Опубликовано: 19.10.2026 | Источник: CNews (новости)

NGFW в дипломе: рынок на 54 млрд рублей как инженерный кейс для ВКР по информационной безопасности

Поддомен: Cybersecurity · Роль эксперта: специалист по информационной безопасности

В конце марта 2026 года «Системный софт» опубликовал цифру, мимо которой не проходит ни один ИБ-отдел: российский рынок межсетевых экранов нового поколения по итогам 2025 года вырос на 17% и достиг 54 млрд рублей. Для студента-безопасника это не просто новость. Это индикатор, что тема NGFW останется востребованной минимум на 3–5 лет — пока идёт импортозамещение, передел рынка и миграция с зарубежных вендоров. Работодатели в госсекторе, банках и на промышленных предприятиях ищут людей, которые не только читают релизы, но и настраивают политики, разворачивают стенды и считают ложные срабатывания. Хорошая новость: для защиты ВКР по этой теме не нужен полигон за миллион. Нужно превратить маркетинговые цифры в инженерный кейс — и дальше разберём, как именно.

Частые вопросы студентов — сразу к делу

Три темы ВКР, которые реально защищаются

• Тема 1. Методика тестирования open-source NGFW (pfSense + Suricata) для защиты периметра малого предприятия
  Актуальность: рынок NGFW вырос на 17% — но проприетарное решение для компании с 30 сотрудниками часто неподъёмно. Открытый контур востребован и проверяем.
  Цель: разработать методику оценки эффективности open-source NGFW на виртуализированном стенде.
  Задачи: 1) разобрать функциональные блоки NGFW (IPS, DPI, TLS-инспекция, фильтрация URL); 2) спроектировать стенд в Proxmox; 3) подобрать сценарии атак из CICIDS2017; 4) рассчитать TPR и FPR.
  Структура: Глава 1 — анализ рынка и функций NGFW через призму ISO/IEC 25010; Глава 2 — проектирование стенда, C4-диаграмма, правила; Глава 3 — эксперимент, метрики, сравнение сценариев.
• Тема 2. Сегментация учебной сети вуза с NGFW-контролем на принципах Zero Trust
  Актуальность: рост рынка NGFW отражает сдвиг от «защиты периметра» к контролю east-west трафика. Вузовские сети с BYOD — классический полигон.
  Цель: спроектировать схему сегментации с управлением политиками на NGFW.
  Задачи: 1) анализ ландшафта угроз (OWASP Top 10, MITRE ATT&CK); 2) проектирование VLAN и подсетей по функциональным зонам; 3) разработка матрицы доступов; 4) валидация правил на тестовых сценариях.
  Структура: Глава 1 — модели угроз и место NGFW; Глава 2 — архитектура по C4 (Context + Container) и схема соединений по ГОСТ 34; Глава 3 — тестирование политик и сценарии обхода.
• Тема 3. Методика многокритериального выбора российского NGFW для нужд госзаказчика
  Актуальность: 54 млрд рублей рынка — это десятки внедрений, где нужен обоснованный выбор между UserGate, «Континентом» и PT. Обоснование по чек-листу не работает.
  Цель: построить и апробировать методику выбора NGFW по взвешенным критериям.
  Задачи: 1) сформировать критерии по ISO/IEC 25010 и требованиям ФСТЭК; 2) собрать данные по 4–5 вендорам; 3) применить метод анализа иерархий (МАИ/SAW); 4) проверить чувствительность решения.
  Структура: Глава 1 — рынок и игроки; Глава 2 — модель критериев и расчёт весов; Глава 3 — расчёты, кейс, анализ чувствительности.

Как встроить статью в главу 1 — без «копипаста цифр»

Самая частая ошибка — вставить «54 млрд рублей» в первый абзац и идти дальше по шаблону. Комиссия это видит за 10 секунд. Работает другой приём: цифра → интерпретация → гипотеза для вашей работы. Рост на 17% — это не «рынок растёт», а конкретный сигнал: у заказчиков есть бюджеты на замену решений, значит, есть спрос на специалистов по миграции и сопровождению. Отсюда логично выводится цель вашей ВКР — методика оценки или выбора.

