防火墙需求正从传统企业网络边界向工业控制、云计算等新场景延伸，天融信作为国内防火墙市场的开创者和引领者，其工控防火墙、虚拟化分布式防火墙等产品布局，正是这一需求结构变化的典型映射。
防火墙：从边界隔离到场景化防护
防火墙是网络安全防护系统的第一道防线，核心是作为一种网络隔离手段，采用访问控制技术，对越权使用资源的行为采取防御措施。在实际应用中，防火墙的部署位置非常灵活：既可以部署在公用互联网与企业局域网之间，防止外部恶意流量入侵；也可以部署在内部网络与数据中心之间，防止核心数据从内部泄露；对于规模较大的企业，还可部署在各分支机构之间，阻止恶意流量扩散。
随着网络技术不断改进，防火墙产品也在持续迭代。目前的主流产品是第六代防火墙 UTM（统一威胁管理），采用多功能和一体化综合检测手段，对网络流量进行立体式检测。下一代防火墙（NGFW）则在此基础上集成了应用和用户识别与控制、Web 攻击防护等更高级的安全能力，正在高速增长。
新场景驱动：工控安全与云安全成为增长最快的细分领域
防火墙需求结构的变化，集中体现在应用场景的拓展上。在工业控制领域，天融信推出的工控防火墙系统专门针对工业控制系统设计，采用独有的工控协议指令级“四维一体”深度防护技术，支持 OPC、Modbus TCP、Siemens S7、IEC104、EIP 等多种主流工业协议深度解析，可有效保障工控网络的安全。
在云计算场景中，传统防火墙难以解决云环境下的东西向流量安全问题。天融信的虚拟化分布式防火墙（vDFW） 与虚拟化厂商深度合作，基于 Hypervisor 层面从根本上解决这一问题。此外，天融信还布局了国产防火墙系统和 Web 应用防火墙（TopWAF），后者通过内置安全规则对网站访问流量进行双向安全过滤，抵御 Web 应用攻击。
从市场格局看，国内防火墙厂商主要分为以天融信为代表的安全厂商，和以华为、新华三为代表的数据通信厂商。安全厂商的防火墙产品更加强调防护能力，功能更加全面，在企业办公网络、中小企业及分支机构等场景中优势更大。天融信自1996年研制出我国第一套具有自主版权的防火墙系统以来，截至2022年防火墙产品已连续22年市场份额排名第一。
常见问题
天融信防火墙产品覆盖哪些场景？
天融信防火墙产品矩阵覆盖多个场景：NGFW 下一代防火墙面向通用企业网络；工控防火墙系统面向工业控制领域，支持多种主流工业协议深度解析；虚拟化分布式防火墙解决云环境东西向流量安全问题；另有国产防火墙系统和 Web 应用防火墙，分别面向自主可控需求和 Web 应用攻击防护。
防火墙市场增速如何？
防火墙是国内网络安全行业中最大的单一子市场，2020年市场规模接近21亿美元。由于产品成熟度较高，市场已进入平稳发展阶段。IDC预测到2025年国内防火墙规模将增长到30.2亿美元，增速不及网络安全行业整体水平。
防火墙厂商收入主要来自哪里？
防火墙厂商的收入主要来自硬件防火墙，大约占总收入的70%，软件服务占30%。硬件防火墙是专门运行防火墙软件的特定计算机，运行更加稳定；软件防火墙可直接安装在系统主机上，使用方便且价格较低。