«Ростелеком» закупает российские NGFW после остановки развития Solar NGFW

ПАО «Ростелеком» объявило ценовой тендер на поставку программно-аппаратных комплексов межсетевых экранов нового поколения — NGFW — и сопутствующего программного обеспечения. Предельная цена контракта составляет 419,42 млн рублей с НДС. Оператор ищет готовое российское решение для защиты центров обработки данных и объектов критической информационной инфраструктуры от киберугроз.

Закупка проходит после пересмотра подхода к собственному продукту Solar NGFW, который развивала ГК «Солар», входящая в структуру «Ростелекома». В марте 2026 года сообщалось о прекращении разработки и продаж этого продукта: его страница исчезла с сайта «Солара». При этом в группе уточнили, что накопленная экспертиза в области сетевой безопасности продолжает использоваться при развитии других продуктов и сервисов.

Что и для каких задач закупает «Ростелеком»

Контракт имеет рамочный формат. Оборудование будет поставляться партиями по заявкам заказчика в течение одного—двух лет, а расчеты предусмотрены по фиксированным ценам за единицу продукции. Заявки принимаются на электронной площадке «Росэлторг», подведение итогов и определение поставщика назначены на 31 августа 2026 года.

В закупку включены шесть типов ПАК NGFW для инфраструктуры разного масштаба — от локальных вычислительных сетей и филиалов до ЦОД и КИИ. Для младших моделей установлена фильтрация трафика от 1 до 5 Гбит/с и производительность в режиме IPS не менее 500 Мбит/с. Старшие комплексы для дата-центров и критической инфраструктуры должны обеспечивать пропускную способность межсетевого экрана от 40 до 120 Гбит/с, а в режиме предотвращения вторжений — до 30 Гбит/с.

География проекта охватывает 82 ключевых региональных узла по России — от Москвы и Санкт-Петербурга до Владивостока, Магадана и Южно-Сахалинска. Это означает, что поставщик должен обеспечить не только функциональность продукта, но и устойчивую сервисную модель для распределенной сети крупного оператора связи.

Какие требования предъявлены к российскому ПО и оборудованию

Тендер прямо увязан с импортозамещением. Программный компонент должен быть включен в Реестр российского софта Минцифры. Оборудование требуется из Реестра российской промышленной продукции либо Евразийского реестра промышленных товаров. Поставщик обязан гарантировать сохранение продукции в реестрах в течение всего срока договора; нарушение этого условия создает риск одностороннего расторжения контракта.

Для комплексов также обязательны действующие сертификаты ФСТЭК России не ниже 4-го класса и соблюдение национального режима по ПП РФ № 1875. Таким образом, реестровая запись становится не формальным условием входа в закупку, а обязанностью на весь период поставки и эксплуатации.

Функциональные требования охватывают L7-фильтрацию и глубокий анализ трафика DPI, расшифровку SSL/TLS-трафика в реальном времени, защиту от DDoS-атак на уровне приложений, протоколы BGP и OSPF, а также интеграцию с системами Threat Intelligence. NGFW отличается от традиционного межсетевого экрана тем, что анализирует не только порты и протоколы, но и функции приложений, помогая выявлять вредоносную активность и сложные сценарии атак.

Отказоустойчивость и поддержка для критической инфраструктуры

Для защиты данных и непрерывной работы сервисов «Ростелеком» требует дублированные блоки питания по схеме 2N с горячей заменой. Комплексы должны поддерживать высокую доступность в режимах Active/Active и Active/Passive с переключением до одной секунды, а также работать в полностью изолированных закрытых контурах.

В цену включены три года гарантии, обновления сигнатур угроз, репутационных баз и антивирусных ядер. Техническая поддержка должна работать круглосуточно — 24/7/365. На критический инцидент первого приоритета поставщик обязан отреагировать в диапазоне от 15–30 минут до одного часа. При аппаратной проблеме в ключевых ЦОД замена компонентов должна занимать от 4 до 8 часов; для регионов предусмотрен формат Next Business Day. Физический ремонт не может длиться более 45 рабочих дней.

Почему оператор выходит на внешний рынок NGFW

Solar NGFW ранее представлялся как программно-аппаратный межсетевой экран для комплексной защиты корпоративной сети от сетевых атак и вредоносного ПО, а также для управления доступом к веб-ресурсам. В 2024 году ГК «Солар» сообщала о расширении функций, оптимизации архитектуры, повышении производительности, взаимодействии с центром исследования киберугроз Solar 4RAYS и прохождении сертификации по требованиям ФСТЭК России.

В 2025 году «Солар» пересмотрел развитие продуктового портфеля и сфокусировался на приоритетных направлениях до 2030 года с учетом мировых и локальных трендов, а также потребностей заказчиков. По оценке директора Ideco Дмитрия Хомутова, важно разделять роли: Solar NGFW разрабатывала ГК «Солар», тогда как закупку проводит материнская структура — «Ростелеком». Для оператора это инфраструктурная задача, которую требуется закрыть зрелым готовым решением.

«Если собственный продукт не может удовлетворить требованиям и его доработка потребует значительного времени, то дешевле и быстрее купить зрелое решение, чем годами дотировать разработку», — считает Дмитрий Хомутов.

Руководитель дирекции заказной разработки РЕЛЭКС Сергей Литовченко связал закрытие проекта с недостаточными продажами и потребностью в дополнительной доработке под операторские нагрузки. Он назвал среди зрелых российских продуктов UserGate, «Код безопасности» и InfoTeCS. В то же время директор практики «Цифровая трансформация» Strategy Partners Светлана Архипкина допускает, что собственный проект «Ростелекома» может быть возобновлен.

Рынок и конкуренция российских продуктов

На рынке сохраняется активное развитие сетевого направления. Positive Technologies в 2025 году передала права на разработку PT NGFW отдельной компании «ТризТех». По итогам 2025 года выручка продукта составила около 3 млрд рублей, а на 2026 год компания прогнозирует минимум 7,5 млрд рублей. «ТризТех» также намерен развивать балансировщики нагрузки, дата-центровые коммутаторы и Wi‑Fi-контроллеры.

ГК «Солар» параллельно усиливала вендорское и интеграционное направление: она консолидировала 100% «Элвис-Плюс». Компания продолжит собственный канал продаж и работу с действующими клиентами, а «Солар» планирует развивать СКЗИ «Застава» и использовать «Элвис-Плюс» как основного поставщика ГОСТ VPN. Такая стратегия показывает, что после остановки развития одного продукта группа сохраняет присутствие в области ИБ, защиты каналов связи и комплексной сетевой инфраструктуры.

Частые вопросы

Какова максимальная цена закупки NGFW для «Ростелекома»?

Предельная стоимость рамочного контракта составляет 419,42 млн рублей с учетом НДС.

Когда планируется определить поставщика?

Подведение итогов тендера и определение победителя запланированы на 31 августа 2026 года.

Должно ли ПО входить в реестр Минцифры?

Да. Сопутствующее программное обеспечение должно входить в Реестр российского софта Минцифры и сохранять этот статус весь срок договора.

Какие реестровые требования установлены к оборудованию?

ПАК должны быть включены в Реестр российской промышленной продукции либо Евразийский реестр промышленных товаров.

Какие объекты защитят закупаемые комплексы?

Оператор закупает NGFW для защиты своих ЦОД и объектов критической информационной инфраструктуры по России.

Разрабатывает ли «Солар» Solar NGFW?

В марте 2026 года сообщалось о прекращении разработки и продаж Solar NGFW. ГК «Солар» заявляла, что использует накопленную экспертизу сетевой безопасности в других продуктах и сервисах.