防火墙厂商的收入构成中，硬件占比约七成、软件及服务约三成，这一“硬件为主”的结构决定了其高毛利但受元器件成本影响的盈利特征；与此同时，以安全能力订阅为代表的新商业模式，正推动收入结构从一次性硬件销售向持续性服务演进。
硬件主导的成本与收入结构
防火墙产品分为硬件和软件两种形态。硬件防火墙是运行防火墙软件的专用计算机，不占用用户端设备性能、运行更稳定，但价格远高于软件产品——以市面代表产品为例，华为USG6305E-AC硬件防火墙售价约10999元，而McAfee防病毒+防火墙组合套装（1用户1年）约89元。这种价差直接反映在厂商收入结构上：防火墙厂商总收入中，硬件约占70%，软件及服务约占30%。
硬件为主的模式带来较高的产品单价和毛利水平，但同时也意味着成本端对元器件、PC架构硬件平台等原材料价格较为敏感。相较之下，软件防火墙可直接安装在系统主机上，使用方便、价格便宜，但单价低、收入贡献有限。
盈利模式的演变：从卖产品到卖能力
以防火墙市场头部厂商天融信为例，其盈利模式主要是销售防火墙等网络安全产品，并提供安全能力订阅。产品线以下一代防火墙（NGFW）为核心，结合防病毒、漏洞扫描、数据库审计等全网安全组件的感知能力，与大数据平台和威胁情报系统协同共享，形成全域自动化策略编排和实时响应能力。
这一模式的关键变化在于“安全能力订阅”——它把传统的一次性硬件销售，延伸为持续性的安全服务收入。对于厂商而言，订阅制有助于平滑收入波动、增强客户粘性；对于客户而言，则能以更灵活的方式获得持续更新的安全防护能力。
下一代防火墙带来的结构优化机会
从技术迭代看，防火墙已发展至第七代。目前市场主流产品是第六代UTM（统一威胁管理），而下一代防火墙（NGFW）正在高速增长。下一代防火墙不仅包含传统防火墙的全部功能，还集成了应用与用户识别控制、Web攻击防护等更高级的安全能力，处理效率更高、外部拓展联动能力更强。
由于下一代防火墙集成了更多软件功能，其产品价值中软件与服务的占比天然更高。随着下一代防火墙逐步替代传统产品，防火墙厂商的收入结构有望从硬件主导，逐步向软件与服务倾斜，从而在一定程度上缓解硬件成本压力，改善盈利模式的持续性。
常见问题
防火墙厂商的硬件收入占比具体是多少？
约70%。防火墙厂商的总收入中，硬件约占70%，软件及服务约占30%。这一比例源于硬件防火墙远高于软件防火墙的产品单价。
硬件防火墙为什么比软件防火墙贵这么多？
硬件防火墙是专门运行防火墙软件的特定计算机，不占用用户端设备性能、运行更稳定，适合企业级部署场景。以代表产品为例，华为USG6305E-AC约10999元，而McAfee软件组合套装约89元，价差主要来自专用硬件平台成本。
安全能力订阅如何改变防火墙厂商的盈利模式？
安全能力订阅将传统的一次性硬件销售延伸为持续性服务收入，有助于平滑收入波动、增强客户粘性。同时，下一代防火墙集成了更多软件功能，其普及有望逐步提升软件与服务在厂商收入中的占比。