报告导读
防火墙(英语:Firewall)技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。
防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，以确保计算机网络运行的安全性，保障用户资料与信息的完整性，为用户提供更好、更安全的计算机网络使用体验。
防火墙在网络中经常是以两种图标出现的。一种图标非常形象，真正像一堵墙一样。而另一种图标则是从防火墙的过滤机制来形象化的，在图标中有一个二极管图标。而二极管我们知道，它具有单向导电性，这样也就形象地说明了防火墙具有单向导通性。这看起来与现在防火墙过滤机制有些矛盾，不过它却完全体现了防火墙初期的设计思想，同时也在相当大程度上体现了当前防火墙的过滤机制。因为防火最初的设计思想是对内部网络总是信任的，而对外部网络却总是不信任的，所以最初的防火墙是只对外部进来的通信进行过滤，而对内部网络用户发出的通信不作限制。当然目前的防火墙在过滤机制上有所改变，不仅对外部网络发出的通信连接要进行过滤，对内部网络用户发出的部分连接请求和数据包同样需要过滤，但防火墙仍只对符合安全策略的通信通过，也可以说具有“单向导通”性。防火墙的本义是指古代构筑和使用木制结构房屋的时候，为防止火灾的发生和蔓延，人们将坚固的石块堆砌在房屋周围作为屏障，这种防护构筑物就被称之为“防火墙”。其实与防火墙一起起作用的就是“门”。如果没有门，各房间的人如何沟通呢，这些房间的人又如何进去呢?当火灾发生时，这些人又如何逃离现场呢?这个门就相当于我们这里所讲的防火墙的“安全策略”，所以在此我们所说的防火墙实际并不是一堵实心墙，而是带有一些小孔的墙。这些小孔就是用来留给那些允许进行的通信，在这些小孔中安装了过滤机制，也就是上面所介绍的“单向导通性”。我们通常所说的网络防火墙是借鉴了古代真正用于防火的防火墙的喻义，它指的是隔离在本地网络与外界网络之间的一道防御系统。防火可以使企业内部局域网(LAN)网络与Internet之间或者与其他外部网络互相隔离、限制网络互访用来保护内部网络。
进入云计算时代，面对如多租户混合部署，多应用混合部署，虚拟机(容器)规模体量极大，资源按需分配，逻辑架构与物理架构无关等安全需求。硬件防火墙的效果势必将捉襟见肘，甚至到无处安放的地步。
然而即便传统基因的防火墙在云环境中已无用武之地，但用户面对APT攻击、勒索病毒，以及多租户、多应用的混合部署，都需要云平台提供有效的隔离防护才行。因此，可以接驳威胁情报系统和云端可视化分析，支持云内虚拟化动态边界安全防护，更可借助互联网安全大数据来准确定位攻击源头的软件定义防火墙成为未来防火墙设备演进的目标。
这就需要颠覆传统物理隔离网络架构，在防火墙策略的保护下，使用全网逻辑隔离构建出全新网络，并对安全区域重新定义划分，甚至可通过软件定义出防火墙阵列，来把控企业网络流量。
随着网络的发展，威胁的来临，防火墙正在向可视化、智能化、软件化三大方向进行演进，而防火墙在演进过程中也必须集成并具备与其他系统协同工作的能力才能最终强化网络管控。
第一代防火墙技术几乎与路由器同时出现，采用了包过滤(Packet filter)技术。下图表示了防火墙技术的简单发展历史。1989年，贝尔实验室的Dave Presotto和Howard Trickey推出了第二代防火墙，即电路层防火墙，同时提出了第三代防火墙——应用层防火墙(代理防火墙)的初步结构。1992年，USC信息科学院的BobBraden开发出了基于动态包过滤(Dynamic packet filter)技术的第四代防火墙，后来演变为目前所说的状态监视(Stateful inspection)技术。1994年，以色列的CheckPoint公司开发出了第一个采用这种技术的商业化的产品。