从硬件买断到订阅服务，防火墙技术的七代演进重塑了网络安全的价值分配链。早期防火墙以硬件销售为主，厂商收入约70%来自硬件；随着UTM和下一代防火墙普及，商业模式转向“硬件+安全能力订阅”，软件与服务收入占比提升至约30%，价值链重心从一次性硬件利润转向持续性服务收费。
硬件主导的早期模式
在防火墙技术发展的前五代（1989-2004年），产品以传统包过滤、代理防火墙为主，厂商盈利高度依赖硬件销售。防火墙厂商的收入中，硬件服务占比约70%，软件服务仅占30%。这一阶段，价值分配明显偏向硬件制造与渠道分销，软件与安全更新通常随硬件免费提供。
UTM与下一代防火墙的订阅化转型
2004年IDC提出统一威胁管理（UTM）概念，2008年Palo Alto Networks推出下一代防火墙，产品功能从单一访问控制扩展为集成防病毒、入侵检测、应用识别等综合安全能力。天融信等主流厂商随之推出“安全能力订阅”模式，客户除一次性购买硬件外，还需按年订阅威胁情报、特征库更新等服务。这使厂商的收入结构从“重硬件、轻服务”转向“硬件+持续订阅”的双轮驱动，软件与服务收入的占比逐步提升。
价值链分配的核心变化
当前防火墙市场的价值分配呈现三大趋势：
- 硬件利润占比下降：硬件仍是收入主体（约70%），但增速放缓，竞争加剧导致毛利率承压。
- 订阅服务成为增长引擎：安全能力订阅（如威胁情报、云端分析）带来持续性收入，且客户粘性高。
- 软件与SaaS模式兴起：部分厂商推出纯软件防火墙或云端SaaS方案，进一步降低硬件依赖，使价值向平台与运营端迁移。
常见问题
防火墙技术演进中，哪一代产品推动了订阅制普及？
第六代UTM和下一代防火墙是关键转折点。UTM（2004年）首次将防病毒、入侵检测等功能集成到单一设备，促使厂商将安全更新与硬件销售解耦；下一代防火墙（2008年）进一步强化应用识别与云端联动，使“硬件+订阅”成为行业标准模式。
目前防火墙厂商的收入结构如何？
硬件服务仍占主导，约70%；软件与服务收入合计约30%。但订阅化趋势下，软件与服务收入的占比正持续提升，尤其在下一次防火墙和云端部署场景中更为明显。
订阅制对客户价值有何影响？
订阅制降低了客户的一次性采购成本，但增加了长期支出。客户可根据需求灵活订阅安全功能（如威胁情报、Web防护），避免了传统模式下“买硬件后功能固化”的弊端，同时厂商也能获得更稳定的现金流。