从UTM到NGFW的代际切换，本质上是防火墙市场主导权的转移：UTM时代由IDC于2004年定义概念，以Fortinet等厂商为代表的一体化设备占据主流；而Palo Alto Networks在2008年发布下一代防火墙（NGFW），以应用感知和深度集成IPS等技术特点切入高端市场，迫使传统巨头跟进，重新划定了行业竞争坐标。在国内市场，这一切换则表现为以天融信为代表的传统安全厂商与以华为、新华三为代表的数通厂商之间的格局分化。
UTM时代：一体化设备的黄金期
2004年，IDC提出统一威胁管理（UTM）概念，将防病毒、入侵检测和防火墙等安全设备划归统一管理，催生了多功能安全网关、综合安全网关、一体化安全设备等产品形态。UTM采用多功能和一体化综合检测手段，能对网络流量进行立体式检测，大幅提升了检测灵活性，迅速成为防火墙市场的主流产品。在这一阶段，具备一体化设备能力的厂商凭借产品整合优势快速崛起，UTM也成为安全硬件市场中占比最大的单品类别。
NGFW破局：Palo Alto Networks的切入与行业跟进
2008年，Palo Alto Networks发布下一代防火墙，以应用感知和全栈可视化、深度集成IPS、适用于大企业环境并集成外部安全智能为主要技术特点，解决了UTM多功能同时运行时性能下降的问题，还可基于用户、应用和内容进行管控。NGFW不仅包含传统防火墙的全部功能，还集成了应用和用户识别与控制、Web攻击防护等更高级的安全能力，拥有更快的处理效率和更强的外部拓展联动能力。这一产品形态的推出，迫使思科、Juniper等传统网络设备巨头跟进布局，行业竞争从单一功能比拼转向应用层智能与性能的综合较量。
国内竞争格局：安全厂商与数通厂商的双轨竞逐
在国内防火墙市场，竞争格局呈现出明显的双轨特征。根据IDC数据，2021年中国UTM防火墙市场（防火墙类产品中占比最大的细分品类）中，天融信以22.5%的市占率位居首位，华为以21.4%紧随其后，新华三集团以18.2%位列第三，其后是迪普科技（4.8%）和东软（2.6%）。其中，以天融信为代表的安全厂商更强调防火墙的防护能力，功能更加全面，能够快速跟上安全形势变化，在企业办公网络、中小企业及分支机构等场景中优势更大；而以华为、新华三为代表的数通厂商则依托网络设备渠道优势占据重要份额。
天融信是国内防火墙市场的开创者和引领者，其于1996年成功研制出我国第一套具有自主版权的防火墙系统，到2004年市场份额即达到17.28%，在国内外网络安全厂商中处于领先地位；2012年推出下一代防火墙产品，截至2022年已连续22年市场份额排名第一。其产品矩阵覆盖NGFW下一代防火墙、工控防火墙、虚拟化分布式防火墙、国产化防火墙及Web应用防火墙等多个方向。
常见问题
UTM和NGFW的核心区别是什么？
UTM（统一威胁管理）是IDC于2004年提出的概念，将防病毒、入侵检测和防火墙等功能集成于一体，解决的是功能整合问题；NGFW（下一代防火墙）由Palo Alto Networks于2008年发布，在包含传统防火墙全部功能的基础上，进一步集成应用和用户识别与控制、Web攻击防护等能力，解决的是UTM多功能同时运行时性能下降的问题，并可基于用户、应用和内容进行管控。
国内防火墙市场的领导者是谁？
根据IDC数据，2021年中国UTM防火墙市场中，天融信以22.5%的市占率位居第一，华为（21.4%）和新华三（18.2%）紧随其后。天融信自1996年研制出国内第一套具有自主版权的防火墙系统以来，截至2022年已连续22年市场份额排名第一，是国内防火墙市场的开创者和引领者。
防火墙市场的增长前景如何？
防火墙是国内网络安全行业中最大的单一子市场，2020年市场规模接近21亿美元，但产品成熟度较高，增长趋于平稳。IDC预测到2025年中国防火墙市场规模将增长至30.2亿美元，五年复合增长率不足8%，低于网络安全行业的整体增速。相比之下，下一代防火墙正处于高速增长阶段，是行业增量的主要来源。