Почему для создания файрвола следующего поколения не подходит сетевой стек ОС Linux

🔥 Межсетевой экран нового поколения (NGFW) — продукт, от которого зависит стабильная онлайн-работа компании: если он не функционирует, то не работает и интернет. Почему для создания NGFW не походит сетевой стек ОС Linux? • Как правило, для обеспечения бесперебойной работы у компаний стоит не одна «коробка» с NGFW, а две. И если «выдернуть провод» из первой, то основные сессии незаметно для пользователя должны подхватиться на второй. И для этого с одной «коробки» на другую нужно реплицировать состояние сессии, а она находится в ядре. Такая реализация невозможна на ядре Linux. • Другая проблема — такой NGFW будет медленным и не сможет полноценно работать в необходимых сценариях крупных компаний. О том, как мы решили эти проблемы при разработке PT NGFW, — смотрите в выступлении Дениса Кораблева, управляющего директора, директора по продуктам Positive Technologies: Доклад Дениса вошел в топ-10 лучших на крупнейшей профессиональной конференции для разработчиков высоконагруженных систем HighLoad 2023 (а всего их было больше 150!) 😏 #PTNGFW