Сначала проверьте обязательные требования. Затем сравните решения по одинаковой методике и превратите ответы поставщика в условия договора и приёмки.
Квинтэссенция моего опыта тестирования межсетевых экранов Fortinet, Cisco, Check Point и Palo Alto Networks. Разбираю то, что производители печатают мелким шрифтом в собственной открытой документации, — и объясняю, почему именно эти детали определят эксплуатацию и производительность вашей сети.
Вес показывает приоритет именно для этого проекта. Оценка по каждому критерию: 0 — нет или не проверено; 0,5 — работает с ограничениями; 1 — порог подтверждён протоколом пилота. Итоговая оценка равна сумме «вес × оценка» и не заменяет решение по обязательным условиям.
| Блок | Критерий | Вес | Как подтверждаем |
|---|---|---|---|
| 1 · Архитектура и масштабирование — 20 баллов | |||
| Архитектура | ПАК, виртуальное или облачное исполнение; совместимость с платформой | 4 | Развёртывание поставляемой версии на целевой платформе |
| Архитектура | Кластер, синхронизация сессий и защита от разделения узлов | 7 | Отказ узла, канала и линии синхронизации |
| Архитектура | Централизованное управление распределённым парком | 5 | Изменение, аудит и откат на нескольких устройствах |
| Архитектура | Масштабирование без смены схемы и ручного дублирования политик | 4 | Расчёт на 3–5 лет и проверка типовой операции расширения |
| 2 · Сетевые функции и защита — 25 баллов | |||
| Сеть | Маршрутизация, NAT, VLAN, MTU и требуемые сетевые протоколы | 4 | Сценарии целевой топологии |
| Контроль | Распознавание приложений и пользователей, правила и исключения | 4 | Размеченная выборка реального трафика |
| Защита | IPS: обнаружение, блокирование, ложные срабатывания и обновления | 7 | Согласованный набор атак и безопасных контрольных событий |
| Защита | TLS-инспекция: протоколы, исключения, приватность и совместимость | 5 | Тест критичных приложений и сценариев отказа |
| Доступ | VPN, удалённый доступ и филиальные сценарии | 5 | Тест целевой топологии, клиентов и методов аутентификации |
| 3 · Производительность и стабильность — 20 баллов | |||
| Нагрузка | Пропускная способность при полной обязательной политике защиты | 8 | Типовой и пиковый профиль с перечислением включённых модулей |
| Нагрузка | PPS, CPS, активные сессии, задержка и потери | 6 | Протокол измерений с профилем пакетов и приложений |
| Стабильность | Длительная работа, обновление баз и поведение при исчерпании ресурсов | 6 | Длительный прогон с графиками CPU, памяти, очередей и ошибок |
| 4 · Интеграция и эксплуатация — 20 баллов | |||
| Интеграция | SIEM: формат, обязательные поля, задержка и управляемый объём событий | 5 | Событие от генерации до сценария SOC |
| Интеграция | Каталоги пользователей, MFA, API, мониторинг и автоматизация | 4 | Тест поддерживаемых версий и операций |
| Управление | Роли, согласование, аудит, массовое изменение и откат | 5 | Полный цикл изменения правила |
| Диагностика | Поиск причины блокировки и расследование события | 3 | Контрольный инцидент с измерением времени |
| Обслуживание | Обновление, возврат версии, резервное копирование и восстановление | 3 | Практический сценарий на стенде |
| 5 · Поставщик и стоимость владения — 15 баллов | |||
| Поставщик | Регламент выпуска сигнатур, исправлений и уведомлений об уязвимостях | 4 | Регламент и история выпусков, а не дорожная карта |
| Поддержка | 24/7 для критичных случаев, инженерная эскалация и замена оборудования | 4 | Проверка обращения и письменный SLA |
| Жизненный цикл | Сроки поддержки версий, совместимость обновлений и порядок прекращения поддержки | 3 | Опубликованная политика и договорные обязательства |
| Стоимость | Лицензии, подписки, оборудование, запасные узлы, внедрение и обучение | 4 | TCO на 3–5 лет по единому шаблону |
| Итого | 100 | Ровно 100 баллов после прохождения обязательных условий | |
Всё, что выше, собрано не из презентаций вендоров, а из работы на стендах. Последний такой проект — межсетевой экран Mirada 900: три месяца, стенд, разговоры с инженерами и ровно 88 895 правил ACL, которые пришлось прогнать, чтобы понять, где производительность рассыпается.
Разбор архитектуры и цифр, который читают инженеры, а не отдел маркетинга. Опубликован на Хабре.
Читать на Хабре →Это не статья, а исследование, у которого статья — только результат. Разворачиваю стенд, приезжаю к вашим инженерам, проверяю цифры и делаю собственный вывод. Поэтому долго и поэтому этому верят.
Как это устроено →Проверка решения до контракта: программа испытаний на вашей нагрузке, разбор результатов пилота и аргументация выбора для бизнеса.
Форматы и цена →