Российский и мировой рынок межсетевых экранов нового поколения. Март 2026.
Вступление
16 марта 2026 года SecPost сообщил: ГК «Солар» закрыла продажи собственного NGFW. Продукт, в который вложили 1,2 млрд рублей, продержался на рынке менее трёх лет — от презентации в апреле 2023-го до тихого удаления страницы с сайта в начале 2026-го. Согласно тому же источнику, менеджерам велели не составлять план продаж на 2026 год, а производство на заводе Kraftway свёрнуто.
Это не сюрприз. Это закономерный итог процесса, который мы в Ideco наблюдаем изнутри с 2016 года — с момента, когда начали разрабатывать собственный NGFW. Мы видели, как после февраля 2022-го на рынок хлынули десятки компаний, обещавших «российский ответ Palo Alto». Видели маркетинговые NGFW, которые попадали в рейтинги, не имея за собой реального продукта. И видели, как один за другим эти проекты замолкают.
В этой статье мы разберём, что произошло с российским рынком NGFW за четыре года, кто реально пишет код, а кто уже ушёл или вот-вот уйдёт. А заодно посмотрим на мировой контекст: может быть, проблемы с NGFW — это чисто российская специфика?
Нет. Но российский случай отличается принципиально.
Масштаб «пузыря NGFW»: от 5 до 50 и обратно
До февраля 2022 года на российском рынке NGFW работали пять отечественных вендоров. Из 16 международных поставщиков ИБ 15 полностью ушли из России. Освободившееся пространство вызвало лихорадку: к концу 2022-го вендоров стало 15, к ноябрю 2023-го Алексей Лукацкий из Positive Technologies насчитал 27, а в пиковый момент число заявивших перевалило за 50.
При этом объём рынка реально рос: с 30 млрд рублей в 2022-м до 52,2 млрд рублей в 2024-м.
Деньги на рынке были. Проблема в том, что 80% заявивших о разработке NGFW переоценили свои возможности.
Карта выживания: кто делал до 2022, кто после, кто ушёл
Мы систематизировали всех известных участников рынка. Разделение — по фактическому состоянию на март 2026 года.
Группа 1. Ветераны — делали NGFW до 2022 года.
Вендор |
Продукт |
Статус |
UserGate |
UserGate NGFW |
Лидер рынка. |
Код безопасности |
Континент 4 |
Второй по доле. |
ИнфоТеКС |
ViPNet xFirewall 5 |
Зрелый продукт. |
Ideco |
Ideco NGFW Novum |
Активное развитие решения |
Фактор-ТС |
Dionis DPS/NX |
Стабильный нишевый UTM |
Это компании, которые накопили экспертизу до трансформации рынка. У них уже были база пользователей, понимание эксплуатации в производственной среде. Именно они сегодня занимают ~60% рынка.
Группа 2. Новые игроки — выпустили продукт после 2022.
Вендор |
Продукт |
Когда |
Статус |
ГК «Солар» |
Solar NGFW |
Апр 2023 |
Закрыт в марте 2026. |
Positive Technologies |
PT NGFW |
Ноя 2024 |
Первый сертифицирован по новым требованиям ФСТЭК. |
Лаборатория Касперского |
Kaspersky NGFW |
Авг 2025 |
Последний из «больших» игроков, вышедших на рынок |
InfoWatch |
ARMA Стена |
Ноя 2024 |
Нишевое решение для АСУ ТП |
С-Терра |
Экран-М |
Фев 2026 |
Сертифицирован по ММЭУС совсем недавно |
Solar выбыл. Остались продуктовые компании, которые вложили существенные деньги и довёли продукт до коммерческих релизов.
Группа 3. Сошли с дистанции.
Вендор |
Что случилось |
ГК «Солар» |
Закрыл продажи в марте 2026. 1,2 млрд руб. списаны. |
ГК «Гарда» / ТехАргос |
Попала в рейтинги SecurityLab с «чужим» NGFW. ТехАргос вышла из холдинга в 2025 |
Red Security (МТС RED) |
Показывали прототип. Закрыт. Фокус сменён на сервисы. |
ВТБ/Т1/НотаКупол |
В 2023 заявляли о планируемых инвестициях в 1,6 млрд руб., но свернули проект на ранней стадии. Сместили разработку на систему централизованного управления МЭ. |
Группа 4. Продолжают разработку (ищут сотрудников).
