防火墙在互联网边界、内网与数据中心三类场景均有部署，其市场规模主要由外部攻击防护、内部数据防泄露与分支机构扩张三大需求共同驱动，并叠加等保合规要求推动整体市场扩容。在安全硬件产品中，防火墙类产品（传统防火墙、UTM、UTM 防火墙）合计占比达 64%，是最大的单一品类。

三类部署场景对应三类核心需求

防火墙作为网络安全防护系统的第一道防线，其部署位置直接决定了所应对的威胁类型，也由此形成了差异化的采购驱动力：

  • 互联网边界场景：部署在公用互联网与企业局域网之间，核心需求是防止外部恶意流量入侵，盗取数据和私密信息。这是防火墙最基础、最刚性的需求，任何联网企业都难以绕过，构成了市场的基本盘。
  • 内网与数据中心之间：部署在内部网络与数据中心之间，核心需求是防止核心数据从内部泄露。随着数据资产价值提升与企业合规压力加大，这类“防内”需求在采购决策中的权重持续上升。
  • 分支机构之间：大型企业可将防火墙部署在各分支机构之间，目的是防止不必要的数据流通，并阻止恶意流量从某个局域网扩散出去。企业规模越大、分支越多，这类场景带来的防火墙采购量就越大。

需求升级推动产品结构与市场规模双扩容

三类场景不仅带来防火墙的“数量”需求，也推动“性能”升级。目前主流产品为第六代防火墙 UTM（统一威胁管理），采用多功能一体化综合检测手段；而下一代防火墙在包含传统防火墙全部功能的基础上，集成了应用和用户识别与控制、Web 攻击防护等更高级的安全能力，具备更快的处理效率和更强的外部拓展联动能力，目前正处于高速增长阶段。

从市场规模看，防火墙是网络安全行业最大的单一子市场，2020 年市场规模接近 21 亿美元；由于产品成熟度较高，市场已进入平稳发展阶段，增速低于网络安全行业整体水平。在竞争格局方面，国内防火墙厂商主要分为传统安全厂商（如天融信）与数据通信厂商（如华为、新华三）两大类，市场集中度较高。

常见问题

防火墙市场增长主要靠硬件还是软件？

硬件。防火墙厂商的收入主要来自硬件防火墙，约占总收入的 70%，软件服务约占 30%。在企业级场景中，需要在各个网络层级综合使用多种防火墙产品，并在软件端和硬件端都进行部署。

为什么下一代防火墙在快速增长？

因为下一代防火墙不仅包含传统防火墙的全部功能，还集成了应用和用户识别与控制、Web 攻击防护等更高级的安全能力，拥有更快的处理效率和更强的外部拓展联动能力，能更好应对日益严峻的网络安全威胁。

防火墙市场的竞争格局是怎样的？

国内防火墙厂商主要有两大类：以天融信为代表的安全厂商，和以华为、新华三为代表的数据通信厂商。安全厂商的防火墙产品更强调防护能力、功能更全面，在企业办公网络、中小企业及分支机构等场景中优势更大。