1998年，NAI公司推出了一种自适应代理(Adaptive proxy)技术，并在其产品Gauntlet Firewall for NT中得以实现，给代理类型的防火墙赋予了全新的意义，可以称之为第五代防火墙。UTM统一威胁管理，在防火墙基础上发展起来的，具备防火墙、IPS、防病毒、防垃圾邮件等综合功能的设备。由于同时开启多项功能会大大降低UTM的处理性能，因此主要用于对性能要求不高的中低端领域。在中低端领域，UTM已经出现了代替防火墙的趋势，因为在不开启附加功能的情况下，UTM本身就是一个防火墙，而附加功能又为用户的应用提供了更多选择。在高端应用领域，比如电信、金融等行业，仍然以专用的高性能防火墙、IPS为主流。
严正声明
本报告版权归杭州中经智盛市场研究有限公司所有，通过我单位网站——中经产业信息研究网（http://www.cniir.com）对外发布。从未通过第三方机构进行代理销售。如需订阅本报告，请直接联系本网站，以便获得优质的服务。本报告是我公司的研究成果，未经我公司书面授权，不得转载或引用，否则我公司有权依法追究其法律责任。
报告目录
第一章 防火墙行业综述
第一节 防火墙行业概述
一、防火墙产品定义
二、防火墙产品分类
1、网络层防火墙
2、应用层防火墙
三、防火墙产品用途
第二节 防火墙产业的生命周期分析
第二章 2017-2021年全球防火墙行业现状分析
第一节 2017-2021年国际防火墙行业现状分析
一、国际防火墙市场发展历程
二、国际主要国家防火墙发展情况分析
三、国际防火墙市场发展趋势
第二节 防火墙发展环境分析
一、中国宏观经济环境分析（GDP CPI等）
二、欧洲经济环境分析
三、美国经济环境分析
四、日本经济环境分析
五、其他地区经济环境分析
六、 全球经济环境分析
第三节 2017-2021年中国防火墙市场现状分析
一、 2017-2021年中国防火墙市场规模统计分析
二、 2017-2021年中国防火墙市场供给统计分析
三、 2017-2021年中国防火墙市场需求统计分析
四、 2017-2021年中国防火墙行业产能统计分析
1、2017-2021年中国防火墙行业产能统计
2、2017-2021年中国防火墙行业产能配置与产能利用率分析
五、2017-2021年中国防火墙行业PEST（环境）分析
1、经济环境分析
2、政策环境分析
3、社会环境分析
4、技术环境分析
第三章 中国防火墙行业发展环境分析
第一节 中国宏观经济环境分析
一、GDP历史变动轨迹
二、居民消费价格指数分析
三、城乡居民收入分析
四、社会固定资产投资分析
五、2022-2026年我国宏观经济发展预测
第二节 中国防火墙行业政策环境分析
一、防火墙行业监管管理体制
二、防火墙行业相关政策分析
三、上下游产业政策影响分析
第三节 中国防火墙行业技术环境分析
第四章 2017-2021年防火墙行业经济指标分析
第一节 防火墙行业经济指标分析
一、防火墙行业赢利性分析
二、防火墙产品附加值的提升空间
三、防火墙行业进入壁垒/退出机制
四、防火墙行业周期性、季节性等特点
第二节 防火墙行业投资价值分析
一、2017-2021年中国防火墙行业盈利能力分析
二、2017-2021年中国防火墙行业偿债能力分析
三、2017-2021年中国防火墙行业运营能力分析
四、2017-2021年中国防火墙产品投资收益率分析预测
第三节 2017-2021年中国防火墙行业投资机会分析
一、中国强劲的经济增长对防火墙行业的支撑因素分析
二、下游行业的需求对防火墙行业的推动因素分析
三、防火墙产品相关产业的发展对防火墙行业的带动因素分析
第五章 中国防火墙行业运行态势分析
第一节 中国防火墙行业概况分析
第二节 中国防火墙行业经受压力分析
第三节 中国防火墙行业的发展及存在的问题分析
一、中国防火墙行业发展中的问题
二、解决措施
第六章 中国防火墙市场需求分析
