Top.Mail.Ru

Ideco NGFW Novum — лидер в независимых испытаниях и оценках заказчиков

Наивысшее функциональное покрытие в испытаниях «Инфосистем Джет» и первое место по качеству продукта в исследовании «Квадранта Технологий».

189/242 Наивысшее функциональное покрытие среди участников тестаИсточник: лаборатория «Инфосистемы Джет», методика 3.0
8 часов Единственное решение, прошедшее восьмичасовой стресс-тест под предельной нагрузкойИсточник: лаборатория «Инфосистемы Джет»
6,9 / 10 Первое место по качеству продукта среди семи участников при средней по рынку 6,3Источник: «Квадрант Технологий», опрос заказчиков
Что проверяли

Лабораторные испытания и оценки заказчиков

Стенд

Лабораторные испытания

«Инфосистемы Джет» измеряют продукт на стенде: что он умеет и как держится под нагрузкой.

Единая методика для всех участников:

  • Функциональность по тест-кейсам
  • Производительность под нагрузкой при 200 и 10 000 правил
  • Устойчивость в восьмичасовом стресс-тесте
Кто оценивал
Инженеры лаборатории
Что измеряли
Функции и работу под нагрузкой
Объем проверки
242 тест-кейса
Результат Ideco NGFW Novum
Пройдено 189 из 242
Источник
Методика тестирования NGFW 3.0, ngfw.jet.su
Эксплуатация

Опрос заказчиков

«Квадрант Технологий» опрашивает компании, где продукт уже развернут: сколько сил уходит на эксплуатацию.

Оценка по 18 критериям эксплуатации, среди них:

  • Удобство администрирования
  • Поддержка и партнерская сеть
  • Интеграции и сегментирование
Кто оценивал
Инженеры заказчиков
Что измеряли
Качество эксплуатации
Объем проверки
7 поставщиков, 18 критериев
Результат Ideco NGFW Novum
6,9 из 10
Источник
«Матрица импортозамещения 2026: NGFW»

Один источник проверил продукт на стенде, второй оценил его в реальной эксплуатации. В обоих Ideco NGFW Novum показал наивысший результат среди участников: 189 тест-кейсов из 242 на стенде и 6,9 балла из 10 в оценках заказчиков при средней по рынку 6,3.

Стенд · Инфосистемы Джет

Больше подтвержденных функций, чем у любого NGFW в тесте

Функциональное покрытие, устойчивость под длительной нагрузкой и производительность при росте числа правил.

189 / 242 подтвержденных тест-кейсов

Наивысшее функциональное покрытие

189 подтвержденных тест-кейсов против 187 у UserGate 7.4.1 и 105 у Kaspersky NGFW. Функциональность подтверждена независимой проверкой на стенде.

7,5 → 7,3 Гбит/с при 200 и 10 000 правил

Стабильная производительность

Снижение в пределах 3%: с 7,5 до 7,3 Гбит/с при 10 000 правил. Производительность сохраняется при усложнении корпоративной конфигурации.

8 часов без отказов под предельной нагрузкой

Устойчивость под предельной нагрузкой

Единственный участник, прошедший восьмичасовой стресс-тест: работа без отказов, потери соединений в пределах порога, пропускная способность стабильна на уровне 7,22 Гбит/с.

РешениеПройдено из 242Комментарий
Испытания лаборатории «Инфосистемы Джет», методика 3.0
Ideco NGFW Novum v21 (Classic)наивысший результат189Наивысший результат среди решений, протестированных по актуальной методике
UserGate NGFW 7.4.1187Сопоставимое функциональное покрытие; нагрузочный и стресс-тест не пройдены
UserGate 7.1.0 RC166Предварительная версия (Release Candidate); нагрузочное тестирование не проводилось
Ideco NGFW Novum v21 (VPP)156Высокопроизводительный режим; часть функций реализована в последующих релизах
Kaspersky NGFW 1.1.1105Высокая пропускная способность при ограниченном наборе функций

242 тест-кейса — актуальный набор проверок лаборатории «Инфосистемы Джет», методика 3.0 (283 строки протокола за вычетом 41 архивной). Описательные ответы приведены к единой шкале «пройден / с ограничениями / не пройден» одинаково для всех участников. Источник: лаборатория «Инфосистемы Джет», полные протоколы опубликованы на ngfw.jet.su.

Другие опубликованные результаты лаборатории

Эти решения лаборатория «Инфосистемы Джет» проверяла по предыдущей версии методики (2.0). Набор проверок и критерии прохождения там другие, поэтому числа не сопоставляются с таблицей выше.

