工控防火墙厂商的价值分配体系，以天融信为例，主要通过硬件销售、软件授权、安全审计等增值服务以及与上下游合作伙伴的利润分配构建而成。硬件销售贡献约70%的收入，是利润的核心池；而基于“四维一体”技术的软件授权和持续的安全审计服务，则构成了厂商的长期收入与价值增长来源。
硬件销售：价值分配的基础
工控防火墙的硬件销售是厂商收入的主要支柱。在天融信的盈利模式中，硬件防火墙的销售收入约占总收入的70%。这部分利润主要来自硬件产品本身的制造与销售，包括专用计算平台、国产化元器件等。厂商通过向客户（如工业企业、关键基础设施）销售硬件设备，直接获取一次性硬件利润，这是价值分配体系中最直接、最基础的一环。
软件授权：基于“四维一体”技术的持续价值
天融信工控防火墙系统的核心价值在于其软件能力，特别是独有的工控协议指令级“四维一体”深度防护技术。该技术支持对OPC、Modbus TCP、Siemens S7、IEC104、EIP等多种主流工业协议进行深度解析。
这一部分的价值分配通过软件授权（安全能力订阅） 实现。客户在购买硬件后，需额外支付费用以获得高级功能授权，如深度协议解析、访问控制规则、VPN、流量控制、安全审计等。这为厂商创造了持续的、高毛利的软件收入流（约占总收入30%），并形成了与客户长期绑定的价值闭环。
安全审计等增值服务：利润池的延伸
除了硬件和基础软件授权，安全审计等增值服务是厂商价值分配体系的重要延伸。天融信的工控防火墙系统内置了安全审计功能，可对工业网络流量进行记录与分析。厂商可基于此提供更深度的安全审计报告、威胁情报订阅、应急响应等持续服务。这些服务不仅为客户提供了额外的安全价值，也为厂商开辟了新的利润池，提升了客户粘性和单客户价值。
常见问题
天融信在工控防火墙市场的地位如何？
天融信是国内防火墙市场的开创者和引领者。其防火墙产品在2021年中国UTM防火墙市场中占据22.5% 的份额，排名第一。
工控防火墙的价值分配中，硬件和软件的比例是多少？
根据行业数据，防火墙厂商的收入中，硬件服务约占70%，软件服务约占30%。硬件是当前价值分配的主体，而软件授权和服务的占比正在持续提升。
天融信工控防火墙的“四维一体”技术有什么作用？
“四维一体”是天融信独有的工控协议指令级深度防护技术。它能对OPC、Modbus TCP、Siemens S7、IEC104、EIP等主流工业协议进行深度解析，从而实现对工控网络流量的精细控制与安全审计，是软件授权价值的技术核心。