防火墙厂商硬件收入占比高达70%，其成本结构和盈利模式究竟如何运转？
防火墙厂商的收入中，硬件销售确实占据主导地位，占比约为总收入的70%，软件服务约占30%。 这一比例背后，是防火墙产品本身“硬件为体、软件为魂”的形态特征：硬件防火墙本质是运行专用防火墙软件的特定计算机，企业级部署中硬件设备的价格远高于软件产品，因此硬件销售构成了厂商的基本盘；而软件与服务订阅则承载着安全能力的持续更新与增值，构成了经常性收入的引擎。
硬件占比70%：成本结构与盈利逻辑
防火墙厂商的硬件收入占比高，首先源于产品形态本身。硬件防火墙是一个专门运行防火墙软件的特定计算机，在企业级应用中，它不占用用户端设备性能、运行更稳定，因此成为中大型客户的主流选择。从产品价格看，硬件防火墙远高于软件防火墙，这直接推高了硬件在总收入中的份额。
从成本结构看，硬件防火墙的成本主要由三部分构成：
- 硬件制造成本：包括计算芯片、网络接口、存储等物理部件的采购与组装，这是硬件防火墙的基础成本项。
- 研发摊销：防火墙技术已迭代至第六代UTM（统一威胁管理）和下一代防火墙（NGFW），每一代产品的功能演进——如UTM的多功能一体化检测、NGFW的应用感知与深度集成IPS——都需要持续高强度的研发投入，这部分成本通过硬件销售逐步摊销。
- 渠道与部署成本：企业级防火墙的销售通常涉及方案设计、部署调试和售后支持，渠道体系的分成与服务成本也包含在硬件销售的毛利结构中。
值得注意的是，防火墙市场已进入平稳发展阶段，产品成熟度较高，硬件销售作为一次性收入，其增长空间相对有限。这也促使厂商在硬件平台之外，更加重视安全能力订阅带来的经常性收入。
盈利模式双引擎：硬件销售 + 安全能力订阅
当前防火墙厂商的盈利模式，可以概括为“硬件平台 + 安全订阅”的双引擎结构。
硬件销售提供了一次性收入，是厂商现金流的基础。以天融信为例，其盈利模式主要是销售防火墙等网络安全产品，并提供安全能力订阅。产品线覆盖下一代防火墙（NGFW）、工控防火墙、虚拟化分布式防火墙、国产化防火墙及Web应用防火墙等多个品类，满足不同场景的防护需求。
软件与服务订阅则构成了经常性收入。下一代防火墙集成了应用识别、用户管控、Web攻击防护等高级安全能力，这些能力的持续更新——如威胁情报库的升级、安全规则的动态调整——需要以订阅方式持续付费。对于厂商而言，订阅收入具有更强的粘性和可预测性，有助于平滑硬件销售的周期性波动。
这种双引擎模式的价值在于：硬件平台是入口，安全能力订阅是持续变现的通道。随着下一代防火墙的高速增长，安全能力订阅在收入结构中的角色预计将进一步提升。
常见问题
防火墙硬件占比70%是否意味着软件服务不重要？
不是。70%的硬件占比反映的是当前防火墙产品以硬件形态交付为主的现实，但软件与服务订阅承载着安全能力的持续更新，是厂商经常性收入的重要来源。随着下一代防火墙的普及，安全能力订阅的价值会越来越突出。
防火墙厂商的成本主要花在哪里？
主要包括硬件制造成本、研发摊销和渠道部署成本。其中研发投入是防火墙厂商维持产品竞争力的关键——从传统防火墙到UTM再到下一代防火墙，每一代技术迭代都需要持续高强度的研发支撑。
防火墙硬件收入占比高，对厂商盈利质量有何影响？
硬件销售属于一次性收入，受采购周期影响较大；而软件订阅属于经常性收入，粘性更强。硬件占比高意味着厂商需要不断拓展新客户来维持收入增长，而提升订阅服务占比则有助于改善收入结构的稳定性。这也是防火墙厂商普遍在安全能力订阅上持续发力的原因。