Мы протестировали межсетевой экран нового поколения «Континент 4» версии 4.2.1 разработки компании «Код Безопасности». Главное по итогам: сборка 4.2.1.653 совмещает в одном устройстве функции NGFW и сертифицированного СКЗИ, а производительность под нагрузкой оказалась выше заявленных вендором значений. Нагрузочные тесты выполнялись при изменении количества правил межсетевого экрана с 200 до 10 000.

Функциональное тестирование

В версии 4.2 появился IPsec VPN с протоколом IKEv2, работающий как с отечественными, так и с международными криптоалгоритмами — ГОСТ, RSA и AES. Сборка 4.2.1.653 сертифицирована ФСБ России по требованиям к СКЗИ класса КС2 на функциональность IPsec VPN (сертификат № СФ/124-5237), подтверждено и соответствие требованиям ФСТЭК России (сертификат № 4496 от 27.10.2025). Таким образом, продукт совмещает в себе функции NGFW и сертифицированного СКЗИ, что позволяет использовать его для защиты каналов передачи данных без привлечения дополнительных криптошлюзов.

Реализована аутентификация пользователей через RADIUS, в том числе с интеграцией с двухфакторной аутентификацией — например, Multifactor. Для пользователей из групп LDAP в «Сервере доступа» можно назначать отдельные пулы IP-адресов, разграничивая адресное пространство при удалённом доступе.

По результатам функционального тестирования эксперты «Инфосистемы Джет» отметили широкие возможности настройки политик безопасности и интеграции с внешними системами. Интерфейс управления в целом понятен, однако описание отдельных функций и логики их работы в документации требует доработки.

«У „Континента 4.2.1“ достаточно возможностей для решения задач сетевой защиты и интеграции с корпоративными сервисами. При этом развитие встроенной диагностики и более подробные журналы могли бы заметно упростить сопровождение продукта», — отметил Алексей Жиров, инженер по информационной безопасности «Инфосистемы Джет».

Нагрузочное тестирование

Эксперты оценивали, как количество правил межсетевого экрана влияет на производительность решения. При увеличении числа правил с 200 до 10 000 измеренная пропускная способность снизилась на 17,21%, однако эта цифра, как и общая производительность NGFW «Континент 4» версии 4.2.1, оказалась выше указанных в изначальных характеристиках — в целом продукт показал высокие результаты по пропускной способности.

Таким образом, тестирование подтвердило, что NGFW «Континент 4.2.1» обладает возможностями для построения сетевой защиты, организации защищённых соединений и интеграции с корпоративными сервисами.