РешениеПройденоКомментарий
Континент 4.1.9162Менее строгий набор проверок; отсутствует ряд функций, включая резервное копирование
PT NGFW 1.7.298Менее строгий набор проверок; ограниченный набор функций
Производительность

Функции сопоставимы, разница проявляется под нагрузкой

Между Ideco NGFW Novum и UserGate 7.4.1 два тест-кейса разницы: 189 против 187. Дальше конфигурация усложняется до 10 000 правил, и одно решение держит скорость, а второе теряет ее почти полностью.

Ideco NGFW Novum

высокопроизводительный контекст (VPP)

200 правил
7,5 Гбит/с
10 000 правил
7,3 Гбит/с

Снижение в пределах 3%

UserGate

при том же росте числа правил

200 правил
8,6 Гбит/с
10 000 правил
0,8 Гбит/с

Снижение более чем в десять раз

Шкала общая для обеих карточек, максимум — 8,6 Гбит/с.

Устойчивость под нагрузкой

Восьмичасовой стресс-тест

Новый элемент в методике лаборатории «Инфосистемы Джет». Показывает поведение решения при длительной работе на предельной нагрузке.

Пройден

Ideco NGFW Novum

Восемь часов непрерывной работы без отказов. Потери соединений — в пределах допустимого порога, пропускная способность стабильна на уровне 7,22 Гбит/с. Единственное решение, прошедшее тест.

Не пройден

Kaspersky NGFW

Отказ через 1 час 5 минут: пропускная способность снизилась с 34 Гбит/с до 300 Мбит/с, потери соединений достигли 32%.

Не пройден

UserGate

Средние потери соединений — 4% при допустимом пороге 1%. Нагрузочный и стресс-тест не пройдены.

Почему это важно. Устойчивость под длительной предельной нагрузкой отражает поведение решения в промышленной эксплуатации — сценарий, наиболее близкий к реальной нагрузке в корпоративной сети.

Демо на вашей конфигурации

На демо можно посмотреть работу под нагрузкой на конфигурации, близкой к вашей.

Записаться на демо
Функциональность

Режимы работы и удаленный доступ

Результаты испытаний, которые не попадают в сводную таблицу, но определяют, как решение встанет в конкретную сеть.

Режимы работы

Два режима на одном устройстве

  • Классический контекст: полный набор функций
  • Высокопроизводительный контекст (VPP на сетевом стеке VPP/DPDK): пропускная способность примерно в 2,5 раза выше на том же оборудовании при меньшей загрузке процессора
Classic — пропускная способность2,9–3,0 Гбит/с
VPP — пропускная способность7,2–7,7 Гбит/с

Шкала общая, максимум — 7,7 Гбит/с.

Удаленный доступ

Пять протоколов удаленного доступа

Ideco NGFW Novum 5
UserGate 2
Kaspersky NGFW нет
  • Собственный клиент на WireGuard и TLS, а также SSTP, L2TP/IPSec и IKEv2/IPSec
  • VPN-клиент работает на Astra Linux, РЕД ОС и Alt OS — единственное решение с такой поддержкой среди протестированных
  • Функции, заявленные в предыдущем протоколе как запланированные, подтверждены как реализованные: двухфакторная аутентификация для VPNвеб-порталы VPNNetflowвыделенный сервер логированиядоработки кластеризации
Релизы

После испытаний продукт получил еще 40 функций в VPP

Результаты испытаний относятся к версии v21. После нее вышли v22 и v23: высокопроизводительный контекст получил Site-to-Site VPN, QoS, двухфакторную аутентификацию и кластеризацию и по функциональности практически сравнялся с классическим. Возможности v22 и v23 приведены отдельно и в опубликованный результат испытаний не входят.

Испытания «Инфосистем Джет»
v21
версия на момент испытаний
Classic 189 · VPP 156

Полный набор функций в классическом контексте; высокопроизводительный контекст на новом сетевом стеке в стадии наполнения.

v22
релиз — май 2026
+23 функции в VPP
  • Двухфакторная аутентификация для VPN
  • Compliance Check с изолированным сегментом
  • Кастомизация Portal VPN
  • Серверная SSL-инспекция
  • Подключение к Ideco Center
  • Кластеры управления и логирования
  • RADIUS-аутентификация
  • SD-WAN
  • Graceful Restart

и еще 14 функций

v23
релиз — 21 сентября 2026
+17 функций
  • Site-to-Site VPN
  • QoS — управление качеством обслуживания
  • Детализированный контроль ИИ-трафика
  • Аутентификация по сертификатам в Ideco Client
  • Защита от туннелирования

и еще 12 функций

Посмотреть новые функции до обновления

Актуальная версия — v23, вышел 21 сентября. Site-to-Site VPN, QoS и контроль ИИ-трафика можно посмотреть на демо.