Компании, которые не имеют коммерческого продукта, но активно нанимают разработчиков NGFW. Мы проанализировали их актуальные вакансии.
ТехАргос (t-argos.ru) — набирает инженеров тестирования NGFW, SDET-инженеров Python. Вакансии требуют опыта работы с Cisco, Juniper, Check Point, Fortinet, Palo Alto. Проект называют «флагманским».
Bi.Zone (bi.zone) — ищет системных аналитиков NGFW и старших разработчиков C/C++ для DPI Secure SD-WAN. В требованиях — DPDK, реверс-инжиниринг протоколов, IPS/DPI/NGFW.
Криптонит (kryptonite.ru) входит в «ИКС Холдинг» — разрабатывает высоконагруженные приложения для обработки трафика, включая NGFW. Требуются C/C++ разработчики с опытом в анализаторах и компиляторах.
Эти компании продолжают вкладываться, но до коммерческого продукта им ещё далеко. На создание конкурентного NGFW требуется 3–5 лет и более 1 млрд рублей.
Группа 5. Статус неизвестен/не NGFW.
Вендор/продукт |
Последние данные |
Weblock |
Вошла в ИКС Холдинг в 2023. Публичного релиза NGFW нет |
Makves |
Объединилась с «Гардой» / ИКС Холдингом. Фокус на DCAP/DLP |
Бастион |
Вошла в ИКС Холдинг. Данных о NGFW нет |
Mirada NGFW |
Упоминается в обзорах, независимых отзывов нет. Возможно White Label «чужого» зарубежного продукта. |
Numa Edge |
Ориентирован на криптозащиту + МЭ |
Рубикон Nova |
Нишевый продукт, НПО «Эшелон» |
Zecurion NGFW |
Вырос из SWG-решения. Но не имеет сертификата ФСТЭК и не заметен на рынке. |
Смарт-софт/Traffic Inspector Next Generation |
Нишевый продукт под small-SMB |
А-реал/Интернет Контроль Сервер |
Нишевый продукт под small-SMB |
RusPoint NGFW |
CheckPoint в «импортозамещенном» исполнении. |
CoreBit.NGFW |
Нет информации кроме маркетинговых материалов. |
Eltex |
Скорее сетевые устройства. |
ФПСУ‑IP/Амикон |
Остались в нише криптографии. |
Из ~50 заявивших в 2022–2023 годах большинство просто замолчали. Ни продукта, ни новостей, ни даже вакансий.
А что в мире? Новые NGFW-вендоры в 2023–2026
Может показаться, что проблемы с NGFW — чисто российская история. Давайте посмотрим на мировой рынок.
Глобальная картина
Мировой рынок NGFW — $12,3 млрд в 2024 году (по IDC). Доминируют: Palo Alto Networks, Fortinet, Check Point, Cisco, Juniper.
Ключевой факт: за последние три года ни один новый вендор не создал с нуля успешный классический NGFW-продукт. Ни в одной стране мира.
Китай: свой рынок, свои правила
Рынок кибербезопасности в аппаратных средствах — 21 млрд юаней (~$2,9 млрд) в 2024 году (IDC / Sangfor). Лидер — Sangfor Technologies (11,1%). Ведущие вендоры: Sangfor (Athena NGFW), Hillstone Networks, H3C, Topsec, NSFOCUS, 360 Security, VenusTech. Все существуют более 10 лет. Новых NGFW-стартапов — ноль.
Юго-Восточная Азия
Рынок APAC — $1,70 млрд в 2025, CAGR 14,2%. Но это рынок потребления, не производства. Единственный индийский вендор — GajShield Infotech (Мумбаи, «data security firewall» с упором не на периметр, а на контроль самих данных) — нишевый продукт. В ASEAN собственных NGFW-вендоров нет.
Латинская Америка
Рынок — $0,32 млрд в 2025. Бразилия, Чили, Колумбия инвестируют в ИБ, но собственных NGFW-вендоров не имеют. Рынок обслуживается глобальными игроками.
Африка и Ближний Восток
Рынок МЕА — $0,51 млрд в 2025, прогноз $8,6 млрд к 2033. Кибербезопасность — риск №1 для африканского бизнеса. Но местные стартапы фокусируются на identity и fraud prevention. Ни одного NGFW-вендора на континенте нет.
