Российский NGFW со встроенным VPN по ГОСТ: шифрование каналов между офисами, фильтрация по приложениям и пользователям, защита от атак. СКЗИ КС3 (ФСБ), NGFW 4 класса (ФСТЭК).
ViPNet Coordinator HW 5 — российский межсетевой экран нового поколения (NGFW) со встроенным VPN-шлюзом на алгоритмах ГОСТ. Одно устройство закрывает сразу несколько задач: шифрует каналы между офисами, фильтрует трафик по приложениям и пользователям, обнаруживает и блокирует атаки.
- СКЗИ класса КС3 (ФСБ России)
- NGFW 4 класса (ФСТЭК России)
- В реестре российского ПО
- Версия ПО 5.4.2
- Есть виртуальное исполнение — ViPNet Coordinator VA 5
Для каких задач
- Защищённая связь между головным офисом, филиалами и удалёнными площадками (Site-to-Site VPN).
- Подключение удалённых сотрудников к корпоративной сети через ViPNet Client.
- Сегментирование локальной сети и выделение DMZ, разграничение доступа между отделами и системами.
- Обнаружение и предотвращение сетевых атак на периметре.
- Шифрование магистральных каналов между центрами обработки данных.
- Выполнение требований регуляторов для ГИС, ИСПДн и объектов КИИ, где нужны сертифицированные СКЗИ и межсетевые экраны.
Возможности
VPN по ГОСТ
- Туннели сетевого (L3) и канального (L2 over IP) уровня.
- Алгоритмы ГОСТ 28147-89, «Магма» и «Кузнечик» (ГОСТ 34.12-2018).
- Маскировка структуры трафика за счёт упаковки в UDP или TCP.
Межсетевой экран
- Фильтрация с контролем состояния сессий, все основные виды NAT, защита от подмены адресов.
- Блокировка по странам (GeoIP) и по спискам IP-адресов.
- Правила на уровне приложений (DPI), в том числе для приложений, которые шифруют или маскируют трафик.
- Политики в терминах «пользователь — приложение — действие» с привязкой к Active Directory и LDAP.
Защита от атак и контроль веба
- Система обнаружения и предотвращения вторжений (IDS/IPS) с сигнатурным и эвристическим анализом.
- Поиск вредоносного ПО в трафике HTTP(S), почтовых протоколов, FTP и SMB.
- Инспекция SSL/TLS-трафика, включая TLS 1.3.
- URL-фильтрация по собственным спискам и по готовой базе категорий.
- Передача трафика на внешнюю проверку по ICAP: антивирус, DLP, «песочница».
Надёжность и управление
- Отказоустойчивый кластер active-passive с синхронизацией сессий, переключение около секунды.
- Резервирование каналов и интерфейсов, балансировка WAN.
- Маршрутизация: статическая, OSPFv2, BGP (с BFD), PBR; VLAN, LACP, QoS.
- Централизованное управление через ViPNet Prime, а также веб-интерфейс и SSH.
- Мониторинг по SNMP, выгрузка журналов в Syslog и CEF для SIEM.
Лицензии Base и Advanced
Каждое исполнение поставляется в одной из двух редакций. Base — это защищённый шлюз с межсетевым экраном. Advanced добавляет функции NGFW и годовую подписку на обновление баз. С Base на Advanced можно перейти позже, докупив лицензию расширения.
| Функция | Base | Advanced |
|---|---|---|
| Межсетевой экран с контролем сессий | Есть | Есть |
| VPN L3 и L2 over IP по ГОСТ | Есть | Есть |
| Блокировка по GeoIP, URL-фильтрация по своим спискам | Есть | Есть |
| Отказоустойчивый кластер | Есть | Есть |
| Межсетевой экран уровня приложений (DPI) | Нет | Есть |
| Обнаружение и предотвращение вторжений, поиск вредоносного ПО | Нет | Есть |
| Инспекция SSL/TLS | Нет | Есть |
| Готовая база URL-категорий | Нет | Есть |
| Подписка на обновления баз IPS, URL, GeoIP и вредоносного ПО (1 год) | Нет | Есть |
Исполнения и цены
Цена указана за программно-аппаратный комплекс, НДС 22% включён. В комплект входят базовая техническая поддержка и гарантийное обслуживание на 1 год.