Посмотреть v23

Функциональность релизов v22 и v23 в протоколе испытаний не отражена: он фиксирует состояние продукта на дату проверки. Данные по этим релизам приведены по документации вендора.

Эксплуатация · «Матрица импортозамещения 2026»

Первое место по качеству продукта в оценках заказчиков

Анкетирование действующих заказчиков, сентябрь 2026 года: семь поставщиков, 18 критериев эксплуатации.

6,9 из 10Оценка качества продукта
6,3Средняя оценка по рынку
1 местоПо оценке качества продукта среди семи поставщиков

Кто ставил оценки

  • Специалисты, которые самостоятельно внедряют и эксплуатируют межсетевые экраны
  • Компании среднего, крупного и крупнейшего размера с выручкой от 800 млн до 25+ млрд ₽
  • Семь поставщиков в матрице 2026 года, из них два новых игрока по сравнению с 2025-м
  • Оценка по 18 критериям

Оценки Ideco NGFW Novum по параметрам

шкала 0–10
Удобство администрирования и визуализация
7,9
Техническая поддержка и партнерская сеть
7,6
Сегментирование и Zero Trust
7,3
Интеграции и API
7,2
Функциональность NGFW (L3–L7, DPI, IPS)
7,2
Качество документации
7,1
База знаний, логирование и аналитика событий
7,0
Устойчивость к обходу DPI
7,0

На графике 8 параметров из 18. Оценку 7 баллов и выше Ideco NGFW Novum получил по 11 критериям.

Контекст рынка

Квадрант «Лидерство»
3 из 3

По оценке качества Ideco NGFW Novum выше каждой из трех компаний квадранта «Лидерство». Аналитики «Квадранта Технологий» называют Ideco NGFW Novum одним из главных претендентов на переход в этот квадрант.

Главная причина отказа от решения
37,5%

Столько респондентов назвали стоимость. По выводам исследования, при выборе NGFW акцент сместился с наличия российского продукта на эксплуатационную зрелость.

Источник: «Квадрант Технологий», «Матрица импортозамещения 2026: NGFW».

Стоимость считают под конкретную сеть

Она зависит от числа пользователей, требуемой пропускной способности и набора модулей защиты. На демо разберем ваш контур, дальше подготовим расчет.

Записаться на демо
Вопросы и ответы

Частые вопросы

Что уточняют по методике и результатам обоих исследований.

Почему в таблице две группы решений?

Лаборатория «Инфосистемы Джет» тестировала участников по двум версиям своей методики: часть — по версии 2.0, часть — по актуальной 3.0. Это разные наборы проверок и разные критерии прохождения, поэтому числа из двух групп не сопоставляются напрямую. В таблице они разделены.

Чем результат Ideco NGFW Novum отличается от второго места в таблице?

По функциональному покрытию решения сопоставимы: 189 и 187 тест-кейсов. Различие в протоколе проходит по нагрузочной части: UserGate не прошел нагрузочный и восьмичасовой стресс-тест, а при росте числа правил до 10 000 его пропускная способность снижается с 8,6 до 0,8 Гбит/с.

Что означает положение в квадранте «Развитие»?

Положение в матрице задают две оси. Вертикальная — качество и функциональность по 18 критериям, по ней Ideco NGFW Novum первый и выше каждой из трех компаний квадранта «Лидерство». Горизонтальная — выручка от продаж NGFW-устройств, по ней компания уступает лидерам.

Аналитики «Квадранта Технологий» называют Ideco NGFW Novum одним из главных претендентов на переход в этот квадрант.

Насколько объективны оценки заказчиков?

Это субъективные оценки, и в этом их назначение. Они измеряют то, что не воспроизводится на стенде: трудоемкость администрирования, работу технической поддержки, стыковку со смежными системами. Лабораторные испытания и опрос отвечают на разные вопросы, поэтому приведены оба.

К какой версии продукта относятся результаты?

Протокол испытаний фиксирует версию v21. После нее вышли v22 (май 2026) и v23 (21 сентября 2026). В них расширена функциональность высокопроизводительного контекста. Оценки заказчиков относятся к исследованию, опубликованному в сентябре 2026 года.

Где опубликованы исходные материалы?

Протоколы испытаний — на ngfw.jet.su, исследование «Квадранта Технологий» — на quadrant.expert.

Спросить на демо

Ответим на вопросы по продукту и по результатам испытаний.

Записаться на демо

Демо на вашей конфигурации

Покажем продукт в работе и ответим на вопросы по результатам обоих исследований. Материалы — в одном PDF.

ОнлайнПо вашему сценариюБез установки на вашей стороне

Первоисточники: «Инфосистемы Джет» · «Квадрант Технологий»