UserGate FG-серия Межсетевые экраны

Основная статья: Межсетевой экран (Firewall)

2024: Включение в реестр российской промышленной продукции

Межсетевой экран следующего поколения (Next-Generation Firewall) UserGate FG включен в реестр российской промышленной продукции Минпромторга России. Об этом разработчик сообщил 29 июля 2024 года.

Решение представляет собой инновационный программно-аппаратный комплекс, разработанный и произведенный в России и предназначенный для обеспечения безопасности высоконагруженных систем и критически важных инфраструктур.

𝓲

UserGate

Включение в реестр позволяет использовать решение в крупных коммерческих структурах, банках, на объектах КИИ (критической информационной инфраструктуры) и в государственных структурах, деятельность которых регламентируется требованиями законодательства. Высокопроизводительные решения класса NGFW предназначены для защиты цифровой инфраструктуры, в которой скорость обработки траффика имеет критическое значение: ЦОДы, крупные предприятия, провайдеры интернет- услуг и т.д.

Межсетевой экран обеспечивает безопасность сети, блокируя вредоносные атаки, попытки эксплуатации уязвимостей, нелегитимное использование приложений и другие угрозы. Он также может обеспечить контроль доступа к сети, управление политиками безопасности и мониторинг сетевой активности. UserGate FG подходит для защиты уровня ядра сети, объединения всех зон безопасности и обеспечения безопасного прохождения трафика между сегментами.

Аппаратная платформа имеет встроенный аппаратный ускоритель FPGA (Field-Programmable Gate Array), который позволяет поддерживать работу в режиме L3/L4 на рекордных 160 гбит/с. FPGA-плата берет на себя часть функций центрального процессора (CPU), позволяя достигать столь высоких скоростей обработки траффика. Кроме того, UserGate FG может использоваться как балансировщик, способный распределять трафик между большим количеством аппаратных платформ.

Устройство «Вычислительная платформа общего назначения FG» соответствует техническим условиям РНЦД.465235.001 ТУ и представляет собой техническое средство, применяемое в сетях связи, на базе которого реализуется программно-аппаратный комплекс:

• с функциями контроля и фильтрации в соответствии с заданными правилами проходящих через него информационных потоков;
• с функциями обнаружения и предотвращения вторжений;
• используемое в целях обеспечения защиты информации (не криптографическими методами) ограниченного доступа.

Интерфейс устройства соответствует стандартам: IEEE 802.3, IEEE 802.3u, IEEE 802.3ab

2023: Анонс UserGate FG

22 мая 2023 года компания UserGate объявила о старте следующего этапа внедрения в коммерческую эксплуатацию программно-аппаратного комплекса UserGate FG, представляющего собой NGFW оптимальной производительности. По итогам успешных лабораторных испытаний прототипа несколько десятков готовых платформ поступили в тестовую эксплуатацию клиентам UserGate, пожелавших принять участие в их пилотировании.

UserGate FG

Задача UserGate FG – обеспечить потребность в защите высоконагруженных систем: ЦОДов, инфраструктуры телеком-операторов и т.д. Скорость обработки трафика платформой достигает 160 ГБ/с. Некоторые аналитики считают, что 40 ГБ/c – это максимум, который может выжать центральный процессор аппаратных платформ, используемых в России. С ограничением вынуждены были мириться как заказчики, так и поставщики продуктов. Нам удалось обойти аппаратное ограничение и ускорить NGFW сразу более чем в 4 раза. прокомментировал Иван Чернов, менеджер по развитию UserGate

Разработкой аппаратной платформы UserGate FG занималась команда конструкторского бюро компании в Новосибирске. В ее архитектуру включена собственная FPGA-плата, или программируемая логическая интегральная схема (ПЛИС). Как правило, она выступает в качестве сопроцессора, который занимается решением точечных задач устройства. FPGA-плата оптимизировала функцию межсетевого экранирования – обработку сетевых пакетов на третьем и четвертом уровне модели OSI.

Ускорение межсетевого экранирования – не единственное преимущество UserGate FG. В ближайших версиях разработчик планирует увеличить производительность других процессов. В их числе – задачи систем обнаружения вторжений и детектирования приложений. Более того, уже на май 2023 года UserGate FG можно использовать в качестве балансировщика трафика.

Также, как отмечает разработчик, изменения в обновленных версиях коснутся непосредственно FPGA-платы. Она станет еще производительнее. После завершения пилотных проектов на стороне участвующих в тестировании заказчиков, UserGate официально объявит о старте широкой коммерческой эксплуатации платформы.