| Исполнение | Аппаратная платформа | Base, ₽ | Advanced, ₽ |
|---|---|---|---|
| HW10 | F1, мини-компьютер | 73 078 | — |
| HW50 | A1, компактный корпус | 277 380 | 332 810 |
| HW100 | Q1/Q2 | 378 010 | 453 680 |
| HW1000 | Q7, 1U | 757 970 | 909 540 |
| HW1000 | Q10, 1U | 836 188 | 1 003 450 |
| HW1000 C | Q8, 1U | 952 780 | 1 143 330 |
| HW1000 D | Q9, 1U | 1 244 420 | 1 493 160 |
| HW2000 | Q5 | 1 837 240 | 2 204 780 |
| HW5000 | Q2 | 3 321 660 | 3 986 020 |
Цены по прайс-листу производителя, действующему с 01.11.2026. Для проектов с несколькими устройствами, кластерами и расширенной техподдержкой подготовим индивидуальное предложение. Исполнение HW10 доступно только в редакции Base.
Производительность
| Показатель | HW10 | HW50 | HW100 | HW1000 Q7 | HW1000 Q10 | HW1000 C | HW1000 D | HW2000 | HW5000 Q2 |
|---|---|---|---|---|---|---|---|---|---|
| Межсетевой экран, TCP, Мбит/с | 800 | 1 300 | 1 700 | 5 000 | 5 500 | 11 000 | 11 000 | 35 000 | 53 000 |
| МЭ + DPI, Мбит/с | — | 350 | 500 | 1 000 | 1 500 | 3 500 | 3 500 | 5 000 | 10 000 |
| МЭ + DPI + IPS, Мбит/с | — | 20 | 25 | 100 | 120 | 500 | 500 | 1 300 | 1 500 |
| Шифрование L3 VPN, Мбит/с | 70 | 250 | 450 | 915 | 1 200 | 2 500 | 2 500 | 6 600 | 10 000 |
| Одновременных соединений | 150 000 | 150 000 | 300 000 | 1,5 млн | 1,5 млн | 5 млн | 5 млн | 10 млн | 15 млн |
| Связей с узлами ViPNet, до | 500 | 500 | 1 000 | 5 000 | 5 000 | 10 000 | 10 000 | 15 000 | 15 000 |
| Сетевые интерфейсы | 1×1G, 2×2.5G RJ-45 | 3×1G RJ-45 | 4×1G RJ-45, 2×1G SFP | 6×1G RJ-45 | 4×1G RJ-45, 2×1G SFP | 8×1G RJ-45 | 8×1G RJ-45, 4×1G SFP | 4×1G RJ-45, 4×1G SFP, 4×10G SFP+ | 4×1G RJ-45, 8×10G SFP+ |
Данные производителя. Реальная производительность зависит от включённых функций, состава трафика, размера пакетов и числа сессий. Для HW100 скорость VPN указана на пакетах 4000 байт. Характеристики остальных исполнений — по запросу.
Сертификаты
- ФСБ России № СФ/124-5596 — СКЗИ класса КС3 (версия ПО 5.4.2), действует до 31.12.2028.
- ФСБ России № СФ/525-5566 — межсетевой экран 4 класса защищённости, действует до 15.05.2029.
- ФСТЭК России № 4831 — межсетевой экран типов А и Б, система обнаружения вторжений уровня сети и многофункциональный межсетевой экран, 4 класс защиты, действует до 25.07.2029.
Перечень сертифицированных аппаратных платформ и актуальный статус сертификатов уточняйте у наших специалистов перед закупкой.
Поможем подобрать исполнение
Расскажите, сколько у вас площадок, какие каналы связи и какие требования регуляторов нужно выполнить. Квант-Регион подберёт модели, рассчитает стоимость с поддержкой и выполнит внедрение — у нас есть лицензии ФСБ и ФСТЭК на работы с СКЗИ.