Российское ПО: межсетевой экран нового поколения UserGate
UserGate NGFW — российский межсетевой экран нового поколения корпоративного класса для комплексной защиты сети. В отличие от классических межсетевых экранов, UserGate контролирует трафик на уровне приложений (L7), защищает от сетевых угроз и вредоносного ПО, фильтрует доступ к веб-ресурсам и организует защищённый удалённый доступ. В основе — собственные технологии вендора: операционная система UGOS, IPS, DPI, прокси, потоковый антивирус и межсетевой экран.
Ключевые возможности
Межсетевое экранирование L3/L4 (контроль состояния сессий, SNAT/DNAT) и контроль приложений на L7.
Система обнаружения и предотвращения вторжений (IPS/IDS, СОВ) собственной разработки.
Потоковый антивирус: защита от вирусов, вредоносного ПО, фишинга и спама.
Контент-фильтрация и URL-категоризация: собственный категоризатор с базой свыше 230 млн URL и 88 категориями.
Дешифрование и инспекция SSL/TLS-трафика (HTTPS, SMTPS, POP3S).
VPN: Site-to-Site (IKEv1/IKEv2) и удалённый доступ; в версии 7.5 LTS — ГОСТ VPN (проходит сертификацию ФСБ).
Identity Firewall (UserID): идентификация и аутентификация пользователей; интеграция с AD/LDAP, 2FA.
Отказоустойчивые кластеры Active-Passive и Active-Active; динамическая маршрутизация (BGP, OSPF, RIP).
Поддержка сценариев АСУ ТП и Zero Trust Network Access (ZTNA).
Сертификация
Сертификат ФСТЭК России № 3905 — первое в России устройство, совмещающее межсетевой экран и систему обнаружения вторжений, по 4 уровню доверия (профили МЭ А/Б/Г/Д, СОВ сети 4-го класса).
Включён в единый реестр российского ПО Минцифры под № 1194.
Применение в АИС до класса 1Г, ИСПДн 1-го уровня, ГИС 1-го класса защищённости.
Форм-факторы и развёртывание
Программно-аппаратный комплекс (модельный ряд X10, B50, C100, C150, D-серия и др.), виртуальный образ и SECaaS. В платформах FG-серии — аппаратное ускорение IPS и межсетевого экрана (FPGA).
Положение на рынке
Один из лидеров российского рынка средств сетевой безопасности: свыше 20 000 поставленных аппаратных платформ за историю компании и более 7 000 внедрений NGFW с 2022 года. Продукт развивается с 2016 года; компания работает на рынке более 20 лет.
«Компания UserGate выпускает два NGFW. Первый — 10 лет на рынке, с 2022 года выполнено 7000 внедрений, продано 20000 платформ. Продукт зрелый, функционально богатый. Заказчики решают различные задачи...
Аноним (комментатор в статье Anti-Malware / Кирилл Прямов)Менеджер по развитию NGFWUserGate8 июня 2026
★★★★★5.0 / 5Верифицирован ✓
«Репутационная составляющая является одной из самых важных для любой финансовой организации... При выборе решения мы ориентировались на ведущих российских производителей и интеграторов, обладающих зна...
Роман Б.Заместитель руководителя службы информационной безопасностиАО КБ «Пойдём!»8 июня 2026
★★★★★5.0 / 5Верифицирован ✓
«При выборе поставщика был сделан акцент на наличие у него компетенций по продукту, клиентоориентированность и оперативность/адекватность решения вопросов, которые возникали в ходе выбора решения. Use...
Олег М.Начальник управления информационных технологийООО «Сибсоцбанк»8 июня 2026
««Компания UserGate выпускает два NGFW. Первый — 10 лет на рынке, с 2022 года выполнено 7000 внедрений, продано 20000 платформ. Продукт зрелый, функционально богатый. Заказчики решают различные задачи в СМБ, органах власти, корпорациях, на периметре, в филиалах, ЦОДах. Второй продукт — UserGate Data Center Firewall.» (Цитата представителя вендора на публичном мероприятии AM Live.)»
Аноним (комментатор в статье Anti-Malware / Кирилл Прямов)
· Менеджер по развитию NGFW · UserGate ·
★★★★★5.0 / 5
Верифицирован ✓
Функциональность★★★★★5.0
Удобство использования★★★★★5.0
Цена/качество★★★★★5.0
Поддержка клиентов★★★★★5.0
Обучение и документация★★★★★5.0
Желание рекомендовать★★★★★5.0
В целом:
««Репутационная составляющая является одной из самых важных для любой финансовой организации... При выборе решения мы ориентировались на ведущих российских производителей и интеграторов, обладающих значительным опытом внедрения и эксплуатации оборудования класса NGFW. В рамках текущего проекта мы успешно решили все поставленные перед нами задачи и, в случае необходимости расширения, продолжим сотрудничество с UserGate.»»
Роман Б.
· Заместитель руководителя службы информационной безопасности · АО КБ «Пойдём!» ·
★★★★★5.0 / 5
Верифицирован ✓
Функциональность★★★★★5.0
Удобство использования★★★★★5.0
Цена/качество★★★★★5.0
Поддержка клиентов★★★★★5.0
Обучение и документация★★★★★5.0
Желание рекомендовать★★★★★5.0
В целом:
««При выборе поставщика был сделан акцент на наличие у него компетенций по продукту, клиентоориентированность и оперативность/адекватность решения вопросов, которые возникали в ходе выбора решения. UserGate был выбран как оптимальное решение по сочетанию цена-качество, в том числе исходя из отзывов по использованию продукта другими организациями.»»
