防火墙厂商硬件收入占比达七成，国产替代浪潮下自主可控如何落地？

防火墙厂商硬件收入占比达七成，国产替代浪潮下自主可控如何落地？

在防火墙厂商的收入结构中，硬件产品占比约七成，是绝对的主力。这一收入结构决定了国产替代与自主可控的落地，核心在于硬件供应链的国产化——尤其是芯片、操作系统等底层环节的自主可控。当前，以天融信为代表的安全厂商已推出基于国产化硬件平台和国产操作系统的防火墙产品，而华为、新华三等数通厂商则依托自研芯片构建差异化优势，国产防火墙的自主可控正沿着“整机适配—核心元器件国产化—底层芯片自研”的路径逐层深入。

硬件收入七成：自主可控为何聚焦硬件

防火墙厂商的收入构成中，硬件服务占比约70%，软件服务约30%。硬件防火墙由防火墙软件和运行该软件的特定计算机构成，硬件通常是PC架构的计算机，运行的是简化操作系统。由于硬件防火墙不占用用户端设备性能、运行更稳定，在企业级场景中占据主导地位，价格也远高于软件防火墙。

这一收入结构意味着，防火墙的国产化不能只停留在软件层面的功能适配，必须深入到硬件层面的自主可控。如果底层芯片、操作系统等核心部件仍依赖外部供应，即便安全功能再完善，供应链的自主性也难以保障。

国产防火墙的自主可控路径：从整机适配到核心元器件国产化

国产防火墙的自主可控落地，目前主要体现为整机层面的国产化适配与核心元器件的国产化替换。

以天融信昆仑系列防火墙系统为例，该系列产品基于国产化硬件平台和国产操作系统，核心部件均采用国产认证元器件，针对实际业务场景所面临的各类安全威胁设计研发，目的是进一步提升防火墙产品的可控程度。这代表了安全厂商在自主可控上的一种典型路径：不追求所有环节自研，而是通过国产化供应链的整合与认证，实现整机层面的自主可控。

在防火墙市场竞争格局中，国内厂商主要分为两大类：以天融信为代表的安全厂商，和以华为、新华三为代表的数据通信厂商。安全厂商的防火墙产品更强调防护能力，功能全面，能快速跟上安全形势变化，在企业办公网络、中小企业及分支机构等场景中优势更大。而数通厂商在底层网络设备领域积累深厚，具备自研芯片的能力，在硬件底层的自主性上具有天然优势。

国产替代的驱动与挑战

信创政策的推进是国产防火墙采购的重要驱动力。在政策引导下，关键信息基础设施领域的网络安全产品采购正加速向国产化倾斜，为国产防火墙厂商提供了明确的市场空间。

不过，国产防火墙在高端市场与国际巨头仍存在性能差距。防火墙技术已发展至下一代防火墙阶段，集成了应用和用户识别与控制、Web攻击防护等更高级的安全能力，对处理效率要求更高。国产防火墙需要在芯片性能、高速处理能力等底层技术上持续突破，才能在高性能场景中与国际产品正面竞争。这一突破方向，既依赖国产芯片产业的整体进步，也需要防火墙厂商在软硬件协同优化上持续投入。

常见问题

防火墙硬件收入占比70%意味着什么？

这意味着防火墙厂商的营收高度依赖硬件销售，软件和服务收入仅占约三成。因此，国产替代的自主可控必须落实到硬件层面，包括芯片、操作系统、元器件等核心环节，而非仅靠软件层面的功能替代。

国产防火墙的自主可控目前做到什么程度？

以天融信昆仑系列为代表，国产防火墙已实现基于国产化硬件平台、国产操作系统以及国产认证元器件的整机交付，在供应链层面具备自主可控能力。华为、新华三等数通厂商则凭借自研芯片在底层硬件上拥有更强的自主性。

国产防火墙与国际巨头的主要差距在哪里？

差距主要集中在高端市场的性能表现。下一代防火墙需要集成应用识别、Web攻击防护等高级功能，对处理效率和硬件性能要求更高。国产防火墙需要在芯片性能与软硬件协同优化上持续突破，才能在高性能场景中与国际产品正面竞争。