硬件占防火墙收入约七成，这类生意的成本结构与盈利模式有何特殊性？

防火墙厂商约七成收入来自硬件，意味着这门生意本质上兼具硬件制造与软件订阅的双重属性：硬件带来规模化收入与现金流，但真正决定盈利质量与客户粘性的，是附着其上的安全能力与订阅服务。防火墙厂商的收入结构中，硬件服务占比约70%、软件服务约30%，这一比例直接塑造了其独特的成本结构与盈利模式。

硬件生意的成本结构：重资产、高研发、长周期

硬件防火墙并非简单的“组装电脑”，而是防火墙软件与专用硬件平台的结合体。其成本结构呈现三个显著特征：

• 硬件BOM成本占比高：作为专用网络设备，硬件防火墙需要采用PC架构计算机、专用芯片及配套元器件，原材料成本在总成本中占据较大比重，直接压缩了毛利空间。
• 研发投入前置且持续：防火墙技术已迭代七代，从包过滤到UTM（统一威胁管理）再到下一代防火墙，每一次技术跃迁都需要大量研发投入。产品成熟度越高，维持技术领先所需的研发强度越大。
• 服务与测试成本刚性：企业级防火墙需部署于互联网与局域网之间、内部网络与数据中心之间等关键位置，对稳定性、安全性要求极高，相应的测试、认证与售后服务体系构成固定成本。

盈利模式演变：从“卖盒子”到“卖能力”

硬件收入占七成的结构，决定了防火墙厂商的盈利模式正在经历从一次性硬件销售向持续性安全订阅的演变：

以国内防火墙市场的开创者天融信为例，其盈利模式正是“销售防火墙等网络安全产品+提供安全能力订阅”的组合。公司产品以下一代防火墙为核心，结合防病毒、漏洞扫描、数据库审计等安全组件的感知能力，与大数据平台和威胁情报系统协同，形成全域自动化策略编排和实时响应能力——这意味着硬件只是安全能力的载体，真正的价值增量来自持续更新的威胁情报与安全规则。

安全订阅对盈利质量的真正意义

安全订阅模式对防火墙厂商的盈利质量提升体现在三个层面：

• 平滑收入波动：硬件销售受项目制采购周期影响较大，而订阅收入按周期确认，有助于平滑业绩波动，提升收入的可预见性。
• 提升客户粘性与续费率：安全威胁持续演变，防火墙的安全规则库、威胁情报需要不断更新，订阅模式天然形成客户持续付费的驱动。
• 优化毛利结构：软件与订阅服务的边际成本远低于硬件，随着订阅收入占比提升，整体毛利结构有望逐步优化。

防火墙市场已进入平稳发展阶段，硬件增速趋缓的背景下，安全能力订阅正成为防火墙厂商从“卖产品”转向“卖服务”的关键抓手。对投资者而言，衡量防火墙厂商的竞争力，不仅要看硬件出货量与市占率，更要关注其安全订阅收入的占比与增长质量——这才是决定这门生意长期盈利质量的核心变量。

常见问题

硬件占七成收入，是否意味着防火墙厂商本质是硬件公司？

不完全是。硬件确实是收入主体，但防火墙的价值核心在于软件定义的安全能力。硬件防火墙本身就是“运行防火墙软件的特定计算机”，软件与硬件的结合才是完整产品。真正构筑竞争壁垒的是软件层面的防护能力、威胁情报积累与规则更新体系。

安全订阅模式对厂商最直接的好处是什么？

最直接的好处是收入结构优化。订阅收入具有持续性、可预期性强的特点，能平滑硬件销售的周期波动，同时提升客户粘性——安全威胁不断变化，客户需要持续更新防护规则，形成长期服务关系。

天融信的订阅转型有何参考意义？

天融信是国内防火墙市场的开创者，其盈利模式从单纯销售防火墙产品扩展到“产品+安全能力订阅”，以下一代防火墙为核心，结合多个安全组件的感知能力与威胁情报系统协同。这一转型路径表明，硬件厂商完全可以在既有客户基础上，通过叠加软件订阅服务实现盈利模式升级。