2015年，全球的网络攻击有增无减，并进一步向规模化、专业化、组织化发展。在我国，随着信息安全逐步上升到国家战略层面，受国家政策的推动，政府、军工行业展开规模性网络安全产品集采，促使网络安全硬件设备仅上半年就达到了6.035亿美元的市场规模，同比增长30.6%。而2015年全年，中国IT安全硬件市场规模则有望达到15.418亿美元，同比增长将达29.6%。对比IT其他领域的市场，受到整体环境快速增长的影响，IT安全增长率仍遥遥领先，这得益于国家对信息安全产业的重视。

 

在网络安全设备的部署上，由于防护的侧重点不同，可选产品种类多种多样，不过目前在各企业中部署最多的仍是防火墙(FireWall)设备，然而伴随网络攻击日益多样化，新的安全威胁已令传统防火墙和UTM(统一威胁管理)产品力不从心。

传统防火墙的主要功能包括数据包过滤、NAT、IP/MAC地址绑定、策略路由、带宽管理、双机热备、负载均衡、协同联动、VPN、安全审计、安全管理、抗渗透等;其主要基于2-4层对数据包头进行访问控制的网络边界设备，这使其无法防护来自应用层的网络威胁，如恶意代码、僵尸网络等攻击。而且想要打造立体的网络安全防护解决方案的话，防火墙+入侵防御+防病毒网关+…的组合方案，不仅成本高、管理复杂，而且效率低下。

相比之下，基于我国用户需求特点的第二代防火墙可部署于不同的安全域之间，除具备传统防火墙的基本访问控制功能之外，还具备应用层访问控制、用户控制、Web攻击防护、信息泄露防护、深度内容检测、高性能等特征。而且它可实现架构上一次解包完成全部检查，突破了性能瓶颈;再结合其高效、可视化、易管理等特性，成为取代传统安全产品的新趋势。那么在2015年，中国用户对防火墙硬件市场的关注走势如何呢?一起来看下ZDC发布的统计数据吧。

　　一、中国防火墙市场品牌结构分析

1、年度品牌结构

　　国产品牌关注度持续走高

据ZDC统计，纵观2015年网络安全市场，国内综合实力较强的厂商仍是用户主要的关注对象。不过对比2014年，2015年国内防火墙市场品牌关注度的排名变化明显，华为已成功超越思科(Cisco)占据首位，而去年第四的华三(H3C)也挤入前三强。不仅如此，诸如深信服、天融信、山石网科、网康等国内知名安全厂商，也纷纷收获更多关注。

 

图 2015年度前10交换机品牌关注比例

随着我国对信息安全领域迅速加强了管理，尤其是网络安全方面，虽然国外网络安全厂商在产品、技术方面能力更强，但在国内网络安全市场仍旧面临着被进一步挤压的局面。

2、季度品牌结构

　　思科下滑明显 深信服快速提升

 

表 2015年Q1-Q4中国防火墙市场品牌关注度排名变化

从季度走势来看，2015年从Q1到Q4，每季度华为的关注度占比都有小幅滑落，不过并不影响其遥据第一的位置。而思科则在每季度呈现出明显的下降趋势。H3C继续了自2014后半年的强势，全年稳占第三位置。排名第四的深信服则在Q4成功超越了Juniper，成为亮点。相信在我国既有政策扶持下，国内安全厂商的占比将会获得进一步的提升。

二、产品结构分析

　　1、年度产品结构

　　华为领跑 深信服杀入10强

从防火墙产品的关注比例可以看出，在前10排名榜中，华为产品有4款型号上榜，思科有2款，深信服有2款，Juniper和H3C各占1款。对比去年同期，华为USG2210仍旧处于领跑地位，而深信服NGAF-1120则成功杀入10强，在取代了去年的思科ASA5505后，排在第二位置。

 

图 2015年度前10防火墙产品关注比例

值得一提的是，作为一款功能全面的第二代防火墙，深信服NGAF-1120防火墙拥有10万并发连接数支持，三层吞吐量可到600Mbps，可支持多种入侵检测和防护功能，而其出色的安全防护性则能更成为其吸引企业用户提升关注度的重要原因。随着企业用户对第二代防火墙认知的逐步加深，相信在此领域的竞争将更为激烈。

　　2、季度产品结构

　　整体关注下降 深信服逆势增长

 

表 2015年Q1-Q4前10防火墙关注度占比变化

从季度走势来看，华为USG2210未能保持前2季度的增势，在后半年出现了接近1%的下滑。而深信服NGAF-1120则以5.07%的占比在Q4成功超越华为USG2210，获得单季的最高关注度。其它产品则多随季度出现了占比下降的趋势。

三、价格区间结构分析

　　在安全面前设备价格并不重要

从价格区间的关注度可以看出，9999元及以下是国内用户最为关注的价格区间，占比接近30%。其次是20000元-49999元的价格区间，占到28.18%。随后是50000元及以上的价格区间，占比达到22.69%。而10000元-19999元的价格区间，也获得19.37%的占比。

 

图 2015年度防火墙价格区间关注比例

从价格区间的占比分别不难看出，对于国内企业用户来说，网络安全关乎企业的信息数据安全，更关乎自身的生存发展，不容小觑。因此在网络安全面前，用户对价格因素，表现就相对并不敏感，对于各价格区间产品的关注差别也变得并不明显了。

 

图 2015年度防火墙价格区间关注走势

因此，从价格区间的关注走势来看，随着时间推移，用户对于9999元及以下价格区间的关注反而有下降的趋势。对于10000元-19999元、50000元及以上的价格区间产品却有较为明显的增长态势了。

　　第二代防火墙将成未来网络安全部署主流

纵观2015年中国防火墙硬件市场，随着网络应用多样化、物理边界模糊化、以及安全威胁复杂化，传统的L3-4层的解析已经无法抵御应用层的威胁，因此，基于第二代防火墙标准的新产品将成为未来网络安全设备的部署主流。其中，对于第二代防火墙性能的要求，包括网络层、应用层吞吐性能，以及延迟、新建会话数、并发会话数等，包括深度的内容检测技术等都对一体化引擎的性能及背后的支撑技术提出了更高的要求。因此能够掌握上述技术以及整合云端和各产品线优势的厂商，将会具备更为强劲的竞争力，其产品也便会更受关注和认可。

(责任编辑：安博涛)