第一节 需求规模
一、2017-2021年中国防火墙市场需求及增速
二、防火墙市场饱和度分析
三、影响防火墙市场需求的因素
四、防火墙市场潜力分析
第二节 防火墙市场需求结构分析
一、用户结构（产品分类及占比）
二、产品（服务）结构
三、区域市场分析
四、重点省市防火墙需求概述
第七章 中国防火墙市场供给分析
第一节 供给规模
一、2017-2021年中国防火墙市场供给规模及增速
二、行业开工情况
三、产业投资热度分析
第二节 防火墙市场供给区域分布
一、产业集群状况
二、防火墙企业区域分布情况
三、重点省市防火墙产业发展特点
第八章 行业供需平衡分析
第一节 防火墙行业供需平衡现状
第二节 影响防火墙行业供需平衡的因素
第三节 防火墙行业供需平衡趋势预测
第九章 2017-2021年中国防火墙产业区域运行情况分析
第一节 2017-2021年华东地区市场规模分析
第二节 2017-2021年华南地区市场规模分析
第三节 2017-2021年华中地区市场规模分析
第四节 2017-2021年华北区市场规模分析
第五节 2017-2021年西北地区市场规模分析
第六节 2017-2021年西南地区市场规模分析
第七节 2017-2021年东北地区市场规模分析
第十章 中国防火墙行业竞争情况分析
第一节 行业竞争格局概述
第二节 中国防火墙行业集中度分析
一、防火墙行业市场区域分布情况
二、防火墙行业市场集中度分析
第三节 防火墙行业竞争结构分析
一、现有企业间竞争
二、潜在进入者分析
三、替代品威胁分析
四、供应商议价能力
五、客户议价能力
第四节 防火墙行业SWOT模型分析
第十一章 中国防火墙行业上下游产业链分析
第一节 防火墙行业上下游产业链概述
第二节 防火墙上游行业发展状况分析
一、电子程序
二、通信系统
第三节 主要上游产业对防火墙行业的影响
第四节 防火墙下游行业发展状况分析
第五节 主要下游产业对防火墙行业的影响
第十二章 防火墙主要品牌分析
第一节 防火墙品牌构成
第二节 品牌满意度分析
第三节 市场竞争程度
一、市场集中度
二、市场竞争类型
三、重点企业市场份额分析
第四节 中国防火墙市场集中度及影响因素分析
第十三章 重点企业经营状况分析
第一节 东软集团股份有限公司
一、基本情况
二、企业主要产品（服务）及市场定位
三、企业财务分析
1、企业主要经济指标分析
2、企业盈利能力分析
3、企业偿债能力分析
4、企业运营能力分析
5、企业成长能力分析
四、竞争优劣势
五、发展战略
第二节 天融信科技集团股份有限公司
一、基本情况
二、企业主要产品（服务）及市场定位
三、企业财务分析
1、企业主要经济指标分析
2、企业盈利能力分析
3、企业偿债能力分析
4、企业运营能力分析
5、企业成长能力分析
四、竞争优劣势
五、发展战略
第三节 华为技术有限公司
一、基本情况
二、企业主要产品（服务）及市场定位
三、企业财务分析
1、企业主要经济指标分析
2、企业盈利能力分析
3、企业偿债能力分析
4、企业运营能力分析
5、企业成长能力分析
四、竞争优劣势
五、发展战略
第四节 深信服科技股份有限公司
一、基本情况
二、企业主要产品（服务）及市场定位
三、企业财务分析
1、企业主要经济指标分析
2、企业盈利能力分析
3、企业偿债能力分析
4、企业运营能力分析
5、企业成长能力分析
四、竞争优劣势
五、发展战略
第五节 新华三技术有限公司
一、基本情况
二、企业主要产品（服务）及市场定位
三、企业财务分析
1、企业主要经济指标分析
2、企业盈利能力分析
3、企业偿债能力分析
4、企业运营能力分析
5、企业成长能力分析
四、竞争优劣势
五、发展战略
第六节 杭州迪普科技股份有限公司
一、基本情况
二、企业主要产品（服务）及市场定位
三、企业财务分析
1、企业主要经济指标分析
2、企业盈利能力分析
