从UTM到下一代防火墙，网络安全产品的成本结构发生了显著变化：硬件BOM成本因集成更多专用芯片和更强计算能力而上升，同时软件研发和安全库更新的投入占比大幅增加；盈利模式则从传统的硬件买断制转向软件订阅制，显著提升了厂商的毛利率和收入持续性。
硬件成本：集成度提升推高BOM
下一代防火墙（NGFW）相比第六代UTM，集成了更多高级安全功能，如应用识别、用户控制和深度入侵防御。这导致硬件BOM成本更高——需要更强大的处理器、更大的内存以及专用加速芯片来应对多业务并发时的性能瓶颈。官方资料指出，NGFW“解决统一威胁管理多功能同时运行时性能下降的问题”，这种性能提升直接体现在硬件成本上。相比之下，UTM虽已实现多功能一体化，但其硬件架构相对简单，成本控制更优。
软件与安全库：持续投入成为盈利关键
网络安全产品的软件研发和安全库更新成本是另一大成本支柱。UTM和NGFW都需要持续投入研发以应对新威胁，但NGFW对安全库的实时更新要求更高，因为它“集成外部安全智能”，需要更频繁的威胁情报同步。这部分成本在买断制下难以持续回收，而订阅制则能将这部分费用转化为经常性收入，改善现金流。
盈利模式：从买断到订阅，毛利率提升
传统防火墙和UTM以硬件买断为主，厂商收入中硬件占比约70%，软件服务仅占30%。这种模式导致毛利率受硬件成本波动影响大，且缺乏持续收入来源。下一代防火墙则普遍采用“硬件+安全能力订阅”模式——客户购买硬件后，还需按年订阅安全库更新和高级功能。这种订阅制将一次性收入转化为持续现金流，提升了厂商的毛利率和客户生命周期价值。
常见问题
下一代防火墙比UTM贵很多吗？
是的，下一代防火墙因集成更多高级功能，硬件成本和软件研发投入更高，所以定价通常显著高于UTM。但具体价格因品牌和配置而异，建议以官方公布或渠道报价为准。
订阅制对网络安全厂商的盈利有什么具体好处？
订阅制将一次性硬件收入转化为持续的软件服务收入，提升了收入的稳定性和可预测性。官方资料显示，防火墙厂商收入中硬件占70%、软件服务占30%，订阅制能有效提高软件服务占比，从而改善整体毛利率。
天融信的防火墙产品主要采用哪种盈利模式？
天融信以销售下一代防火墙等网络安全产品为核心，并提供安全能力订阅服务。其产品结合了防病毒、漏洞扫描、数据库审计等组件的感知能力，与大数据平台和威胁情报系统协同，形成“硬件+订阅”的综合盈利模式。