Журнал "Информационная безопасность" опубликовал исследование с участием 7 представителей отрасли о 10 распространенных мифах вокруг отечественных межсетевых экранов. Я тоже участвовал. Ключевые выводы: Миф о невозможности выявления туннелей — ОПРОВЕРГНУТ Современные NGFW успешно видят TOR, Ultrasurf, TCP-over-DNS через App-ID, JA3, IPS-сигнатуры и поведенческий анализ. ИИ-революция в МЭ — ОПРОВЕРГНУТО, потому что это просто эволюция ML добавил полезные функции (DNS DGA-детект, URL-категоризация), но говорить о самообучающихся системах преждевременно. Пока больше маркетинг, чем реальный технический прорыв. Stateful Inspection — РАЗОБРАЛИ Работает на L3-L4, но через ALG и DPI-движки контролирует сотни протоколов и тысячи приложений уровня L7. Отставание от западных аналогов — ВЕРНО Разрыв существует, но объективен: российские NGFW развиваются 3-5 лет vs десятилетия у западных. Положительная динамика и формирование сообществ — через 10 лет разница исчезнет. Тестирование на заказч
🔥 Мифы российского рынка NGFW: разбор от экспертов
19 января19 янв
1 мин