一、防火墙行业概况
1、定义
防火墙是内部网络与外部网络之间、专用网络和公共网络之间的一道保护屏障。作为目前使用最为广泛的网络安全防护技术，防火墙是解决网络隔离与连通矛盾的一种较好的方案，在网络环境下构筑内部网和外部网之间保护层。
2、发展历程
从防火墙的发展历程来看，从第一代防火墙出现至今已有33年的历史，在发展过程中，不断改进的网络技术对防火墙也提出各种新需求，并推动防火墙技术不断进化迭代。第一代防火墙至第五代防火墙依附于OSI不同层次，采用逐一匹配方式对流量进行检查，计算量太大导致检测效率较低。因此，第六代防火墙（统一威胁管理）采用了多功能和一体化等综合检测手段，对网络流量进行立体式检测，提高了检测灵活性。
防火墙的发展历程
资料来源：《防火墙技术及应用》，华经产业研究院整理
3、下一代防火墙与传统防火墙对比
下一代防火墙是破坏性创新，它使得传统防火墙和UTM的市场逐渐萎缩。下一代防火墙的特点是采用一体化引擎，可一次性对数据流完成识别、扫描，达到更高的性能，更加适合大型企业使用。
下一代防火墙与传统防火墙对比情况
资料来源：公开资料整理
二、防火墙行业相关标准
国家先后制定多项防火墙国家标准，以适应行业发展。新版国家标准根据各类防火墙技术特点、功能属性和安全能力，全面梳理了各类防火墙国家标准和技术特性，提出各类防火墙基本级和增强级安全技术要求最小集合，形成了统一技术框架，为各类防火墙产品研发、测试和选型提供权威指导意见。新标准贴合广大用户的安全防护需求，可为用户提供下一代防火墙的采购建议，帮助用户选择满足自身业务安全需求的产品，对于规范我国的信息化安全建设无疑具有重大意义。
防火墙产品标准演进
资料来源：公开资料整理
相关报告：华经产业研究院发布的《2022-2027年中国防火墙行业市场深度分析及投资规划建议报告》
三、防火墙行业发展现状
（一）网络安全市场
防火墙是网络安全产品中最为基础和基石的部分，但随着IT基础设施的不断升级和迭代，防火墙的功能与产品也随之演化，并继续作为整个网络安全的重要组成部分而存在。2021年，安全硬件产品在网络安全行业中的占比达到49%，安全硬件在网络安全产业中占据优势地位，而在安全硬件市场中占比最大的是防火墙。
2021年中国网络安全行业细分产品占比
资料来源：IDC，华经产业研究院整理
从安全硬件细分市场来看，我国安全硬件细分市场主要包括内容管理、入侵检测防御、传统防火墙等。2021年上半年，我国防火墙类产品（传统防火墙、UTM、UTM 防火墙）合计占比达64%，在安全硬件市场中占比最大。
2019年H1-2021年H1中国安全硬件细分市场占比情况
资料来源：IDC，华经产业研究院整理
（二）防火墙市场规模
在上网期间，一不留神就很可能会把个人的信息泄漏出去，甚至还给用户带来一定的经济损失，所以必然要建立良好的安全网络环境，使用防火墙技术促进网络信息安全因素得以有效的阻止。近年来我国防火墙市场规模持续增长。据IDC数据，我国防火墙市场规模从2016年的11.7亿美元增至2020年20.8亿美元，期间CAGR为15.47%,预计2025年有望达到 30.2亿美元,2020-2025期间CAGR为7.74%。
2016-2025年中国防火墙市场规模及预测
资料来源：IDC，华经产业研究院整理
四、防火墙市场竞争格局
1、市场份额
在硬件领域最大的UTM防火墙领域，2022年第一季度，华为以26%的市场份额位居第一，其次是新华三集团和天融信，市场占比分别为20%、18.3%。
2022年Q1中国UTM防火墙硬件市场份额
资料来源：IDC，华经产业研究院整理
2、重点企业—山石网科
山石网科是中国网络安全龙头公司之一，在中国和海外均设有研发中心。围绕着支撑用户“可持续安全运营”的技术理念，山石网科自成立以来研发投入多年占比超过27%，并掌握21项自主研发核心技术，申请百余项国内外专利。
公司常年深耕于防火墙领域，防火墙技术优势明显。防火墙软件StoneOS 5.5R8F版本保持持续迭代更新，演进方式包括构建山石云数据库、自研僵尸网络防御AI引擎以及与360合作导入安全能力等方式，该方式均提升了解决网络安全威胁的能力。
山石网科的防火墙产品系列所涉及的技术
资料来源：公司年报，华经产业研究院整理
五、防火墙行业发展趋势
1、高性能的防火墙需求
高性能防火墙是未来发展的趋势，突破高性能的极限就是对防火墙硬件结构的调整。而对于高端防火墙的技术实现，现今主要分为三种方式：基于通用处理器的工控机架构、基于NP技术、基于ASIC芯片技术。工控机架构最大的优点是灵活性，但在大数据流量的网络环境中处理效率会受影响，所以在面对高性能这一方面，将面临淘汰和走进低端产品市场的趋势。NP技术是近年来的一个技术突破点，其优势在于网络底层数据的转发和处理，但如果要实现安全策略的控制和审核，特别是对于应用层的深度控制方面还需要大量的研发工作，相对于接口方面的开发难度，已经局限了它更深层次的发展。ASIC技术虽然开发难度大，但却能够保障系统的效率并很好地集成防火墙的功能，在今后网络安全防护的路途上，防火墙采用ASIC芯片技术将成为主导地位。
2、对入侵行为的智能切断
安全是一个动态的过程，而对于入侵行为的预见和智能切断，作为边界安全设备的防火墙来说，也是未来发展的一大课题。从IPS的出发角度考虑，未来防火墙必须具备这项功能，因为客户不可能为了仅仅一个边界安全而去花两份钱。那么，具备对入侵行为智能切断的一个整合型、多功能的防火墙，将是市场的需求。
3、多端口并适合灵活配置
多端口的防火墙能为用户更好的提供安全解决方案,而作为多端口、灵活配置的防火墙，也是未来防火墙发展的趋势。
