防火墙厂商收入约70%来自硬件、约30%来自软件服务，这意味着下游行业对硬件防火墙的采购需求，直接决定了厂商的收入结构与增长节奏。在中国网络安全市场中，安全硬件产品占比约49%，其中防火墙类产品（含UTM、UTM防火墙）又是安全硬件中占比最大的单品，因此理解不同下游行业的差异化需求，是判断防火墙厂商营收走向的关键。

硬件防火墙为何是收入主力

防火墙产品分为硬件和软件两种形态。软件防火墙可直接安装在系统主机上，使用方便且价格便宜；硬件防火墙则是专门运行防火墙软件的特定计算机，不占用用户端设备性能，运行更稳定。在价格上，硬件防火墙远高于软件防火墙——例如华为USG6305E-AC硬件防火墙售价约10999元，而软件防火墙组合套装仅约89元。因此，防火墙厂商的收入主要来自硬件，占总收入约70%，软件服务约占30%。

下游行业需求如何分化

不同场景对防火墙的形态和性能要求差异明显：

  • 个人电脑：防护目标主要是外部入侵，使用软件防火墙即可满足需求。
  • 企业办公网络、中小企业、分支机构：安全厂商的防火墙产品更强调防护能力、功能全面，能快速跟上安全形势变化，在这一类场景中优势更大。
  • 企业级服务器与数据中心：不仅要抵御外部威胁，还需进行数据中心之间的访问控制、隐私加密，因此需要在各个网络层级综合使用多种防火墙产品，并在软件端和硬件端同时部署，才能确保核心信息和数据安全。

防火墙的部署位置十分灵活：可部署在公用互联网与企业局域网之间，防止外部恶意流量入侵；也可部署在内部网络与数据中心之间，防止核心数据内部泄露；大型企业还可将防火墙部署在各分支机构之间，阻止恶意流量扩散。

高合规行业采购的刚性逻辑

防火墙是网络安全防护系统的第一道防线，采用访问控制技术对越权行为采取防御措施。在技术迭代上，目前主流产品是第六代防火墙UTM（统一威胁管理），采用多功能一体化综合检测手段；下一代防火墙在此基础上集成了应用识别、Web攻击防护等更高级能力，正在高速增长。

防火墙市场已进入平稳发展阶段，IDC预测该市场五年复合增长率不足8%，远低于网络安全行业整体增速。这也意味着，厂商的增长更多取决于下游行业的结构性需求——政企、金融等高合规要求行业对硬件防火墙的采购具有刚性，而企业办公网络、数据中心等场景的需求则随信息化投入节奏波动。

常见问题

防火墙厂商的竞争格局是怎样的？

国内防火墙厂商主要有两大类：以天融信为代表的安全厂商，和以华为、新华三为代表的数据通信厂商。安全厂商的防火墙产品更强调防护能力、功能更全面，在企业办公网络、中小企业及分支机构等场景中优势更大。天融信是防火墙市场的开创者和引领者，截至2022年已连续22年市场份额排名第一。

下一代防火墙与传统防火墙有何区别？

传统防火墙（第一代至第五代）采用逐一匹配方式检查流量，计算量大、检测效率低，现已很少使用。目前主流是第六代UTM防火墙，采用多功能一体化综合检测手段。下一代防火墙不仅包含传统防火墙全部功能，还集成了应用和用户识别与控制、Web攻击防护等更高级安全能力，处理效率更快，正在高速增长。

为什么说防火墙市场增速放缓？

防火墙是网络安全行业最大的单一子市场，2020年市场规模接近21亿美元，但正因产品成熟度最高，未来成长性相对有限。IDC预测该市场后续五年复合增长率不足8%，远不及网络安全行业整体增速，行业已进入平稳发展阶段。