NGFW (Next-Generation Firewall, межсетевой экран нового поколения) – межсетевой экран, который помимо классической фильтрации по адресам и портам выполняет глубокую инспекцию трафика: определяет приложения, привязывает трафик к пользователям, блокирует атаки и вредоносный контент. Термин популяризировала Gartner в конце 2000-х годов.
Функции
- Идентификация приложений независимо от порта.
- Политики по пользователям и группам из каталога.
- Встроенная система предотвращения вторжений (IPS).
- Фильтрация URL и категорий сайтов.
- Антивирусная проверка и песочница.
- Инспекция TLS.
- VPN для филиалов и удалённых пользователей.
Рынок в России
После ухода западных вендоров российские производители активно развивают NGFW; важные критерии – производительность с включёнными функциями защиты и сертификат ФСТЭК России.
Что важно при выборе
- Реальная пропускная способность с IPS и инспекцией TLS.
- Качество распознавания приложений и базы сигнатур.
- Централизованное управление и отказоустойчивость.
- Сертификация по требованиям к межсетевым экранам.
