UserGate

UserGate — российская компания-разработчик программного обеспечения и аппаратно-программных комплексов (ПАК) для обеспечения информационной безопасности (ИБ), специализирующаяся на решениях класса Unified Threat Management (UTM), Next-Generation Firewall (NGFW), а также на системах фильтрации веб-трафика и управления доступом к сети. Продукты компании сертифицированы Федеральной службой по техническому и экспортному контролю (ФСТЭК) России и предназначены для защиты корпоративных сетей, государственных учреждений и объектов критической информационной инфраструктуры (КИИ).

История

Компания была основана в 2007 году в городе Новосибирске группой специалистов в области сетевых технологий и информационной безопасности. Изначально проект развивался как разработка прокси-сервера с функциями кэширования и фильтрации контента. Первая коммерческая версия продукта под названием UserGate Proxy Server была выпущена в 2008 году и быстро завоевала популярность на российском рынке благодаря эффективной фильтрации веб-трафика и низкой стоимости по сравнению с зарубежными аналогами.

В 2010-е годы компания расширила линейку продуктов, добавив функции межсетевого экрана (файрвола), системы предотвращения вторжений (IPS), антивирусной проверки трафика и VPN-подключений. В 2013 году был выпущен первый аппаратно-программный комплекс UserGate, что позволило предлагать заказчикам готовые защищённые решения «под ключ». В 2015 году продукт получил сертификат ФСТЭК России, что открыло доступ к государственным закупкам и проектам в сфере КИИ.

После введения западных санкций в 2014 году и особенно после 2022 года, когда многие иностранные вендоры (Cisco, Palo Alto Networks, Check Point) ушли с российского рынка, компания UserGate стала одним из ключевых бенефициаров импортозамещения в сфере сетевой безопасности. В 2022—2023 годах доля компании на российском рынке NGFW значительно выросла, а её решения были включены в Единый реестр российского ПО и реестр отечественного телекоммуникационного оборудования.

Продуктовая линейка

Продукты UserGate делятся на несколько основных категорий: программные комплексы, аппаратно-программные комплексы и облачные сервисы.

UserGate NGFW (Next-Generation Firewall)

Флагманский продукт компании, представляющий собой межсетевой экран нового поколения. Включает в себя следующие функциональные модули:

• Межсетевой экран (Stateful Inspection Firewall): Контроль сетевых соединений на основе правил, фильтрация по IP-адресам, портам и протоколам.
• Система предотвращения вторжений (IPS): Анализ сетевого трафика на наличие вредоносной активности и атак, в том числе на прикладном уровне.
• Антивирусная проверка трафика (AV): Сканирование HTTP, FTP, SMTP и другого трафика на вирусы, трояны и шпионское ПО с использованием нескольких антивирусных движков (в том числе российских).
• Фильтрация веб-контента (Web Filter): Блокировка доступа к нежелательным сайтам по категориям (порнография, наркотики, экстремизм, социальные сети и т.д.). База URL-категорий обновляется компанией.
• VPN-сервер и клиент: Поддержка протоколов IPsec, OpenVPN, WireGuard для создания защищённых каналов связи между офисами и удалёнными сотрудниками.
• Балансировка нагрузки и маршрутизация: Поддержка динамической маршрутизации (OSPF, BGP), агрегирования каналов и отказоустойчивых конфигураций (кластеризация Active/Passive).

Продукт доступен в виде программного обеспечения для установки на собственные серверы (на базе ОС Linux) или в составе ПАК (серверы собственной сборки).

UserGate Web Security (ранее UserGate Proxy Server)

Специализированное решение для контроля и фильтрации веб-трафика. Основные функции:

• Прокси-сервер (HTTP/HTTPS, FTP, SOCKS).
• Кэширование веб-контента для ускорения загрузки.
• Детальный учёт трафика по пользователям, группам и приложениям.
• Интеграция с Active Directory и другими каталогами пользователей.
• Контроль использования мессенджеров, социальных сетей и стриминговых сервисов.

Продукт часто используется в образовательных учреждениях, школах и вузах для выполнения требований по ограничению доступа к опасному контенту.

UserGate SIEM (Security Information and Event Management)

Система сбора, корреляции и анализа событий информационной безопасности. Позволяет централизованно собирать логи с различных устройств (UserGate, сторонние файрволы, серверы, рабочие станции), выявлять инциденты и реагировать на них. Входит в реестр отечественного ПО и рекомендован для использования на объектах КИИ.

UserGate Terminal Security

Решение для защиты конечных точек (рабочих станций и серверов). Включает антивирус, контроль устройств (USB-накопителей), анализ поведения приложений и защиту от программ-вымогателей.

