防火墙厂商的收入结构中，硬件防火墙贡献约70%，软件服务占约30%。这一定价与交付形态直接塑造了厂商的商业模式：以硬件销售为收入基本盘，以安全能力订阅为持续增值来源，而产业链上的价值分配也随之向掌握核心软件能力与安全运营服务的环节倾斜。
硬件主导的收入结构如何形成
防火墙产品分为硬件与软件两种形态，价格差异悬殊。以官方资料中的公开售价为例，华为 USG6305E-AC 硬件防火墙约10999元，而 McAfee 防病毒+防火墙组合套装（1用户1年）约89元。硬件防火墙是运行防火墙软件的专用计算设备，不占用用户端设备性能、运行更稳定，因此企业级场景普遍采用硬件部署，直接推高了硬件在厂商收入中的占比。
从产品类型看，国内安全硬件市场占网络安全行业整体约49%，其中防火墙类产品（传统防火墙、UTM、UTM防火墙）合计占安全硬件市场的64%，是最大的单一品类。当前主流产品为第六代UTM（统一威胁管理）防火墙，下一代防火墙（NGFW）作为具备应用识别、Web攻击防护等高级能力的迭代产品，正处于高速增长阶段。
厂商的盈利模式与竞争格局
以国内防火墙市场头部厂商天融信为例，其盈利模式为销售防火墙等网络安全产品，并提供安全能力订阅。产品以NGFW为核心，结合防病毒、漏洞扫描、数据库审计等安全组件的感知能力，与大数据平台和威胁情报系统协同，形成全域自动化策略编排与实时响应能力。这种“产品+订阅”的组合，使厂商在硬件收入之外获得持续性服务收入。
国内防火墙市场由安全厂商与数通厂商两类玩家主导。据IDC统计的2021年中国UTM防火墙市场竞争格局，天融信市占率22.5%、华为21.4%、新华三18.2%，头部三家合计超过60%。其中，安全厂商更强调防护能力的全面性与对安全形势变化的快速响应，在企业办公网络、中小企业及分支机构等场景中优势更明显。
产业链价值分配逻辑
防火墙产业链涉及芯片、硬件代工、软件与安全服务等多个环节。硬件防火墙的形态决定了其包含专用计算机构件与嵌入式软件系统，但价值核心并不在硬件本身——随着下一代防火墙占比提升，应用识别、用户管控、威胁情报联动等软件能力成为产品差异化的关键，价值分配也随之向软件与安全服务环节倾斜。
从市场增长看，防火墙因产品成熟度高，已进入平稳发展阶段。IDC预测国内防火墙市场规模将从2020年的20.8亿美元增长至2025年的30.2亿美元，五年复合增长率不足8%，低于网络安全行业整体增速（IDC预测2021-2026年CAGR为21.2%）。这意味着在存量竞争格局下，厂商的长期竞争力更多取决于软件定义的安全能力与订阅服务的深度，而非单纯的硬件出货规模。
常见问题
防火墙厂商收入中硬件占70%，是否意味着软件能力不重要？
恰恰相反。硬件是防火墙的物理载体，但下一代防火墙的核心价值已转向应用识别、用户管控、威胁情报联动等软件能力。硬件占比高反映的是企业级市场的交付形态，而非价值分配的全部——安全能力订阅正是厂商在硬件之外构建持续收入的关键。
防火墙市场的竞争格局如何？
市场较为集中，据IDC统计的2021年中国UTM防火墙市场数据，天融信、华为、新华三市占率分别为22.5%、21.4%、18.2%，合计超过60%。安全厂商与数通厂商是两大主导力量，前者在防护能力全面性上更具优势。
防火墙市场还有增长空间吗？
防火墙是网络安全行业中最大的单一子市场，但产品成熟度高，增速低于行业整体。IDC预测2020年至2025年国内防火墙市场规模将从20.8亿美元增至30.2亿美元，五年复合增长率不足8%。增长动力主要来自下一代防火墙的渗透率提升，而非整体市场规模的快速扩张。