防火墙市场硬件收入占比约七成，这一结构性特征与 UTM、下一代防火墙的代际差异密切相关。UTM（统一威胁管理）作为当前主流产品，将防病毒、入侵检测和防火墙功能整合进硬件设备，商业模式天然偏向硬件销售；而下一代防火墙在集成应用识别、IPS 等高级功能后，正推动厂商从卖设备向安全能力订阅转型，软件与服务的价值权重逐步提升。
硬件主导的收入结构
防火墙厂商的收入构成中，硬件服务约占 70%，软件服务约占 30%。这一比例背后是两类产品巨大的价格差异：软件防火墙如 McAfee 防病毒+防火墙组合套装（1用户1年）约 89 元，而硬件防火墙如华为 USG6305E-AC 约 10999 元，硬件价格远超软件。
硬件防火墙之所以占据主导，与其产品形态直接相关——它是专门运行防火墙软件的特定计算机，不占用用户端设备性能，运行更稳定，尤其适用于企业级服务器、数据中心等多层级网络环境。相比之下，软件防火墙直接安装在系统主机上，使用方便、价格便宜，但更适合个人电脑等轻量防护场景。
代际差异重塑价值分配
防火墙技术从第一代包过滤演进到第六代 UTM，再到下一代防火墙（NGFW）。UTM 采用多功能一体化综合检测手段，对网络流量进行立体式检测，但其核心仍是软硬件一体化的硬件设备交付。下一代防火墙则集成了应用和用户识别与控制、Web 攻击防护等更高级的安全能力，拥有更快处理效率和更强的外部拓展联动能力。
这一代际升级对商业模式的影响在于：下一代防火墙不再只是“卖盒子”，而是强调持续的安全能力更新。以天融信为例，其盈利模式为销售防火墙等网络安全产品，并提供安全能力订阅，产品以下一代防火墙为核心，结合防病毒、漏洞扫描、数据库审计等全网安全组件的感知能力，与大数据平台和威胁情报系统协同，形成全域自动化策略编排和实时响应。这种模式下，软件订阅收入在厂商收入结构中的角色正逐步增强。
竞争格局与厂商路径
国内防火墙市场主要由两类厂商主导：以天融信为代表的安全厂商，和以华为、新华三为代表的数据通信厂商。安全厂商的防火墙产品更强调防护能力，功能全面，能快速跟上安全形势变化，在企业办公网络、中小企业及分支机构等场景中优势更大。
天融信作为防火墙市场的开创者，自 1996 年研制出国内第一套具有自主版权的防火墙系统后，持续投入研发，2012 年推出下一代防火墙产品。其产品矩阵覆盖 NGFW、工控防火墙、虚拟化分布式防火墙、国产化防火墙及 Web 应用防火墙等，以 NGFW 为核心的安全组件组合方案，体现了从单一硬件销售向整体安全解决方案演进的行业趋势。
常见问题
为什么防火墙硬件收入占比这么高？
硬件防火墙价格远高于软件防火墙，且企业级防护需要综合部署多种硬件设备。以华为 USG6305E-AC 约 10999 元与 McAfee 软件套装约 89 元相比，硬件单价是软件的百倍以上，因此硬件贡献了约 70% 的厂商收入。
下一代防火墙与 UTM 的核心区别是什么？
UTM 侧重多功能一体化检测，而下一代防火墙在此基础上集成了应用和用户识别与控制、Web 攻击防护等高级能力，处理效率和外部拓展联动能力更强。这也意味着下一代防火墙需要持续更新安全规则库和威胁情报，天然适配订阅制收费模式。
代际升级对厂商利润分配有何影响？
传统 UTM 模式下利润主要来自硬件销售，而下一代防火墙推动厂商向“硬件+安全能力订阅”转型。以天融信为代表的厂商通过 NGFW 结合安全组件、威胁情报协同，提供持续性的安全服务，软件订阅在收入结构中的价值权重逐步提升，但硬件仍是主要的收入来源。