Журнал "Information Security/ Информационная безопасность" #6, 2025

В эпоху повсеместного увлечения комплексными системами нового поколе- ния кажется, что классиче- ские решения, такие как VPN/FW, отошли на второй план. Однако практика пока- зывает, что это далеко не так. Наш рекорд, подтвер- ждающий эффективность архитектуры, – это сеть, обслуживающая 45 тыс. клиентов, из которых 25 тыс. одновременно находят- ся онлайн. Мы часто сталкиваем- ся с вопросом выбора фундаментальных реше- ний для защиты пери- метра и данных клиен- тов. В эпоху повсемест- ного увлечения ком- плексными системами нового поколения кажется, что класси- ческие решения, такие как VPN/FW, отошли на второй план. Однако практика показы- вает, что это далеко не так. Рынок ГОСТ VPN не только не сокращается, но и демонстри- рует устойчивый рост, подтвер- ждая свою жизнеспособность и востребованность. Действительно, сегодня рынок насыщен продуктами класса Next-Generation Firewall (NGFW), которые объединяют в себе множество функций: межсетевой экран, системы предотвращения вторжений, антивирус, фильтрацию контен- та и, конечно, VPN. Ожидать от Standalone-решения VPN/FW технологического прорыва – неблагодарная задача. Его цен- ность в ином. Экономическая и ресурс- ная целесообразность Создание полноценного NGFW требует от вендора колоссальных инвестиций в R&D, привлечения узкоспециа- лизированных и дефицитных кадров. Это закономерно дела- ет такие решения дорогими как для разработчика, так и для конечного заказчика. В отличие от них, классический VPN/FW остается доступным, надежным и предсказуемым инструмен- том, идеально подходящим для задач, где не требуется весь арсенал NGFW, но критически важна безопасная передача данных. Простота и эффективность масштабирования Одна из ключевых операцион- ных задач – обеспечение защи- щенного доступа для растущего числа пользователей и филиа- лов. Зачастую этот рост требует не расширения функциональ- ности NGFW (которую заказчик может не использовать), а про- стого увеличения количества VPN-туннелей и производитель- ности шлюзов. Отдельное VPN- решение справляется с этой задачей куда более гибко и экономически эффективно. Важно подчеркнуть: VPN не является панацеей. Однако он является необходимым бази- сом. Без безопасного, аутенти- фицированного и зашифрован- ного канала связи, особенно при использовании публичных сетей, все остальные средства защиты – будь то продвинутые системы обнаружения атак или DLP – теряют свой смысл. Дан- ные, перехваченные в открытом виде, сводят на нет любую, даже самую сложную защиту. Таким образом, Standalone- решения VPN/FW можно назвать консервативными или, что более точно, зрелыми – по аналогии с устоявшимися тех- процессами в микроэлектрони- ке. Но "консервативный" – не синоним слова "устаревший". Это синоним слова "проверен- ный", "надежный" и "фундамен- тальный". И как раз на таком фундаменте можно выстраи- вать современные, эшелониро- ванные системы защиты. "ЗАСТАВА": темная лошадка рынка ГОСТ VPN Ярким примером такого зре- лого, но непрерывно развиваю- щегося продукта является наше решение "ЗАСТАВА" 1 . Долгое время мы были темной лошадкой рынка, работая на закрытый сег- мент заказчиков, где требования к надежности и безопасности максимально высоки. Эта школа сформировала наш продукт. За годы работы сильная команда инженеров-разработчи- ков обеспечила уникальное соче- тание технологичности и бес- прецедентных показателей отка- зоустойчивости. Прямое участие наших специалистов в разра- ботке международных стандар- тов для протокола IPsec позво- ляет нам внедрять передовые технологии наравне с мировыми лидерами индустрии. А тщатель- ный отбор и тестирование сете- вых платформ свели процент аппаратных сбоев к статистиче- скому минимуму. В 2024 г. начался новый этап в жизни продукта. АО "ЭЛВИС- ПЛЮС", разработчик продукта "ЗАСТАВА", вошел в Группу компаний "Солар". Новая стра- тегия собственника открыла для нас ранее недоступные гори- зонты развития и выход на открытый рынок. И нам есть что предложить самому широ- кому кругу заказчиков. "ЗАСТАВА" сегодня: уникальные компетенции для рынка В 2025 г. мы представили рынку продукт, которого ему не хватало, – "ЗАСТАВА-Управле- ние". Это уникальная система для централизованного управ- 40 • СПЕЦПРОЕКТ Фундамент безопасности: почему VPN/FW остаются актуальными? авайте наконец развеем миф о второстепенности классических VPN-шлюзов и на примере нашего флагманского продукта “ЗАСТАВА" покажем, как зрелые, отточенные технологии становятся краеугольным камнем современной эшелонирован- ной защиты, интегрируясь в самые сложные и ответственные ИТ-ландшафты. Д Александр Чередниченко, директор производственного блока AO “ЭЛВИС-ПЛЮС” Фото: ЭЛВИС-ПЛЮС 1 https://zastava.ru/