Разработчик: АО «Лаборатория Касперского»

Kaspersky NGFW 1.2 — производительность, безопасность и управление на новом уровне

Kaspersky NGFW (Next-Generation Firewall) — это межсетевой экран следующего поколения, обеспечивающий комплексную защиту корпоративных сетей на уровнях L4 и L7 модели OSI. Решение сочетает в себе функции традиционного файрвола, системы предотвращения вторжений (IDPS), антивирусной защиты, веб-фильтрации, контроля приложений и организации защищённых VPN-каналов.

Версия 1.2 — значительное обновление платформы, которое охватывает четыре ключевых направления: производительность, сетевые функции, безопасность и эксплуатация.

Основные задачи, решаемые Kaspersky NGFW 1.2

ЗадачаОписание
Инспекция трафика L4–L7Глубокий анализ сетевого трафика на всех уровнях модели OSI
Идентификация приложенийРаспознавание 6000+ приложений с помощью DPI и контроль доступа
Веб-фильтрацияКатегоризация веб-ресурсов и контроль доступа по SNI
Защита от угрозПредотвращение вторжений, антивирусная защита, защита от IP Spoofing
Организация VPNЗащищённые каналы связи до 10 Гбит/с на туннель
Сегментация сетиРазделение ресурсов внутри организации

Модельный ряд Kaspersky NGFW

Все аппаратные платформы серии KX имеют российское происхождение и включены в реестр ПАК Минцифры России.

ХарактеристикаKX-100KX-400KX-1000KX-3500
L4 FW + App Control10 Гбит/с40 Гбит/с100 Гбит/с200 Гбит/с
NGFW (с IDPS)3 Гбит/с10 Гбит/с20 Гбит/с50 Гбит/с
Threat Prevention1.2 Гбит/с7 Гбит/с15 Гбит/с35 Гбит/с
CPS (сессий/сек)64 000370 000449 0001 500 000
CC (конкурентных сессий)3 млн25 млн48 млн100 млн

Виртуальная платформа vKX-8 поддерживает KVM и VMware ESXi, обеспечивая до 5 Гбит/с в режиме L4 FW + App Control.

Производительность: рывок в 4 раза на KX-3500

Режим работыNGFW 1.0NGFW 1.2Прирост
L4 FW + Application Control180 Гбит/с200 Гбит/с+11%
NGFW (с IDPS)35 Гбит/с140 Гбит/св 4 раза
Threat Prevention35 Гбит/с50 Гбит/с+43%

Ключевые показатели

  • 95% — обнаружение угроз (IDPS)
  • 200 Гбит/с — пиковая производительность
  • До 100 000 правил — поддерживает движок Stateful Firewall
  • 9 000+ сигнатур — в гибком IDPS
  • 6 000+ приложений — распознаётся с помощью DPI

Сетевые функции

IPsec VPN

  • Policy-based и GRE-based туннели
  • Протокол IKEv2 с современными шифрами
  • NAT Traversal
  • Производительность до 10 Гбит/с на туннель

Multi-WAN и отказоустойчивость

  • IP SLA профили для мониторинга качества каналов
  • Отслеживание доступности, потерь и задержки
  • Автоматическое переключение маршрутов

Policy-Based Routing (PBR)

  • Условная маршрутизация вне таблицы маршрутизации
  • Условия: интерфейс, IP-адреса, L4-сервисы
  • Действия: next-hop или VRF

Другие улучшения

  • Virtual MAC для кластера active-passive
  • Синхронизация ARP-таблиц в HA-кластере
  • NAT overload oversubscription

Безопасность

  • Защита от IP Spoofing
  • Автоматическое обновление баз GeoIP и DPI
  • Обновляемый DPI с поддержкой новых протоколов
  • Блокировка скачивания partial content
  • Веб-фильтрация и категоризация по SNI
  • Увеличение количества правил МСЭ до 100 000
  • Таймаут бездействия SSH-сессии

Сценарии использования

  1. Защита периметра — проверка трафика, контроль доступа, публикация сервисов
  2. Сегментация сети — разделение ресурсов (БД, пользовательские сегменты, DMZ)

Управление и UX

Совместная работа

  • Несколько администраторов одновременно
  • Общий кандидат-конфиг
  • Предпросмотр изменений (diff)
  • Детальный аудит

Эволюция интерфейса

ВерсияКлючевые улучшения
Beta 2 (04.2025)Основа управления политиками
1.0 (08.2025)Навигация по разделам
1.1 (10.2026)Клонирование правил, быстрая фильтрация
1.2Обновлённая навигация, переработанная структура политик

Обновлённая навигация «Policies»

  • Firewall → Security rules, SSL inspection
  • System → System events, Security events, KATA analysis, KSN statistics

Диагностика и мониторинг

  • Мониторинг BGP/OSPF соседств через SNMP
  • Мониторинг кластера через SNMP
  • Отображение информации о VSS в SNMP
  • Просмотр статуса BFD-сессий в CLI
  • Отображение в событиях AV названия файла
  • Просмотр диагностики по SFP-модулям в CLI

Экспертиза Kaspersky

В основе Kaspersky NGFW — более 30 лет уникальных исторических данных и исследований.

Инфраструктура

  • 100+ млн сенсоров по всему миру
  • Данные из ~200 стран
  • 500 000+ новых вредоносных файлов ежедневно

Центры экспертизы

  • Глобальный центр исследований и анализа угроз (APT, кибершпионаж)
  • Центр исследования угроз (вредоносное ПО, детектирующие политики)
  • Центр исследования технологий ИИ (безопасность ИИ, обнаружение угроз)
  • Центр сервисов по кибербезопасности (управляемая защита, мониторинг рисков)
  • Центр исследования безопасности промышленных систем (АСУ ТП)

Компетенции

  • 900+ хакерских групп отслеживается постоянно
  • 200+ сертифицированных специалистов
  • Первыми раскрыли Stuxnet, WannaCry, Операцию Триангуляции

Преимущества

🚀 Производительность — четырёхкратный рост в режиме NGFW

🛡️ Безопасность — 95% обнаружения, AV, веб-фильтрация по SNI

🔗 Сети — IPsec VPN до 10 Гбит/с, Multi-WAN, PBR, VRF

👥 Управление — совместная работа, аудит, переработанный интерфейс

🌍 Экспертиза — 30+ лет, 100+ млн сенсоров, 5 центров

🔄 Гибкость — 4 модели KX + виртуальная платформа vKX-8

Варианты развёртывания

ВариантОписание
Аппаратные платформы KXKX-100, KX-400, KX-1000, KX-3500
Виртуальная платформа vKX-8KVM, VMware ESXi

Для получения актуальной информации о ценах и условиях поставки обратитесь к менеджерам ООО «Айрон Нео».