Журнал "Information Security/ Информационная безопасность" #4, 2026

• 57 SD-WAN www.itsec.ru Представленные в таблице данные предоставлены соответствующими компаниями. Редакция выполнила работу по сбору данных, но не проверяла их соответствие действительности. BI.ZONE SECURE SD-WAN Ideco NGFW Novum ООО "БИЗон", BI.ZONE, Россия ООО "Айдеко", Россия 2019 2026 (появилась функциональность SD-WAN) Реестр российского ПО, сертификаты ФСБ, сертификат соответ- ствия средств связи Реестр российского ПО, сертификаты ФСТЭК Автоматизированная сеть для централизованного управления биз- несом и его быстрого масштабирования Первый российский NGFW со встроенным SD-WAN: маршрутиза- ция по SLA и сетевая безопасность в одном продукте Функция NGFW (2Q2027), функция маршрутизатора, комплексная платформа SD-WAN + ИБ Функция NGFW, функция маршрутизатора, комплексная плат- форма SD-WAN + ИБ Аппаратное устройство, виртуальное устройство Аппаратное устройство, виртуальное устройство SD-WAN, маршрутизатор, VPN-шлюз, NGFW (2Q2027), коммутатор SD-WAN, маршрутизатор, VPN-шлюз, NGFW Специализированное оборудование разработчика, стандартная x86-платформа Стандартная x86-платформа (ПАК на российских платформах из реестра Минпромторга) Инфраструктура заказчика, облако партнера или оператора Инфраструктура заказчика 2,5 тыс. До 10 тыс. управляемых узлов (Ideco Center) Сохраняется передача трафика, недоступны изменения Полностью автономная работа; обработка трафика и переключе- ние SD-WAN выполняются локально, изменения применяются после восстановления связи с системой управления Ручная настройка, шаблоны конфигураций, ZTP Ручная настройка, шаблоны конфигураций, частичная поддержка ZTP (полный сценарий -- перво полугодие 2027 г.) Конфигурация Edge, маршрутизация, SLA, приложения, сетевые политики, политики ИБ, обновления ПО Конфигурация Edge, сетевые интерфейсы, маршрутизация, SLA, сетевые политики, политики ИБ, NAT-правила, IP SLA-профили, объекты, профили безопасности Интернет, выделенные каналы, LTE/4G Интернет (Ethernet, VLAN, PPPoE, L2TP, PPTP, GRE), модем, спутниковые Резервирование, балансировка Active-Active, динамический выбор по SLA Резервирование, балансировка Active-Active, динамический выбор по SLA, выбор по порту и классу (QoS) трафика Доступность, задержка, джиттер, потери пакетов, класс трафика Доступность, задержка, джиттер, потери пакетов, класс трафика, DSCP, стоимость канала, заданная политика (в том числе по пользователям и группам) По протоколам и портам, DPI (2Q2027), DPI с собственной базой приложений (2Q2027) По протоколам и портам, DPI, DPI с собственной базой приложе- ний Состояние Edge, состояние каналов, SLA, события ИБ Состояние узлов и каналов, SLA, BFD, IPsec-туннели, трафик и QoS, приложения, пользователи и VPN-подключения, события ИБ, журналы и отчеты, SNMP, Zabbix, NetFlow, Syslog Базовый файрвол, NGFW (2Q2027), IDS/IPS (2Q2027), URL-фильт- рация (2Q2027) Межсетевой экран, IPS, контроль приложений, контент-фильтрация, TLS/SSL-инспекция, DNS Security, WAF, антивирус, SSL VPN, HIP Собственные средства производителя, через API REST API, Syslog, NetFlow, SNMP, ICAP, IoC из ФинЦЕРТ, SPAN Защищенные туннели, ГОСТ-криптография IPsec (IKEv2), иные защищенные туннели (GRE over IPsec) VLAN/VRF, отдельные L3 VPN, отдельные overlay-сети VLAN, отдельные overlay-сети (IPsec, GRE over IPsec с BGP), вир- туальные контексты (VCE), Zone-Based Firewall RBAC, MFA (+ сертификат), журналирование действий админи- страторов RBAC, MFA, журналирование действий администраторов, интеграция с внешними службами аутентификации (AD, ALD Pro, Samba DC, FreeIPA, АльтДомен), SSH по ключам, защита от перебора пароля EIGRP, BGP full view, OSPF. Децентрализованный SD-WAN с неза- висимым выбором маршрута каждым узлом и журналированием переключений. Геораспределенный кластер Ideco Center в двух ЦОД с автопереключением https://bi.zone/catalog/products/secure-sd-wan/ https://ideco.ru/sd-wan