«Ростелеком» закупает NGFW на 419 млн после закрытия собственного проекта Solar NGFW

ПАО «Ростелеком» объявило ценовой тендер на поставку программно-аппаратных комплексов (ПАК) межсетевых экранов нового поколения (NGFW) и сопутствующего программного обеспечения, сообщает CNews. Как указывается в материалах закупки, предельная стоимость контракта составляет 419,42 млн рублей с учетом НДС, а итоги тендера планируется подвести 31 августа 2026 года. Контракт носит рамочный характер: поставка будет осуществляться партиями по заявкам оператора в течение 1–2 лет.

Закупка включает шесть типов ПАК NGFW для инфраструктуры разного масштаба. Пропускная способность младших моделей для филиалов составляет от 1 до 5 Гбит/с (режим IPS — не менее 500 Мбит/с). Старшие модели, предназначенные для ЦОД и объектов КИИ, должны обеспечить фильтрацию трафика от 40 до 120 Гбит/с и производительность в режиме IPS до 30 Гбит/с. Помимо аппаратных комплексов, оператор закупает виртуальные системы централизованного управления и платформы для сбора и хранения событий безопасности. География поставок охватывает 82 ключевых региональных узла по всей России.

К поставляемым решениям предъявляются жесткие требования. В числе обязательного функционала: L7-фильтрация (DPI), расшифровка SSL/TLS-трафика «на лету», защита от DDoS-атак на уровне приложений, поддержка протоколов BGP и OSPF, а также интеграция с системами Threat Intelligence. Надежность должна обеспечиваться дублированными блоками питания с горячей заменой и поддержкой режимов высокой доступности (Active/Active и Active/Passive) со временем переключения до 1 секунды.

Продолжение ниже

Как сообщается в документации тендера, обязательным условием является наличие действующего сертификата ФСТЭК России (не ниже 4-го класса) и соблюдение требований национального режима (ПП РФ № 1875). Программное обеспечение должно входить в Реестр российского софта Минцифры, а оборудование — в Реестр российской промышленной продукции или Евразийский реестр промышленных товаров. Поставщик обязан гарантировать нахождение продуктов в реестрах на протяжении всего срока договора под угрозой его расторжения.

В стоимость контракта включена 3-летняя гарантия, поставка обновлений сигнатур угроз и круглосуточная техническая поддержка. Для критических инцидентов время реакции поставщика должно составлять от 15–30 минут до 1 часа. При аппаратных сбоях замена компонентов в ключевых ЦОД должна производиться за 4–8 часов, а максимальный срок физического ремонта не должен превышать 45 рабочих дней.

Примечательно, что объявлению тендера предшествовал отказ от активного продвижения и доработки собственного решения Solar NGFW, которое разрабатывала входящая в структуру «Ростелекома» ГК «Солар». Ранее SecPost писал, что «Солар» закрыл продажи своего межсетевого экрана Solar NGFW, в который было инвестировано около 1,2 млрд рублей, из-за низких продаж и в рамках подготовки к IPO. Эксперты считают этот шаг прагматичным и прогнозируют, что в 2026 году другие вендоры также могут свернуть свои продукты из-за высокой конкуренции на рынке.

Кто и как защищает КИИ в транспортных компаниях России. Инфографика и разбор SecPost

Поставщики и продукты

В пресс-службе ГК «Солар» пояснили СNews, что в 2025 году компания пересмотрела подход к развитию продуктового портфеля и сфокусировалась на других приоритетных направлениях. В компании отметили, что накопленная экспертиза используется при развитии других продуктов и сервисов.

Исторически сегмент NGFW в России контролировался зарубежными вендорами, однако их уход с рынка стимулировал переход на отечественные решения. Сейчас, по оценкам участников рынка, в числе ведущих производителей выделяются UserGate, «Код безопасности», Ideco, Positive Technologies и «ИнфоТеКС». В то же время эксперты отмечают, что для высоконагруженных корпоративных проектов реальная конкуренция идет между меньшим числом вендоров, способных обеспечить требуемую производительность и сертификацию.