从贝尔实验室在1989年推出电路层与应用防火墙算起，防火墙技术已走过七代迭代。当前行业主流产品是第六代UTM（统一威胁管理），而下一代防火墙（NGFW）正高速增长。国内竞争格局呈现传统安全厂商与数据通信厂商双雄并立的态势：以天融信为代表的安全厂商市占率领先，以华为、新华三为代表的数通厂商紧随其后，市场集中度较高。

技术演进：从包过滤到下一代防火墙

防火墙技术的迭代大致可分为七个阶段。第一代至第五代均属于传统防火墙，核心是依附网络系统不同层次、采用逐一匹配方式检查流量，因计算量大、检测效率较低，现已很少使用。其中，贝尔实验室在1989年同步推出了第二代电路层防火墙与第三代应用防火墙（代理防火墙），奠定了应用层安全的基础；后续第四代动态包过滤（1992年）与第五代自适应代理（1998年）分别由加州大学与NAI公司推动。

当前的主流产品是第六代UTM防火墙，由IDC在2004年提出概念，采用多功能一体化综合检测手段，对流量进行立体式检测。而下一代防火墙以Palo Alto Networks在2008年的发布为标志，不仅包含传统防火墙全部功能，还集成应用识别、用户控制与Web攻击防护等能力，处理效率和扩展联动能力更强，目前正处于高速增长阶段。

市场格局：安全厂商与数通厂商并立

防火墙是国内网络安全行业最大的单一子市场，且产品成熟度较高，市场已进入平稳增长阶段。从收入构成看，硬件防火墙贡献了厂商约70%的收入，软件服务约占30%。

在竞争格局上，国内防火墙厂商主要分两大类：以天融信为代表的安全厂商，以及以华为、新华三为代表的数据通信厂商。在UTM防火墙市场，天融信以22.5%的市占率位居第一，华为（21.4%）与新华三（18.2%）紧随其后，三者合计占据超过六成份额。相较数通厂商，安全厂商的防火墙产品更强调防护能力与功能全面性，能快速跟进安全形势变化，在企业办公网络、中小企业及分支机构等场景中更具优势。

作为国内防火墙市场的开创者，天融信于1996年研制出国内第一套具有自主版权的防火墙系统，其产品已连续多年市场份额位居行业前列，形成了以下一代防火墙为核心，结合工控防火墙、虚拟化分布式防火墙、国产化防火墙及Web应用防火墙等在内的完整产品矩阵。

常见问题

防火墙的七代技术分别是什么？

七代技术依次为：包过滤防火墙（1989年）、电路层防火墙（1989年，贝尔实验室）、应用防火墙（1989年，贝尔实验室）、动态包过滤防火墙（1992年）、自适应代理防火墙（1998年）、UTM统一威胁管理（2004年）以及下一代防火墙（2008年）。前五代属于传统防火墙，第六代UTM是当前主流，下一代防火墙正在快速增长。

为什么硬件防火墙占收入比重如此高？

硬件防火墙是专门运行防火墙软件的特定计算机，不占用用户端设备性能，运行更稳定，适合企业级服务器等多层级综合部署场景，产品价格远高于软件防火墙。因此防火墙厂商的收入主要来自硬件，占比约70%。

国内防火墙市场的龙头是谁？

国内防火墙市场呈现双雄格局：传统安全厂商天融信在UTM防火墙市场以22.5%的市占率位居第一，数通厂商华为（21.4%）与新华三（18.2%）紧随其后。天融信自1996年推出国内首套自主版权防火墙系统以来，在防火墙领域积累深厚，已建立较强的竞争壁垒。