даже при плотной конфигурации правил.
- Стабильность: Снижение скорости при росте числа правил находится в допустимых пределах для корпоративного сегмента, где количество политик часто превышает тысячи.
Тестирование подтвердило готовность решения к построению комплексной сетевой защиты, организации защищенных соединений и интеграции в существующие корпоративные контуры безопасности.
Подтверждение: securitycode.ru