Группа компаний (ГК) «Солар» презентовала программно‑аппаратный комплекс (ПАК) Solar NGFW. Виртуальное исполнение NGFW от ГК «Солар» было представлено в 2023 году. За это время продукт вошёл в Единый реестр российского ПО и неоднократно доказал свою эффективность в ходе нагрузочных тестирований. Информационная служба Хабра присутствовала на презентации решения.
![](https://habrastorage.org/getpro/habr/upload_files/3c8/636/592/3c8636592f314edeb7fa2e2b66990a4f.jpeg)
Solar NGFW устанавливается в разрыв трафика и проверяет все проходящие через него пакеты данных. При этом механизмы защиты NGFW работают параллельно, но каждый — по своим базам сигнатур и правил. Это обеспечивает комплексную проверку трафика на соответствие политике безопасности.
Исполнение в «железе» Solar NGFW впервые было представлено на форуме «Кибербезопасность в финансах». В проектном железе было заявлено 4 Гбит/с в режиме NGFW со всеми включёнными функциями и 20 Гбит/с в режиме FW (межсетевого экрана). ПАК использует экспертизу Центра исследования киберугроз Solar 4RAYS. На том же мероприятии информационная служба Хабра поговорила о ПАК Solar NGFW с ответственным за развитие бизнес‑продуктов NGFW Solar Андреем Щербаковым, но релизные характеристики и производителя ПАК Андрей не назвал из‑за NDA.
![](https://habrastorage.org/getpro/habr/upload_files/3b2/f8c/9be/3b2f8c9be100a5116f4753d009323252.jpeg)
14 мая 2024 года ГК «Солар» представила «железный» релиз ПАК. В релизе характеристики решения составили уже 40 Гбит/с в режиме FW. ПАК разработан совместно с российской компанией Kraftway. У «железного» Solar NGFW появилось исполнение 1U. Производительность ПАК заявлена в зависимости от задач, например, для B2B‑сегмента производительность составляет до 20 Гбит/с, для сегмента B2E — до 40 Гбит/с, а для ЦОДов и крупных компаний сегмента enterprise производительность заявлена до 100 Гбит/с.
![](https://habrastorage.org/getpro/habr/upload_files/b21/eae/d17/b21eaed177612e8d07533dc4d8a85e65.jpeg)
В решении представлены Ethernet‑порты 1 Гбит/с и оптические 10 и 100 Гбит/с. ПАК может поставляться с одним процессором или двумя (до 24 ядер) и объёмом оперативной памяти до 128 ГБ.
![](https://habrastorage.org/getpro/habr/upload_files/97e/c5a/916/97ec5a916941bc6719d70ad7177ab070.jpg)
![](https://habrastorage.org/getpro/habr/upload_files/b51/02f/a49/b5102fa4932f4dd63a7e00b496879606.jpeg)
![](https://habrastorage.org/getpro/habr/upload_files/b91/6b1/e4e/b916b1e4e54569c72124d6cfb76d32dd.jpeg)
![](https://habrastorage.org/getpro/habr/upload_files/28e/42c/d2d/28e42cd2dac90ee554f68f4c8b72b2a9.jpeg)
![](https://habrastorage.org/getpro/habr/upload_files/2af/f61/dc0/2aff61dc0b9440234738a39625f70872.jpeg)
В презентации было продемонстрировано два вида тестирования решения. Первое — нагрузочное, второе — тестирование компонента IPS (симуляция атак в режиме реального времени).
Для нагрузочного тестирования ПО IXIA генерировало синтетический трафик и направляло на программно-аппаратный комплекс Solar NGFW с целью выявления оптимальных значений количества новых и одновременных соединений, определения максимальной пропускной способности, а также оценки поведения системы при изменении условий. Решение подтвердило пропускную способность до 40 Гбит/с в режиме FW + AppControl и стабильную работу во время всех проведённых тестов.
![](https://habrastorage.org/getpro/habr/upload_files/02f/7fb/6be/02f7fb6be369f2997eb6e5a509dc264d.jpeg)
![](https://habrastorage.org/getpro/habr/upload_files/b56/6b6/3f4/b566b63f43b942ce49e844fa89cb23d1.jpeg)
![](https://habrastorage.org/getpro/habr/upload_files/952/5ab/6f1/9525ab6f1274ca619e01c8269b11fc59.jpeg)
В ходе тестирования эффективности IPS в интерфейсе Solar NGFW в режиме реального времени была продемонстрирована отработка блокировки атаки – эксплуатация уязвимости для получения удалённого доступа к инфраструктуре предприятия. С помощью соответствующей сигнатуры попытка атаки была моментально обнаружена и заблокирована.