Firewall для АСУ ТП с сертификатом ФСТЭК

[vapik_one]

Добрый день.
Учитывая (уже продолжительный) нездоровый интерес ИБ к АСУ ТП в России, в требованиях к поставке начали включать требования по защите (класс К3).
Если с антивирусом все более менее понятно - Касперски подходит и стоимость не велика, то с брэндмауэром всё не очень.
Судя по требованиям нужен брэндмауэр классом не ниже 4.
Если взглянуть на реестр брэндмауэров https://fstec.ru/tekhnicheskaya-zashchi ... 001-01bi00, то можно увидеть огромное количество Cisco, Cisco - это от 500к до бесконечности.

Подскажите, кто сталкивался и как решали проблему?
Нецелесообразно (экономически) ставить циску на малые объекты, у нее стоимость - как стоимость всего бюджета на АСУ.

[Jackson]

Тут в параллельной теме такое обсуждалось. Читайте с конца, если будете.
viewtopic.php?f=104&t=8123&start=550