Traffic Inspector Next Generation в сравнении российских NGFW 2026: взгляд изнутри

В начале августа Anti-Malware.ru опубликовал масштабное сравнение российских межсетевых экранов нового поколения. Вместе с 11 другими продуктами в исследовании участвовал Traffic Inspector Next Generation (TING). Мы благодарны редакции за приглашение и проделанную работу.

Участие было бесплатным: редакция прислала таблицу по 260 критериям, мы заполнили её без маркетинговых прикрас, исключительно на основе реальных характеристик продукта. Именно такой честный и прозрачный подход мы считаем единственно правильным.

В этом материале мы не будем пересказывать таблицу. Вместо этого поделимся тем, как мы сами анализируем результаты сравнения, какие выводы делаем для развития продукта и что это означает для наших заказчиков и партнеров.

 

Что показало сравнение: сильные стороны TING

Исследование Anti-Malware.ru охватило шесть продуктов во второй части и столько же в первой. И хотя аналитики условно разделили участников на первую и вторую лигу, для нас важно другое: по ключевым функциональным направлениям TING находится на уровне лидеров.

Вот что подтвердило сравнение.

Зрелость и внедрения

10 лет на рынке и более 3500 внедрений — это не просто цифры. За ними стоит реальная эксплуатационная история в самых разных отраслях: от машиностроения и энергетики до госструктур, финансов и логистики. Продукт прошел проверку временем и нагрузками.

Гибкость поставки

TING — продукт, который одновременно доступен в виде программно-аппаратного комплекса, виртуальной машины и по модели SaaS. Более того, он отмечен как cloud-native. Это означает, что заказчик может выбрать ровно ту форму поставки, которая соответствует его инфраструктурной стратегии, без компромиссов.

Сетевой фундамент

Поддержка IPv6, BGP, OSPF, policy-based routing, широкий набор VPN-протоколов, QoS, DSCP, multicast, L4/L7-балансировка и несколько типов интерфейсов — все это делает TING полноценным сетевым ядром, а не просто точкой фильтрации трафика.

Отказоустойчивость

Active-Passive кластеризация с синхронизацией сессий и маршрутов, CARP Failover, снапшоты ZFS и восстановление за считанные минуты — для критичных инфраструктур это не опция, а необходимость.

Интеграции и открытость

Syslog, Wazuh, DLP, EDR/XDR, ФинЦЕРТ, LDAP/AD/RADIUS/SSO/TOTP, REST API, ICAP, зеркалирование трафика, NetFlow и внешние системы отчетности. TING не пытается быть «все в одном» в ущерб интеграциям. Мы сознательно строим экосистему, в которой продукт легко вписывается в существующий ландшафт заказчика.

Кастомизация

Пользовательские и импортируемые IDS/IPS-сигнатуры, собственные категории веб-фильтрации, API-автоматизация, расписания, алиасы, ACL, DNS overrides, настраиваемая панель управления и индивидуальные отчеты. Для инженеров, которые любят тонкую настройку, это возможность адаптировать продукт под конкретную среду.

 

О чем сравнение заставило задуматься

Хорошее исследование ценно не тем, что позволяет производителю объявить себя победителем. Оно ценно тем, что показывает направления для развития. Мы видим несколько таких направлений.

Производительность

В таблице указан показатель 1 Гбит/с при одновременной работе контроля приложений, IPS, NAT и SSL-инспекции на одной из моделей ПАК. У отдельных конкурентов заявлены более высокие цифры. При этом важно понимать: показатели сильно зависят от методики тестирования, профиля нагрузки и конкретной аппаратной платформы.

Мы уже работаем над тем, чтобы сделать оценку производительности более прозрачной. Готовим матрицу с результатами тестирования на разных платформах, в разных профилях нагрузки и с разным набором включенных функций. Для нас важно, чтобы заказчик мог принимать решение на основе воспроизводимых данных, а не абстрактных цифр.

Управление масштабными контурами

Централизованное управление распределенными инсталляциями — еще одна зона, в которой мы видим потенциал для роста. У TING уже есть развитые средства локального администрирования: CLI, SSH, веб-интерфейс, REST API. Но запросы заказчиков на управление десятками и сотнями узлов из единого центра становятся все более актуальными.

