Задача межсетевого экрана (Firewall) в офисе заключается не просто в том, чтобы интернет «работал». В бизнес-среде его основное назначение — предотвращать несанкционированный доступ, не становиться «узким местом» (bottleneck) сети и не создавать проблем при увеличении количества сотрудников, филиалов или облачных сервисов. Именно поэтому критерии выбора бизнес-файрвола не должны определяться только ценой или количеством портов.

Большинство компаний приобретают файрвол уже после появления конкретной проблемы — частых отключений, низкого качества VPN, необходимости безопасного доступа для удалённых сотрудников или требований аудита. Однако правильный подход должен быть не реактивным, а основанным на предварительном планировании инфраструктуры. Файрвол — это не просто сетевое устройство, а неотъемлемая часть управления бизнес-рисками.

Критерии выбора бизнес-файрвола на практике

Если вы выбираете устройство для офиса с 10–20 сотрудниками, требования будут одни. Но если вам необходимо управлять несколькими локациями, VPN-туннелями, сегментацией серверов и гостевым Wi-Fi, потребуется платформа совершенно другого класса. Поэтому оценку следует начинать не с конкретной модели, а с анализа реальной нагрузки вашей сети.

Первый вопрос — пропускная способность. Показатели throughput, указанные производителем в рекламных материалах, часто измеряются в идеальных условиях — когда отключены функции безопасности, не выполняется глубокая инспекция пакетов (DPI), а IPS и контроль приложений не работают. В реальной среде этот показатель значительно ниже. Если у вашего офиса интернет со скоростью 500 Mbps или 1 Gbps, но при полном включении функций безопасности файрвол способен обработать только 200–300 Mbps, вы сами создаёте искусственное ограничение сети.

Поэтому необходимо проверять несколько отдельных параметров: firewall throughput, threat protection throughput, IPS throughput и VPN throughput. Именно эти показатели показывают, что устройство способно выполнять не в лабораторных условиях, а при реальной эксплуатации. Для малого бизнеса иногда достаточно устройства с базовой фильтрацией. Но если компания активно использует Microsoft 365, облачное резервное копирование (cloud backup), IP-телефонию и постоянные видеоконференции, малопроизводительный файрвол быстро становится ежедневным препятствием.

Реальное количество пользователей и сессий

При выборе файрвола количество сотрудников является лишь начальным показателем. Гораздо важнее количество одновременных сессий, количество подключённых устройств и типы трафика. Сегодня 50 сотрудников — это уже не просто 50 конечных устройств (endpoint). Во многих случаях один сотрудник использует ноутбук, мобильный телефон, иногда IP-телефон и дополнительное Wi-Fi подключение.

Если в сети работают система видеонаблюдения (CCTV), принтеры, NAS-хранилища, ERP-система и гостевой сегмент, файрволу приходится обрабатывать значительно больше соединений и правил (policy). Именно здесь проявляется разница между устройствами начального уровня и бизнес-класса. Модель начального уровня может нормально работать в небольшом офисе, но быстро достигнуть лимита сессий (session limit) или максимальной загрузки процессора (CPU).