Европа
Нишевые вендоры: Stormshield (Франция, Airbus) — в 2024 выпустила SN-XL-Series до 318 Гбит/с. Clavister (Швеция) — защита критической инфраструктуры. Оба существуют более 20 лет. Новых стартапов — ноль.
Мировой тренд: облако вместо железа
Главный тренд 2023–2026 — не новые классические NGFW, а SASE/SSE-платформы: Cato Networks (Израиль, cloud-native NGFW + SD-WAN), Zscaler (Zero Trust), Netskope (CASB/DLP). Но даже они не создают новый классический NGFW — они переосмысливают архитектуру.
Вывод по мировому рынку
Никто в мире за последние три года не создал новый успешный классический NGFW с нуля. Мировой рынок консолидирован вокруг 5–7 вендоров. Россия — уникальный случай: единственная страна, где за четыре года одновременно появилось 50 новых NGFW-вендоров. Причина — принудительное импортозамещение. Но технологический барьер один: NGFW уровня Enterprise — задача на 5+ лет и миллиарды рублей.
Комментарии (33)
itshnick88
18.03.2026 04:32Да уж... если UserGate лидер рынка, то страшно представить, что там у конкурентов...) В целом, конечно, продукт интересный, я уже 3 года администрирую ПАК NGFW UserGate, ещё есть VA NGWF, но баги встречаются достаточно часто и нерешённых проблем немало...
Ideco Автор
18.03.2026 04:32Лидер именно рынка по продажам. Это никак не говорит о качестве и технологическом развитии.
y-konstantin
18.03.2026 04:32ЮГ имеет в штате отличных маркетологов. Лидер не потому, что в чем-то лучше по функционалу, а потому, что смогли продать. Было время, когда не было альтернативы, и на ЮГ «обожглось» очень много компаний. К сожалению реальность расходилась с рекламными обещаниями. Сегодня рынок расставил все по своим местам, есть плюсы, есть минусы, их просто надо учитывать.
Cas_on
18.03.2026 04:32Сейчас UG хорош, не то, что 3 года назад. Вот тогда проблем было очень много - он реально был нерабочим при корпоративных нагрузках.
xFW специфичен (особенно кластер) и применим только в инфре Инфотекса.
Positive NGFW- понравился, но функционально пока не дотягивает до UG.
Hlad
18.03.2026 04:32Прочитал заголовок, как "кто на самом деле делает NSFW..."
Ideco Автор
18.03.2026 04:32У вас есть наш календарь?
Hlad
18.03.2026 04:32А должен быть?
Ideco Автор
18.03.2026 04:32Подумалось что есть, раз ассоциация с NSFW.
Календари мы тоже делаем: https://calendar.ideco.ru/
GnuriaN
18.03.2026 04:32О да, календари всегда ТОП! Но покупать ради календаря железки для дома я не буду )
y-konstantin
18.03.2026 04:32Спасибо, хорошая статья без навязывания вашего продукта. Основных игроков перечислили. Видно, что рынок перегрет, «пользователи» уже не понимают «что» выбрать, а иногда даже «из чего» выбирать.
Считаю, что сегодня не хватает не просто NGFW (и встроенного IDPS), а продуктов с целостной экосистемой, включающий в себя максимально полный список ИБ продуктов разного типа. NGFW это только «кирпичик» общей ИБ картины, а на самом деле безопасность дает интеграция со смежными системами, когда обнаружение и реакция идут по всем направлениям. Видно, что наши крупные вендоры развиваются в этом направлении, но пока честных сравнений сделать не получается.
DeepX
18.03.2026 04:32Эксплуатирую ваш Ideco NGFW ФСТЭК-версию почти 4 года. Сначала на виртуальной машине, затем настолько понравилось, что купили и аппаратный 1U сервер. Планирую и на следующий год подписку продлевать.
Ранее много лет в разных организациях эксплуатировал Kerio Control. Импортозаместился )) Пока не жалею.
Ideco Автор
18.03.2026 04:32Спасибо! Скоро еще будет обновление до Novum-а, 21 версии и далее, очень большой технологический скачок вперед. И ZTNA и SD-WAN и DNS security. О новых технологиях кстати стараемся активно писать здесь в блоге сейчас.
