Выбор корпоративного межсетевого экрана: практическое руководство

Пошаговое руководство по оценке производительности, прозрачности, управляемости и эксплуатационных критериев при выборе корпоративного межсетевого экрана.

Автор: Техническая редакция AnatoliaCoreПоследняя проверка содержания: 21 августа 2026 г.

Как рассчитать производительность межсетевого экрана?

Если межсетевой экран выбирают по скорости интернет-канала, после включения сервисов безопасности производительности может не хватить. Одновременные сессии, новые сессии в секунду, трафик приложений, SSL-инспекция, VPN, профили угроз, объём журналов и сценарий HA нужно измерять вместе.

Как SSL-инспекция и нагрузка VPN влияют на выбор?

Расшифровка TLS добавляет криптографическую обработку и работу с сертификатами, а VPN создаёт нагрузку в зависимости от числа туннелей, шифрования и профиля пользователей и филиалов. Разные значения пропускной способности из спецификации производителя нужно сравнивать в тех же условиях теста, что и используемый профиль безопасности.

Критерии централизованного управления и журналирования

При нескольких устройствах решение о централизованном управлении определяется потребностью в шаблонах, разделении полномочий, истории изменений и массовом управлении политиками. Для журналов рассчитываются суточный объём, хранение, поиск, синхронизация времени, передача в SIEM и требования к персональным данным.

Чек-лист выбора корпоративного межсетевого экрана

Короткая контрольная таблица ниже — практический ориентир для проектов по выбору корпоративного межсетевого экрана:

Область контроля	Ожидаемый результат
Профиль трафика	Пиковая полоса, сессии, приложения и рост
Нагрузка безопасности	SSL, VPN и активные профили
Эксплуатация	Централизованное управление, полномочия и изменения
Подтверждение	Результат PoC, журналы и измерение переключения

Взвешенная матрица выбора вместо короткого списка

Веса матрицы нужно определить до демонстраций продуктов, исходя из приоритетов нагрузки и рисков. Поскольку производители могут измерять показатели на разных профилях трафика, пропускную способность, SSL-инспекцию и число сессий можно сравнивать только при совпадающих условиях тестов.

Кандидаты оцениваются по производительности, функциям безопасности, интеграции, эксплуатационной нагрузке, модели лицензирования и жизненному циклу. Вместо «максимума функций» предпочтение отдаётся архитектуре, которая выполняет обязательные требования и которую команда способна эксплуатировать.

PoC и приёмочные испытания

Во время пилота или PoC прогоняются реалистичные сценарии трафика, SSL, VPN, политик, журналирования и переключения. Критерии приёмки записываются до теста; демонстрация интерфейса или теоретический максимум не считаются доказательством производительности.

Технические критерии выбора

Реальная пропускная способность: учитывается значение, измеренное при включённой защите от угроз и TLS/SSL-инспекции; цифры из каталога недостаточно.
Возможности NGFW: распознавание приложений, IPS/IDS, URL-фильтрация и песочница.
Высокая доступность (HA): active/passive или active/active, синхронизация сессий.
Сегментация и управление политиками: зоны безопасности, гигиена набора правил и централизованное управление.

Следующий шаг

Связанные страницы услуг

Чтобы превратить это руководство в проект, ознакомьтесь со страницами услуг ниже.

Взгляд на технологию

Fortinet — семейства продуктов, сценарии использования и важные моменты при выборе технологии описаны на соответствующей странице о технологии.

Подробнее о Fortinet

Коммерческое предложение и контакты

Чтобы определить объём работ для вашей организации, можно запланировать предварительную техническую встречу.

Запросить предложение Контакты

Первоисточник

Проверка по официальной документации

Проверьте список требований по публикации NIST, которая напрямую описывает типы межсетевых экранов, проектирование политик, выбор, настройку, тестирование и эксплуатацию.

NIST SP 800-41 Rev. 1 — Guidelines on Firewalls and Firewall Policy