UserGate DCFW
UserGate DCFW (юзергейт) — межсетевой экран уровня дата-центра: 100+ Гбит/с, до 130 000 правил, сертификат ФСТЭК и запись в реестре российского ПО. Счёт юрлицу и документы для тендера. В основе — векторный межсетевой экран собственной разработки, поэтому производительность не падает на десятках тысяч правил; поддерживаются VXLAN, аппаратное ускорение и контексты. Базовая лицензия бессрочная, первый год обновлений Security Update включён; исполнение 3 сертификата ФСТЭК № 3905 — СОВ и межсетевой экран типов А и Б 4 класса.
Подберите UserGate DCFW
1.1Форма поставки
Об UserGate DCFW
UserGate DCFW — межсетевой экран для дата-центров и периметра высоконагруженных сетей. От младшего NGFW он отличается не набором функций, а способностью держать нагрузку: вендор заявляет проверку трафика на скоростях 100+ Гбит/с и до 130 000 правил межсетевого экрана.
В основе — векторный межсетевой экран собственной разработки вендора (не VPP), поэтому производительность не падает на десятках тысяч правил. Поддерживаются VXLAN, аппаратное ускорение и контексты.
Управляется централизованно вместе с остальными продуктами экосистемы: мультитенантность, ролевая модель доступа и отказоустойчивость входят в архитектуру.
Лицензия базовая — бессрочная, считается по производительности: у программно-аппаратного комплекса — типом платформы, у виртуального образа — числом ядер виртуальной машины. Годовой модуль Security Update на первый год входит в поставку, дальше продлевается. Продукт в реестре российского ПО — запись № 29434.
Чем DCFW отличается от обычного NGFW
Характеристики и условия
| Лицензирование | |
| Базовая лицензия | Бессрочная |
| От чего зависит | От типа аппаратной платформы; у виртуального образа — от числа ядер виртуальной машины |
| Обновления | Подписка Security Updates на первый год включена в базовую лицензию, дальше продлевается |
| Что даёт Security Updates | Обновления ПО, системных библиотек, сигнатур системы обнаружения вторжений и приложений |
| Кластер | При покупке нескольких устройств лицензия на узлы кластера предоставляется бесплатно и бессрочно |
| Активация | Онлайн или офлайн |
| Сертификация и реестры | |
| Сертификат ФСТЭК | № 3905, исполнение 3, действует до 26.03.2031 |
| Профили защиты | СОВ уровня сети 4 класса, межсетевые экраны типов А4 и Б4 |
| Уровень доверия | 4 уровень доверия |
| Реестр российского ПО | Запись № 29434 от 29.08.2025 |
| Реестр ПАК Минцифры | Платформы E1010, E3010, F8000 и F8010 внесены отдельными записями |
Кому подходит DCFW
DCFW берут там, где обычный NGFW упирается в потолок по трафику или по числу правил.
| Дата-центр | Внутренние сегменты и периметр ЦОД с десятками гигабит трафика. |
| Крупная корпорация | Периметр с большой и часто меняющейся политикой доступа. |
| Оператор связи и хостинг | Много клиентов и разграничение по контекстам. |
НДС и документы
| Виртуальный образ — без НДС | Лицензия на виртуальный образ не облагается НДС (подп. 26 п. 2 ст. 149 НК РФ): UserGate DCFW в реестре российского ПО, запись № 29434. |
| ПАК — НДС 22 % | Программно-аппаратный комплекс включает оборудование и продаётся с НДС 22 %. |
| Налог на прибыль: расходы × 2 | Расходы на лицензии программ из реестра российского ПО можно учесть в налоге на прибыль с коэффициентом 2 (подп. 26 п. 1 ст. 264 НК РФ). Условие — лицензия покупается для своей работы и договор не даёт права передавать её другим. Подробнее — в статье о коэффициенте 2. Как отразить это в учёте, подскажет ваш бухгалтер. По подп. 26 коэффициент относится к лицензии на виртуальный образ. Программно-аппаратный комплекс покупается как оборудование: если он включён в реестр, коэффициент 2 может применяться к его первоначальной стоимости как основного средства (абзац третий пункта 1 статьи 257 НК РФ). |
| Документы | Счёт, договор и закрывающие документы оформляем на юридическое лицо. |
Другие версии
Другие продукты «UserGate»
Статьи по теме
Разбор и практика
Частые вопросы
В первый год нет: подписка Security Updates на год входит в базовую лицензию DCFW. Со второго года её нужно продлевать, иначе прекратятся обновления ПО и сигнатур — базовые функции при этом продолжат работать.
Нет. Вендор предоставляет лицензию на узлы кластера бесплатно, если устройства покупаются для совместной работы, и срок её не ограничен.
Задачи те же, отличается класс нагрузки: DCFW рассчитан на 100+ Гбит/с и до 130 000 правил за счёт векторного движка. Если у вас периметр офиса или филиала, достаточно NGFW.
По производительности: у программно-аппаратного комплекса — типом аппаратной платформы, у виртуального образа — числом ядер виртуальной машины. Лицензия бессрочная; если после регистрации добавить виртуальной машине ядер, активными останутся только оплаченные. Обновления идут годовым модулем Security Update — первый год входит в поставку, дальше продлевается.