«Ростелеком» выделил 420 млн рублей на сторонние межсетевые экраны после сворачивания проекта Solar NGFW

55 минут назад

© Сгенерировано ИИ

ПАО «Ростелеком» объявило о проведении открытого ценового тендера на закупку отечественных программно-аппаратных комплексов (ПАК) межсетевых экранов нового поколения (NGFW) и сопутствующего программного обеспечения. Предельная стоимость контракта составляет 419,42 млн рублей с учетом НДС. Оборудование закупается для защиты центров обработки данных и объектов критической информационной инфраструктуры (КИИ) по всей стране. Как выяснило издание CNews, закупка внешних решений происходит на фоне прекращения разработки собственного межсетевого экрана Solar NGFW, в который дочерняя структура оператора — ГК «Солар» — планировала инвестировать свыше миллиарда рублей.

ТТХ оборудования, логистика и масштаб поставки

Тендер размещен на электронной торговой площадке «Росэлторг», подведение итогов и определение победителя запланированы на 31 августа 2026 года. Соглашение носит рамочный характер: оборудование будет поставляться партиями по запросу оператора в течение одного-двух лет по фиксированным расценкам за единицу техники.

Закупка включает шесть модификаций ПАК NGFW для задач разного уровня:

- Младшие модели (для локальных сетей и филиалов): пропускная способность фильтрации трафика от 1 до 5 Гбит/с, режим предотвращения вторжений (IPS) — не менее 500 Мбит/с.

- Старшие модели (для ЦОД и объектов КИИ): пропускная способность от 40 до 120 Гбит/с, режим IPS — до 30 Гбит/с.

Помимо самих устройств, контракт предусматривает закупку виртуальных систем централизованного управления (до 100 подключаемых модулей) и платформ сбора событий безопасности, способных обрабатывать от 10 тыс. событий в секунду и ежедневно сохранять не менее 50 Гб логов.

География поставок охватывает 82 региональных узла «Ростелекома» — от Москвы и Санкт-Петербурга до Владивостока, Магадана и Южно-Сахалинска.

Жесткий SLA

К поставляемой продукции предъявляется широкий список технологических и нормативных требований. Межсетевые экраны должны поддерживать L7-фильтрацию (DPI), «на лету» расшифровывать SSL/TLS-трафик, блокировать DDoS-атаки на уровне приложений, работать с протоколами BGP и OSPF, а также интегрироваться с базами Threat Intelligence.

В части надежности предусмотрены:

- Дублированные блоки питания (2N) с возможностью «горячей» замены.

- Поддержка режимов высокой доступности (HA: Active/Active и Active/Passive) со временем переключения менее 1 секунды.

- Возможность работы в полностью изолированных технологических контурах.

Оборудование должно иметь действующие сертификаты ФСТЭК России (не ниже 4-го класса) и соответствовать правилам национального режима (Постановление Правительства РФ № 1875). Программная часть должна состоять в Реестре российского софта Минцифры, а железо — в Реестре российской промышленной продукции Минпромторга или Евразийском реестре. Если продукт выбывает из реестров во время действия договора, «Ростелеком» оставляет за собой право расторгнуть контракт в одностороннем порядке.

В стоимость договора включены трехлетняя гарантия, регулярная поставка обновлений сигнатур угроз, репутационных баз и антивирусных ядер, а также круглосуточная техподдержка (24/7/365). На инциденты первого приоритета поставщик обязан реагировать в течение 15–60 минут. При аппаратных авариях замена компонентов в магистральных ЦОД должна производиться за 4–8 часов (в регионах — по схеме Next Business Day), а предельный срок ремонта ограничен 45 рабочими днями.

Причины закрытия Solar NGFW и экономика проекта

Главной интригой конкурса стал предварительный отказ от продвижения собственного решения Solar NGFW. В марте 2026 года издание SecPost сообщало, что ГК «Солар» прекратила разработку продукта, остановила продажи и удалила соответствующий раздел с сайта.

