防火墙技术自1989年第一代包过滤防火墙诞生以来，已历经七代演进，当前主流产品为第六代UTM（统一威胁管理），而下一代防火墙（NGFW）正高速增长。从产业链看，上游涉及处理器与操作系统等基础软硬件，中游为防火墙设备厂商，下游则以政企、金融、运营商等终端用户为主。
防火墙技术七代演进脉络
防火墙技术迭代可分为七个阶段：第一代（1989年）包过滤防火墙、第二代电路层防火墙、第三代应用防火墙（代理防火墙）、第四代（1992年）动态包过滤防火墙、第五代（1998年）自适应代理防火墙、第六代（2004年）统一威胁管理（UTM），以及第七代（2008年）下一代防火墙（NGFW）。前五代属于传统防火墙，核心采用逐包匹配的检测方式，效率较低；第六代UTM通过多功能一体化检测提升灵活性，是目前主流产品；下一代防火墙则集成了应用识别、用户管控、Web攻击防护等高级能力，处理效率更高，且正在高速增长。
网络安全产业链上下游格局划分
- 上游：包括芯片（如处理器）与操作系统（如简化版UNIX、Linux、FreeBSD），为防火墙产品提供底层硬件和软件支撑。
- 中游：主要为防火墙设备厂商，分为传统安全厂商（如天融信）和数据通信厂商（如华为、新华三）。中游产品以硬件防火墙为主，硬件收入约占厂商总收入的70%，软件服务占30%。UTM防火墙在安全硬件市场中占比最高，2021年上半年达到35%；UTM产品占比27%；传统防火墙占比2%。
- 下游：以政企、金融、运营商等大型机构为主，防火墙部署在企业网络边界、数据中心之间以及分支机构，用于防止外部入侵和内部数据泄露。个人用户通常使用软件防火墙即可，而企业级用户需综合部署多种防火墙产品。
常见问题
什么是UTM防火墙？
UTM（统一威胁管理）是第六代防火墙，由IDC在2004年提出概念，将防病毒、入侵检测和防火墙功能整合于一体，采用多功能、一体化检测手段，对网络流量进行立体式检测，提升了检测灵活性。
下一代防火墙相比UTM有哪些优势？
下一代防火墙（NGFW）在UTM基础上，集成了应用和用户识别与控制、Web攻击防护等更高级安全能力，解决了UTM多功能同时运行时性能下降的问题，具备更快的处理效率和更强的外部拓展联动能力。
国内防火墙市场竞争格局如何？
国内防火墙市场由传统安全厂商和数据通信厂商主导。以2021年中国UTM防火墙市场为例，天融信市占率22.5%，华为21.4%，新华三集团18.2%，迪普科技4.8%，东软2.6%，其他厂商合计30.6%。天融信自1996年推出国内首套自主版权防火墙系统后，已连续22年市场份额排名第一。