Олег М.
· Начальник управления информационных технологий · ООО «Сибсоцбанк» ·
★★★★★5.0 / 5
Верифицирован ✓
Функциональность★★★★★5.0
Удобство использования★★★★★5.0
Цена/качество★★★★★5.0
Поддержка клиентов★★★★★5.0
Обучение и документация★★★★★5.0
Желание рекомендовать★★★★★5.0
В целом:
««Попытка внедрения сего продукта завершилась, когда оказалось, что агент для терминального сервера в случайном режиме блокирует сетевую работу интернет-браузеров, почтового клиента, клиента групповых политик и основной CRM-программы.»»
Аноним (комментатор)
·
★★★★★5.0 / 5
Верифицирован ✓
Функциональность★★★★★5.0
Удобство использования★★★★★5.0
Цена/качество★★★★★5.0
Поддержка клиентов★★★★★5.0
Обучение и документация★★★★★5.0
Желание рекомендовать★★★★★5.0
В целом:
«Самый многофункциональный МСЭ из рассматриваемых: закрывает практически любые потребности — от IPSec с Cisco до гостевого портала. По функционалу ближе всего к решениям мирового уровня из отечественных аналогов. Удобный веб-интерфейс и хорошая документация. Поддержка отвечает быстро. Главный минус: за такой обширный функционал приходится платить стабильностью — «самое нестабильное из рассматриваемых». При внедрении нужно закладывать в бюджет большие затраты на обслуживание и риски простоя. Единственная недостающая функция — ГОСТовый VPN (на момент публикации 2022 г.).»
Аноним (автор статьи ГК ICL)
· Инженер по ИБ · ГК ICL ·
★★★★★5.0 / 5
Верифицирован ✓
Функциональность★★★★★5.0
Удобство использования★★★★★5.0
Цена/качество★★★★★5.0
Поддержка клиентов★★★★★5.0
Обучение и документация★★★★★5.0
Желание рекомендовать★★★★★5.0
В целом:
«5 месяцев эксплуатации UserGate C150 (версия 7.x). Опыт: устройство пришло с тестовой прошивкой (RC), обновление «поверх» невозможно — только с нуля через консоль; шаблон Zabbix от вендора мониторит только один порт, обнаружения интерфейсов нет; в прошивке 7.0.1 ошибочные названия при SNMP-опросе; выявлена утечка памяти — за 10 дней простоя объём занятой ОЗУ вырос с 30% до 60%, решения нет несколько месяцев (в рамках SLA Standard — гарантия решения 120 рабочих дней); активация зависит от CDN Cloudflare. «Ждём выхода патча для решения утечки памяти.» Сертификат ФСТЭК № 3905 и реестр № 1194 подтверждены в спецификации устройства.»
Solidfiftyfifty
· Системный администратор ·
★★★★★5.0 / 5
Верифицирован ✓
Функциональность★★★★★5.0
Удобство использования★★★★★5.0
Цена/качество★★★★★5.0
Поддержка клиентов★★★★★5.0
Обучение и документация★★★★★5.0
Желание рекомендовать★★★★★5.0
В целом:
«UserGate NGFW подходит: когда требуется полное инспектирование IMIX-трафика до 8 Гбит/с — показывает высокую производительность МЭ и IPS; при необходимости ФСТЭК-сертификации (4-й класс); для замены западных Proxy; когда нужна защита почты (встроенный MTA). Самая трудоёмкая часть перехода — перенос правил и категорий URL с западных вендоров (нет нативного конвертера политик). UserGate не поддерживает VDOM/контексты. После внедрения эксплуатация «довольно проста». «UserGate — один из доступных для импортозамещения NGFW, пользуется стабильным спросом. Имеет сертификацию ФСТЭК, высокую производительность и ряд дополнительных функций.»»
Аноним (команда инженеров К2Тех)
· Инженер по сетевой безопасности · К2Тех (K2 Tech) ·
★★★★★5.0 / 5
Верифицирован ✓
Функциональность★★★★★5.0
Удобство использования★★★★★5.0
Цена/качество★★★★★5.0
Поддержка клиентов★★★★★5.0
Обучение и документация★★★★★5.0
Желание рекомендовать★★★★★5.0
В целом:
«Плюсы: простота развертывания и управления (веб-интерфейс, похожий на Palo Alto), весь функционал в одной консоли, изменения применяются мгновенно, активное и отзывчивое комьюнити в Telegram (тысячи инженеров, вендор реагирует оперативно), хорошая документация. Минусы: нестабильность аппаратной платформы E-серии — массовые проблемы с HDD и RAID-контроллерами, кластеры из двух нод могли выходить из строя одновременно (к концу 2024 вендор начал замену HDD на SSD в рамках гарантии); критическая проблема с IPsec VPN site-to-site — туннели обрываются, требуют ручных перезапусков; завышенные требования к ресурсам (для замены FortiGate с 4 ядрами/8 ГБ ОЗУ требовался UG с 8 ядрами/12-16 ГБ). Качество поддержки зависит от статуса партнёра. «Да, продукт далек от идеала, но он работает и закрывает базовые потребности в безопасности.»»
Александр (SanyaClaus)
· Инженер / специалист по ИБ · OXYGEN Data Centers and Clouds ·