DeepX
18.03.2026 04:32К сожалению во ФСТЭК версию обновления и некоторый функционал приходят с опозданием. Либо вообще не приходят ...
slavius
18.03.2026 04:32Интересно, а почему
А-реал/Интернет Контроль Сервер
отнесли к
Нишевый продукт под small-SMB ?
IDECO ничем не лучше их ICS.
А по функциональности ICS пошире.
И не на Ubunt`е, а на FreeBSD, что устойчивее и менее уязвимо.Ideco Автор
18.03.2026 04:32Потому что это продукты другого уровня, не enterprise firewall
У них нет базовых для "больших" NGFW возможностей:Возможности работы с большими каталогами пользователей AD/ALD (сотни тысяч пользователей и групп безопасности).
Сотнями тысяч правил файрвола.
Все это при скоростях обработки трафика хотя бы от 10 Гбит.
"Широта" функциональности для SOHO при этом разумеется может быть (телефония и т.п.). Продукты своего класса, не NGFW. Очень с ними дружим.
Borg_IT
18.03.2026 04:32Если честно, то это слабенькая аналитика. Точнее, в нашу бытность ИИ с возможностью натравить агентов на контент всех перечисленных компаний, и собрать практические кейсы по рынку - это вообще не аналитика.
Ideco Автор
18.03.2026 04:32В данном обзоре не было цели какого-то сравнения решений. Просто в контексте новости про Solar NGFW захотелось посмотреть кто еще "жив" и развивает решения на рынке NGFW в России. Более глубокая аналитика для данного вопроса избыточна кажется. Открытых кейсов на рынке, кстати, очень мало.
y-konstantin
18.03.2026 04:32Сейчас опасно сравнивать. Обязательно кого-то обидишь. Прибегут и засудят :-)
Хотя бы список накидали. Не все конечно, но на первый-второй рассчитали.Ideco Автор
18.03.2026 04:32Хорошие независимые сравнения делают Инфосистемы Джет. Единственное что довольно долго, но скоро Ideco NGFW Novum тоже поучаствуют (ранее они тестировали 18-ую версию, она сильно устарела).
Как вендор мы рады представить всем партнерам и отраслевым лидерам для объективного тестирования наше решение, сами же столь подробно этим заниматься не будем. В плане публичных обзоров сложно будет остаться объективными.Borg_IT
18.03.2026 04:32Да речь не про функциональное или нагрузочное тестирования, а про, банально, сверить текущие статусы по вендорам для начала. Смысл вставлять в таблицу вендора и писать, что особо про него ничего не известно?
Ideco Автор
18.03.2026 04:32Ну собственно и сверили. О ком ничего неизвестно (а ранее заявляли амбиции про NGFW) так и написали, отсутствие информации тоже информация.
Если где-то ошиблись или не нашли - будем рады комментарию.
ifap
18.03.2026 04:32Проблема в том, что 80% заявивших о разработке NGFW переоценили свои возможности...
... по результативному участию в госзакупках? ;)
Zhibul
18.03.2026 04:32«Когда вендор говорит "платформа" — это часто значит "слайд в презентации".
Когда Ideco говорит "платформа" — это значит: ZTNA проверяет, SD-WAN рулит, DNS режет угрозы.
Разница между "говорим" и "делаем" — как между демо на конференции и работой в продакшене в 3 ночи.
Smart_Soft
18.03.2026 04:32Коллеги из Ideco, спасибо за мониторинг рынка. Всегда полезно увидеть себя на общей карте. Действительно, Traffic Inspector Next Generation часто работает в сегменте SMB, и мы этим гордимся. Нас выбирают, когда нужна не просто коробка NGFW, а в случае нестандартных сценариев, где важна гибкость настройки и низкая стоимость владения для небольших, но требовательных организаций.
Что касается "статус неизвестен". Мы существуем на рынке более 20 лет (в разных ипостасях), имеем действующий сертификат ФСТЭК и внедрения не только в SMB, но и в сегменте среднего бизнеса (порой там, где тяжелые NGFW избыточны).
Так что с определением "нишевый" мы, пожалуй, согласны. Ниша — это про фокус и экспертизу в решении конкретных задач клиента. Мы сфокусированы на тех, кому нужен предсказуемый, надежный и честный продукт без переплаты за звание лидера рынка.
kuza2000
А что такое NGFW?
AVX
Next generation firewall
(Вам оно не надо, если термин не знаком)