Российский межсетевой экран нового поколения: DPI с распознаванием более 5000 протоколов, IPS, инспекция SSL/TLS, политики по пользователям и приложениям. Аппаратное и виртуальное исполнение, сертификат ФСТЭК.
ViPNet xFirewall 5 — межсетевой экран нового поколения (NGFW) для защиты периметра корпоративной сети. Он распознаёт приложения, проверяет трафик системой предотвращения вторжений и позволяет строить правила доступа в терминах «пользователь — приложение — действие».
- Сертификат ФСТЭК России № 4501
- 4 уровень доверия
- Аппаратное и виртуальное исполнение
- Версия 5.6.5
Для каких задач
- Защита периметра и выхода в интернет.
- Сегментирование внутренней сети и контроль доступа между сегментами.
- Замена зарубежных NGFW в рамках импортозамещения.
- Контроль использования приложений и веб-ресурсов сотрудниками.
Возможности
Анализ трафика
- DPI: распознавание и блокировка более 5000 прикладных протоколов.
- Система предотвращения вторжений с сигнатурным и эвристическим анализом.
- Инспекция SSL/TLS через расшифровку в режиме прямого прокси.
Политики и сеть
- Правила по пользователям и приложениям, интеграция с AD и LDAP.
- Статическая и динамическая маршрутизация (OSPFv2), VLAN, QoS.
- Отказоустойчивый кластер.
ViPNet xFirewall — межсетевой экран без VPN по ГОСТ. Если нужно шифрование каналов сертифицированным СКЗИ, посмотрите ViPNet Coordinator HW 5: в нём NGFW и криптошлюз объединены в одном устройстве.
Аппаратные исполнения и цены
Цена указана за программно-аппаратный комплекс, НДС 22% включён. В комплект входят базовая техническая поддержка и гарантийное обслуживание на 1 год. Также включена годовая подписка на обновление баз правил IPS.
| Исполнение | Платформа | Цена, ₽ |
|---|---|---|
| ViPNet xFirewall 100 | xF100 Q1/Q2 | 263 730 |
| ViPNet xFirewall 100 | xF100 N1 (снят с производства, складской остаток) | по запросу |
| ViPNet xFirewall 1000 C | xF1000 Q7 | 903 710 |
| ViPNet xFirewall 1000 D | xF1000 Q8 | 1 295 340 |
| ViPNet xFirewall 5000 | xF5000 Q2 | 2 474 930 |
| ViPNet xFirewall 65000 | xF65000 Q1 | 9 500 000 |
Виртуальное исполнение и цены
Цены за бессрочные лицензии, НДС не облагается. Включены базовая техническая поддержка и подписка на обновление баз IPS на 1 год. Вторичная лицензия Failover нужна для резервного узла кластера.
| Лицензия | vCPU | Основная, ₽ | Failover, ₽ |
|---|---|---|---|
| VA100 | 2 | 159 710 | 135 750 |
| VA500 | 3 | 228 140 | 193 930 |
| VA1000 | 4 | 456 270 | 387 830 |
| VA2000 | 9 | 760 440 | 646 390 |
| VA5000 | 13 | 1 825 050 | 1 551 300 |
Цены по прайс-листу производителя, действующему с 01.11.2026.
Производительность
| Показатель | xF100 | xF1000 | xF5000 |
|---|---|---|---|
| Межсетевой экран, Мбит/с | 1 600 | 7 600 | 51 000 |
| IPS, Мбит/с | 40 | 480 | 1 300 |
| Одновременных сессий | 499 000 | 4,99 млн | 29,9 млн |
| Интерфейсы | 4×1G RJ-45, 2×1G SFP | 8×1G RJ-45, 4×10G SFP+ | 4×1G RJ-45, 8×10G SFP+ |
Данные производителя. Реальная производительность зависит от включённых функций и состава трафика.
Сертификаты
- ФСТЭК России № 4501 — 4 уровень доверия, действует до 28.12.2026.
Срок действия сертификата истекает в конце 2026 года — перед закупкой уточним у производителя статус продления.
Подберём NGFW
Расскажите о пропускной способности канала, числе пользователей и требованиях регулятора — подберём исполнение, рассчитаем стоимость и выполним внедрение.