Архитектура и технические особенности

Продукты UserGate базируются на операционной системе Linux (собственная сборка на основе ядра). Ключевой особенностью архитектуры является использование технологии DPI (Deep Packet Inspection) — глубокого анализа пакетов до прикладного уровня (уровень 7 модели OSI). Это позволяет идентифицировать не только IP-адреса и порты, но и конкретные приложения (Skype, WhatsApp, Telegram, YouTube) и протоколы (HTTP/2, QUIC, RTP).

Для обеспечения высокой производительности используется многопоточная обработка трафика и технология Fast Path — аппаратное ускорение для простых пакетов (например, уже установленных соединений), что снижает нагрузку на процессор.

Компания активно развивает собственные базы сигнатур для IPS и антивируса, а также использует сторонние движки (например, ClamAV, Dr.Web — по лицензии). База URL-категорий для веб-фильтрации обновляется автоматически и насчитывает миллионы записей.

Применение

Продукты UserGate находят применение в различных сегментах:

• Государственные учреждения и органы власти: Обеспечение защиты государственных информационных систем (ГИС) и выполнение требований законодательства (ФЗ-152 «О персональных данных», 187-ФЗ «О безопасности КИИ»).
• Корпоративный сектор: Защита сетей предприятий, банков, страховых компаний, торговых сетей. Используется как альтернатива ушедшим западным вендорам.
• Образование и наука: Установка в школах, вузах, библиотеках для фильтрации контента и выполнения требований Федерального закона № 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию».
• Провайдеры и операторы связи: Предоставление услуг безопасности (Managed Security Services) для своих клиентов.

Сертификация и соответствие стандартам

Продукты UserGate имеют сертификаты ФСТЭК России по следующим классам защиты:

• Сертификат соответствия требованиям к межсетевым экранам (НДВ 4-го и 5-го уровня контроля отсутствия недекларированных возможностей).
• Сертификат соответствия требованиям к системам обнаружения вторжений (IDS/IPS).
• Сертификат соответствия требованиям к антивирусным средствам.

Наличие этих сертификатов является обязательным условием для использования в государственных информационных системах и на объектах КИИ.

Критика и ограничения

Несмотря на активное развитие, продукты UserGate подвергаются критике со стороны специалистов по ИБ. Основные замечания:

• Производительность: В тестах независимых лабораторий (например, «Ростест» и «ИБ-Экспертиза») решения UserGate часто показывают меньшую пропускную способность при включённых функциях DPI и IPS по сравнению с продуктами уровня Cisco Firepower или Palo Alto Networks, особенно на старших моделях.
• Качество сигнатур: Некоторые эксперты отмечают, что базы сигнатур IPS и антивируса обновляются с задержкой и могут пропускать новые виды атак (zero-day), хотя компания постоянно работает над их улучшением.
• Сложность настройки: Интерфейс управления (веб-консоль) считается менее интуитивным по сравнению с зарубежными аналогами, что требует более высокой квалификации от администраторов.
• Зависимость от импортных компонентов: Несмотря на статус «российского ПО», аппаратная часть ПАК (процессоры Intel/AMD, память, сетевые контроллеры) в значительной степени зависит от импортных поставок, что создаёт риски в условиях санкций.

Рынок и конкуренты

На российском рынке решений NGFW и UTM компания UserGate является одним из лидеров наряду с такими вендорами, как:

• Positive Technologies (продукт PT NGFW).
• Код Безопасности (продукт СКАТ NGFW).
• Solar (ГК «Солар», продукт Solar NGFW).
• InfoWatch (продукт Traffic Monitor).

По данным аналитического центра Anti-Malware.ru, в 2023 году доля UserGate на рынке NGFW в России составляла около 20–25% (в зависимости от методологии подсчёта), уступая лишь продуктам на базе решений с открытым исходным кодом (например, сборки на основе pfSense/OPNsense).

Интересные факты

• Штаб-квартира компании расположена в Новосибирске, а также имеются офисы в Москве и Санкт-Петербурге.
• В 2022 году компания запустила собственную программу обучения и сертификации для инженеров и администраторов безопасности (UserGate Certified Engineer).
• Продукт UserGate Proxy Server изначально разрабатывался как альтернатива популярному решению Squid, но с более удобным веб-интерфейсом и расширенными функциями безопасности.

Источники

1. Официальный сайт компании UserGate. Раздел «О компании» и «Продукты».
2. Единый реестр российских программ для электронных вычислительных машин и баз данных (Минцифры России).
3. Реестр отечественного телекоммуникационного оборудования (Минпромторг России).
4. Сертификаты ФСТЭК России на продукты UserGate (реестр сертифицированных средств защиты информации).
5. Аналитические отчёты Anti-Malware.ru и «Ростест» по рынку сетевой безопасности в России за 2022–2024 годы.
6. Материалы конференций по информационной безопасности (например, Positive Hack Days, InfoSecurity Russia).