3、企业偿债能力分析
4、企业运营能力分析
5、企业成长能力分析
四、竞争优劣势
五、发展战略
第七节 蓝盾信息安全技术股份有限公司
一、基本情况
二、企业主要产品（服务）及市场定位
三、企业财务分析
1、企业主要经济指标分析
2、企业盈利能力分析
3、企业偿债能力分析
4、企业运营能力分析
5、企业成长能力分析
四、竞争优劣势
五、发展战略
第八节 山石网科通信技术股份有限公司
一、基本情况
二、企业主要产品（服务）及市场定位
三、企业财务分析
1、企业主要经济指标分析
2、企业盈利能力分析
3、企业偿债能力分析
4、企业运营能力分析
5、企业成长能力分析
四、竞争优劣势
五、发展战略
第九节 启明星辰信息技术集团股份有限公司
一、基本情况
二、企业主要产品（服务）及市场定位
三、企业财务分析
1、企业主要经济指标分析
2、企业盈利能力分析
3、企业偿债能力分析
4、企业运营能力分析
5、企业成长能力分析
四、竞争优劣势
五、发展战略
第十节 紫光股份有限公司
一、基本情况
二、企业主要产品（服务）及市场定位
三、企业财务分析
1、企业主要经济指标分析
2、企业盈利能力分析
3、企业偿债能力分析
4、企业运营能力分析
5、企业成长能力分析
四、竞争优劣势
五、发展战略
第十四章 2017-2021年中国防火墙行业主要数据监测分析
第一节 中国防火墙行业结构分析
一、防火墙企业结构分析
二、防火墙行业从业人员结构分析
第二节 2017-2021年中国防火墙行业关键性财务指标分析
一、行业主要盈利能力分析
二、行业主要偿债能力分析
三、行业主要运营能力分析
第十五章 防火墙行业替代品及互补产品分析
第一节 防火墙行业替代品分析
一、替代品种类
二、主要替代品对防火墙行业的影响
三、替代品发展趋势分析
第二节 防火墙行业互补产品分析
一、行业互补产品种类
二、主要互补产品对防火墙行业的影响
三、互补产品发展趋势分析
第十六章 防火墙产业渠道分析
第一节 中国防火墙行业的经销模式
第二节 防火墙行业渠道格局
第三节 防火墙行业渠道形式
第四节 防火墙行业渠道要素对比
第五节 防火墙行业国际化营销模式分析
第六节 中国防火墙行业销售投资运作模式分析
第十七章 2022-2026年中国防火墙行业发展前景预测分析
第一节 防火墙行业投资价值分析
一、2022-2026年中国防火墙行业盈利能力分析
二、2022-2026年中国防火墙行业偿债能力分析
三、2022-2026年中国防火墙行业运营能力分析
四、2022-2026年中国防火墙产品投资收益率分析预测
第二节 2022-2026年中国防火墙行业供需预测
一、2022-2026年中国防火墙行业供给预测
二、2022-2026年中国防火墙行业需求预测
第三节 2022-2026年中国防火墙行业运行状况预测
第十八章 中国防火墙行业投资风险分析
第一节 中国防火墙行业存在问题分析
第二节 中国防火墙行业上下游产业链风险分析
一、下游行业需求市场风险分析
二、关联行业风险分析
第三节 中国防火墙行业投资风险分析
一、政策和体制风险分析
二、技术发展风险分析
三、原材料风险分析
四、进入/退出风险分析
五、经营管理风险分析
第十九章 中国防火墙行业投资机会分析
第一节 2022-2026年中国防火墙行业机会因素分析
一、中国强劲的经济增长对防火墙行业的支撑因素分析
二、下游行业的需求对防火墙行业的推动因素分析
三、防火墙产品相关产业发展的带动因素分析
第二节 行业细分产品投资机会
一、包过滤型防火墙
二、应用层网关型防火墙
三、服务器型防火墙
第三节 区域市场投资机会
第四节 产业链投资机会
第五节 特定项目投资机会
第二十章 2022-2026年中国防火墙行业发展策略及投资建议
第一节 防火墙行业发展战略规划背景意义
一、行业转型升级的需要
二、行业强做大做的需要