В пресс-службе ГК «Солар» пояснили CNews, что в 2025 году компания пересмотрела стратегию продуктового портфеля до 2030 года, перенаправив ресурсы на другие направления, а накопленный за время разработки софта опыт используется в смежных продуктах.

Опрошенные CNews эксперты отмечают, что отказ от собственной разработки в пользу рыночных продуктов — это рациональный финансовый и инфраструктурный шаг.

Сергей Литовченко, руководитель Дирекции заказной разработки ИТ-компании РЕЛЭКС:

«Проект Solar NGFW закрыли из-за провальных продаж — вложили 1,2 млрд рублей, а рынок так и не взял. Тем более была необходимость еще пяти лет полировки кода для операторских нагрузок. Проще закрыть убыточный R&D и купить готовую стабильность, чем бесконечно дописывать ядро под нужды магистралей связи. Для создания нового межсетевого экрана с нуля 420 млн рублей — это катастрофически мало (enterprise-файрвол требует свыше миллиарда только в ядро), но для закупки готового сертифицированного решения бюджета вполне достаточно».

Дмитрий Хомутов, директор Ideco:

«Стоит уточнить важный нюанс: Solar NGFW разрабатывала ГК "Солар", а тендер разыгрывает сам "Ростелеком". Формально это разные организации, хотя "Ростелеком" и является владельцем "Солара". То есть речь не о том, что вендор отказывается от собственного продукта в пользу чужого, — закупку ведет материнская структура, и для нее это в первую очередь инфраструктурная задача, которую нужно закрыть готовым зрелым решением. Создание NGFW требует непрерывных инвестиций: если собственный продукт не удовлетворяет жестким критериям, дешевле и быстрее купить готовое решение, чем годами дотировать разработку».

Светлана Архипкина, директор практики «Цифровая трансформация» Strategy Partners:

«Для крупных инфраструктурных компаний вполне обычна практика, когда внутренние продукты сосуществуют с внешними решениями, а выбор определяется зрелостью технологии, сроками внедрения и экономической эффективностью. Создание конкурентоспособного NGFW — крайне капиталоемкий и длительный процесс, а вывести продукт на уровень мировых аналогов и добиться продаж в корпоративном сегменте значительно сложнее, чем разработать саму технологию».

Ситуация на российском рынке NGFW и уход иностранных вендоров

До 2022 года сегмент высоконагруженных межсетевых экранов в крупном бизнесе полностью контролировали зарубежные производители: Palo Alto Networks, Fortinet, Cisco и Check Point. По оценке старшего менеджера по продукту Kaspersky NGFW Дмитрия Головко, использование оставшейся иностранной техники несёт критические риски: от наличия возможных бэкдоров до отсутствия технической поддержки, свежих обновлений и баз сигнатур.

Российский рынок NGFW остается одним из самых крупных в сфере информационной безопасности. По данным Сергея Литовченко, в 2025 году его объем достиг 60 млрд рублей, а темпы роста стабилизировались на уровне 15–16% в год (против 30% в 2024 году), так как заказчики перешли от экстренного импортозамещения к плановым закупкам.

Главными претендентами на контракт «Ростелекома» аналитики называют компании UserGate и «Код безопасности». Также среди заметных игроков рынка выделяются InfoTeCS, Ideco, Positive Technologies и Kaspersky NGFW. Заместитель генерального директора Центра стратегических разработок (ЦСР) Екатерина Кваша считает, что реальная борьба в сложных операторских проектах развернется между единичными производителями, способными выдержать жесткие требования по производительности, отказоустойчивости и сервису.

Большинство экспертов ожидают, что массовая миграция российских корпоративных заказчиков с legacy-систем и неудачных импортозамещающих решений первой волны на полноценные отечественные NGFW завершится к 2027 году.

Читайте также: Российские разработчики создали метод на базе ИИ для предотвращения аварий на производствах и в цифровых системах