从包过滤到下一代防火墙，网络安全行业大致经历了七代技术迭代，关键拐点分别出现在1989年（包过滤、电路层与应用代理防火墙诞生）、1992年（动态包过滤）、1998年（自适应代理技术）、2004年（UTM统一威胁管理概念提出）以及2008年（下一代防火墙发布）。天融信在其中扮演了国内开创者与引领者的角色：1996年推出国内首套自主版权防火墙系统，填补国内空白；2012年推出下一代防火墙产品，并保持防火墙市场份额连续22年第一（截至2022年）。
防火墙技术演进：从包过滤到下一代防火墙
防火墙是网络安全防护体系的第一道防线，其核心是访问控制与网络隔离。从技术进程看，第一代到第五代防火墙均属于传统防火墙，主要依附于网络不同层次，采用逐一匹配方式检查流量，检测效率较低。第六代UTM（统一威胁管理）采用多功能一体化综合检测手段，成为当前主流产品；下一代防火墙则集成了应用识别、Web攻击防护等高级能力，正处高速增长期。
| 代际 | 关键时间 | 技术特征 |
|---|---|---|
| 第一代 | 1989年 | 静态包过滤，依附路由器实现 |
| 第二代 | 1989年 | 电路层防火墙，TCP中继 |
| 第三代 | 1989年 | 应用代理防火墙初步结构 |
| 第四代 | 1992年 | 动态包过滤技术 |
| 第五代 | 1998年 | 自适应代理技术 |
| 第六代 | 2004年 | UTM统一威胁管理 |
| 下一代 | 2008年 | 应用感知、深度集成IPS |
天融信：国产防火墙的开创者与引领者
天融信成立于1995年，次年即研制出我国第一套具有自主版权的防火墙系统，填补国内空白。到2004年，其防火墙产品市场份额达到17.28%，在国内外厂商中处于领先地位；2012年推出下一代防火墙产品，并在2016年推出下一代可信网络架构。
在产品形态上，防火墙厂商收入主要来自硬件防火墙，约占总收入的70%。天融信的产品体系以NGFW下一代防火墙为核心，同时覆盖工控防火墙、虚拟化分布式防火墙、国产化防火墙（昆仑系列）及Web应用防火墙等多个品类，形成较为完整的安全防护矩阵。其盈利模式以销售网络安全产品为主，并提供安全能力订阅服务。
常见问题
防火墙市场的主要玩家有哪些？
国内防火墙市场主要分为两大类厂商：以天融信为代表的安全厂商，以及以华为、新华三为代表的数据通信厂商。相比之下，安全厂商的防火墙产品更强调防护能力、功能更全面，在企业办公网络、中小企业和分支机构场景中优势更大。
为什么硬件防火墙占收入比重更高？
硬件防火墙是专门运行防火墙软件的特定计算机，不占用用户端设备性能、运行更稳定，但价格远高于软件防火墙。在企业级场景中，需要在各网络层级综合部署多种防火墙产品，因此硬件防火墙成为防火墙厂商的主要收入来源，约占总收入的70%。
下一代防火墙相比UTM的核心提升是什么？
下一代防火墙不仅包含传统防火墙的全部功能，还集成了应用和用户识别与控制、Web攻击防护等更高级的安全能力，解决了UTM多功能同时运行时性能下降的问题，拥有更快的处理效率和更强的外部拓展联动能力。