三、行业可持续发展需要
第二节 防火墙行业战略规划制定依据
一、行业发展规律
二、企业资源与能力
三、可预期的战略定位
第三节 防火墙行业战略规划策略分析
一、战略综合规划
二、技术开发战略
三、区域战略规划
四、产业战略规划
五、营销品牌战略
六、竞争战略规划
第四节 防火墙行业市场的重点客户战略实施
一、重点客户战略的必要性
二、重点客户的鉴别与确定
三、重点客户的开发与培育
四、重点客户市场营销策略
第五节 投资建议
我们的优势
一、数据优势
1、一手调研资料及数据
调研方法：实地调研、专家访谈、神秘顾客、抽样调查、电话采访、问卷调查等。
调研对象：代表企业、渠道商/分销商、上下游关联企业、业务/销售人员、用户/使用者、行业专家、科研院所、高等院校等。
研究模型：SWOT分析、波士顿矩阵、波特五力分析模型、洛伦茨曲线、钻石模型理论等。
分析方法：描述性统计、回归分析、相关分析法等。
2、二手资料及数据
官方统计数据：统计局、海关总署、行业协会等机构发布的数据和信息。
行业公开数据：行业专家公开发表的数据、行业门户统计汇总的数据、媒体公示的数据。
企业公开数据：上市公司年报、季报数据，非上市公司公开发表的数据和信息。
文献期刊数据：各类中英文期刊数据库、图书馆、科研院所、高等院校的文献资料。
3、公司自建五大数据库资源
我公司共建设有宏观经济数据库、行业数据库、产品统计数据库、工业企业数据库、区域经济统计数据库等，合计六大数据库。
4、历年的研究成果及项目案例
多行业研究报告汇总、商业模式汇总、项目案例汇总、专项调研流程及经验总结。
二、团队优势
1、研究部历经10年打磨，年发布2000多份研究成果，行业经验丰富。
2、设立16个行业研究小组，长期跟踪调查5000多个细分行业。
3、各行业设立研究组长，经验丰富、态度严谨、质量把控。
4、与多所高校建立校企联合团队，方便快速开展多区域线下调研。
三、管理优势
报告严格把控质量,研发流程如下:
1：设立研究小组，确定研究内容;
2：利用数据库资源,结合各统计部门资料及实地调研,搜集相关信息;
3：核实验证来自各种信息源的信息;
4：进行数据建模、市场分析并起草初步研究报告;
5：核实检查初步研究报告;
6：撰写完成研究报告，提交客户;
7：完善的售后服务保障。
服务流程
售后保障
自本合同签订之日起六个月之内，在研究报告的目录范围之内，免费补充内容、更新数据。
报告相关
虽然下一代防火墙被定义为是一种深度包检测防火墙，超越了基于端口、协议的检测和阻断，更增加了应用层的检测和入侵防护了。不仅具备传统防火墙的功能，还具备应对综合威胁的发现能力、阻断能力，并不是简单的功能堆砌和性能叠加，而是从全局视角，帮助用户解决网络面临的实际问题。
但实际上，下一代防火墙却有下述三方面局限：
以本地规则库为核心，无法全面检测已知威胁；
缺乏数据智能，无法感知未知威胁；
没有协同防御机制，依然在用单机的、私有的思路来解决网络的、公有的威胁。
因此，面对数据及隐藏其中的各种威胁，防火墙不能再孤军作战，而是需要借助AI(人工智能)建立起协同防御的安全体系，并依托于持续更新的威胁情报的技术能力，持续提升自身提升发现和响应高级威胁的能力，从而在边界上成为一个智能化的防火墙，为企业对抗各种安全威胁提供更好的防护平台。
如果把信息安全技术看做是一个整体行为的话，那么面对防火墙未来的发展趋势，管理接口和SOC整合也必须考虑在内，毕竟安全是一个整体，而不是靠单一产品所能解决的。随着安全管理和安全运营工作的推行，SOC做为一种安全管理的解决方案已经得到大力推广。安全管理是为了更有效的把安全风险控制在可控的范围内，从而进行降低和避免信息安全事件的发生。而防火墙做为一种安全访问控制机制产品，要想在安全管理中起到有效的作用，必须考虑与SOC的整合问题，这就涉及到各个厂家对防火墙技术开发过程中的通用性和合作问题。