Мы рассматриваем это как одно из приоритетных направлений развития, чтобы администраторы могли управлять парком устройств через единый интерфейс с шаблонами, массовыми обновлениями, версионированием политик и централизованным сбором логов.

Контроль приложений

Российские приложения и сервисы занимают все более значимое место в корпоративном ландшафте. Мы видим запрос на расширение базы приложений с акцентом на отечественные сервисы, управление по категориям и группам, а также возможность создавать пользовательские L7-сигнатуры.

Промышленные сценарии

TING уже внедряется в промышленности и энергетике, поддерживает разбор протоколов Modbus и DNP3. Однако мы видим, что рынок ждет большего: специализированных IPS-сигнатур для АСУ ТП, обнаружения аномальных команд записи, готовых политик для КИИ.

Zero Trust и Threat Intelligence

Развитие ZTNA с проверкой состояния устройства, контекстные политики доступа и непрерывная переоценка сессий — это то, что становится стандартом для NGFW следующего поколения. Собственный Threat Intelligence-сервис с IOC, репутационными базами и автоматическим обогащением событий — еще одно направление, в котором мы видим перспективу.

 

Как мы используем это сравнение

Публичное исследование — это не просто набор галочек. Это срез ожиданий рынка. Мы проанализировали каждый из 260 пунктов не с позиции «заполнили анкету», а с позиции «как мы можем стать лучше для наших заказчиков».

Это сравнение укрепило нас в нескольких стратегических направлениях.

Во-первых, мы видим запрос на прозрачность. Рынку недостаточно заявленных цифр, нужны понятные методики, профили нагрузки и рекомендации по подбору платформы под конкретные сценарии. Мы сделаем акцент на том, чтобы наши характеристики работали для инженера как руководство к действию.

Во-вторых, мы видим, как быстро меняется ландшафт российских приложений и угроз. Наша задача — сделать TING максимально адаптируемым к этой динамике. Мы будем расширять возможности продукта в части работы с прикладным трафиком и локальными сервисами, чтобы он оставался эффективным инструментом именно в российских реалиях.

В-третьих, архитектура безопасности движется в сторону крупных распределенных систем и бесшовного управления. Это вызов, который мы принимаем. TING развивается как платформа, готовая к масштабированию, с фокусом на удобство администрирования и глубину интеграции с другими элементами инфраструктуры заказчика.

Каждый пункт из опубликованной таблицы мы разберем на внутренних продуктовых митапах. Для нас это ценный массив данных, чтобы сделать следующий релиз TING еще сильнее.

 

Мнение технического директора

Цифры в сравнительных таблицах — это важно, но за ними всегда стоит реальная эксплуатация, архитектурные решения и команда, которая развивает продукт. Мы попросили технического директора Смарт-Софт Дениса Корбакова поделиться своим взглядом на результаты сравнения.

«Когда нас пригласили участвовать в этом сравнении, мы восприняли это как возможность получить независимый взгляд на продукт со стороны. Не для того, чтобы похвастаться, а чтобы увидеть себя глазами рынка.

Что я вижу как технический специалист? TING — это зрелая платформа с десятилетней историей, развитым сетевым стеком, поддержкой современных протоколов и широкими интеграционными возможностями. Мы не гонимся за тем, чтобы быть "первыми в таблице" по каждому пункту. Мы стремимся быть надежным решением, которое закрывает реальные задачи заказчика. 

При этом сравнение высветило несколько направлений, которые мы уже взяли в работу. Спасибо коллегам из Anti-Malware.ru за честный и предметный разбор».

 

Вместо заключения

Сравнение российских NGFW 2026 — это не рейтинг. Это система координат, в которой каждый продукт виден со своими сильными сторонами и зонами роста.

Для Traffic Inspector Next Generation сравнение подтвердило: мы — зрелое, функционально насыщенное решение с широкими интеграционными возможностями и гибкими вариантами поставки. И одновременно сравнение обозначило направления, в которых мы будем развиваться в ближайшее время.

Мы благодарны редакции Anti-Malware.ru и всем, кто участвовал в сборе данных, за масштабную работу. Такие исследования делают рынок прозрачнее, а продукты — лучше.

Читать полную версию сравнения: Anti-Malware.ru, Сравнение российских NGFW — 2026, часть II

Больше о Traffic Inspector Next Generation: smart-soft.ru

Протестируйте бесплатно