Что положить в главу 1:

• динамику рынка за 2020–2025 (CNews + TAdviser + Anti-Malware.ru);
• PEST-анализ отрасли — по одной странице, с выводами, а не «политика влияет»;
• карту конкурентов (UserGate, «Код Безопасности», «Лаборатория Касперского», PT, Ideco);
• сопоставление функционала NGFW с классами по ISO/IEC 25010 (security, performance efficiency, compatibility).

Глава 2: C4-модель, матрица доступов и схема потоков

Если в главе 2 только текст и одна схема на пол-страницы — защита поплывёт. Специалист по ИБ на защите первым делом спросит: «Покажите, как трафик ходит». Готовьте три артефакта:

1. Контекстная диаграмма C4 (уровень 1). Пользователь → NGFW → сегменты внутренней сети → внешние сервисы. Одна страница, пять-семь блоков.
2. Контейнерная диаграмма (уровень 2). NGFW разбит на модули: маршрутизатор, IPS, фильтр приложений, логирование в SIEM.
3. Матрица доступов. Таблица «Источник / Назначение / Протокол / Порт / Действие / Обоснование». Это ядро вашей политики — именно она попадёт в листинги и в тестовые сценарии.

Зоны и подсети (пример):

  [INTERNET] ──── (WAN) ───┐
                           │
                      ┌────▼──────────┐
                      │  NGFW-контур  │
                      │  pfSense +    │
                      │  Suricata IPS │
                      └────┬──────┬───┘
             ┌─────────────┘      └───────────────┐
      [DMZ 10.10.10.0/24]                [LAN 10.10.20.0/24]
      (Web, Mail, Proxy)                 (рабочие станции)
                                                │
                                       [MGMT 10.10.30.0/24]
                                       (админ-доступ, SIEM)

Глава 3: стенд, правила и метрики

Реалистичный минимум — Proxmox на обычном ПК с 16 ГБ RAM. Три виртуалки: pfSense (маршрутизация + правила), Suricata (IPS в inline-режиме), Ubuntu с генератором трафика (tcpreplay / hping3 / iperf3). Этого достаточно, чтобы пройти по всем трём задачам без закупки оборудования. Ниже — минимальный рабочий набор правил, который можно вставить в листинг приложения.

# /etc/suricata/rules/local.rules — детектирование сканирования портов
alert tcp $EXTERNAL_NET any -> $HOME_NET any ( \
  msg:"SCAN port sweep detected"; flags:S; \
  threshold: type both, track by_src, count 20, seconds 10; \
  classtype:attempted-recon; sid:1000001; rev:1;)

# pfSense / iptables — базовая политика для сегмента LAN -> DMZ
iptables -N NGFW_FORWARD
iptables -A NGFW_FORWARD -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
iptables -A NGFW_FORWARD -s 10.10.20.0/24 -d 10.10.10.0/24 -p tcp --dport 443 -j ACCEPT
iptables -A NGFW_FORWARD -s 10.10.20.0/24 -d 10.10.10.0/24 -p tcp --dport 22 -j REJECT
iptables -A NGFW_FORWARD -j LOG --log-prefix "NGFW-DROP: " --log-level 4
iptables -A NGFW_FORWARD -j DROP

Метрики, которые считаются на таком стенде за один вечер:

Правило защиты простое: на каждую задачу из введения — одна метрика в главе 3. Не наоборот. Если задача звучит как «разработать политики», то и метрика — не «скорость», а «полнота покрытия матрицы доступов». Комиссия это оценит.

Чему вы реально научитесь на такой ВКР

• Проектировать сегментацию сети и матрицы доступов на уровне, пригодном для внедрения.
• Разворачивать стенд NGFW в виртуализации и настраивать IPS-правила под реальные сценарии.
• Считать TPR/FPR и throughput — то есть говорить на языке эксплуатации, а не маркетинга.
• Оформлять ТЗ и пояснительную записку по ГОСТ 34.601-90 и ГОСТ 19.404-79 без правок нормоконтроля.
• Обосновывать выбор решения многокритериальным методом, а не «мне понравилось».

Источник: «Системный софт»: рынок NGFW в России достиг 54 млрд рублей (опубликовано 2026-03-30)