智能防火墙的智能体现在哪里（安全新威胁频出）

2017年，全球的网络攻击有增无减，并进一步向规模化、专业化、组织化发展。在我国，随着信息安全逐步上升到国家战略层面，受到整体环境快速增长的影响，IT安全增长率仍遥遥领先，这得益于国家对信息安全产业的重视，在网络安全设备的部署上，由于防护的侧重点不同，可选产品种类多种多样，不过目前在各企业中部署最多的仍是防火墙（FireWall）设备，然而伴随网络攻击日益多样化，新的安全威胁已令传统防火墙和UTM（统一威胁管理）产品力不从心。

基于我国用户需求特点的下一代代防火墙可部署于不同的安全域之间，除具备传统防火墙的基本访问控制功能之外，还具备应用层访问控制、用户控制、Web攻击防护、信息泄露防护、深度内容检测、高性能等特征。而且它可实现架构上一次解包完成全部检查，突破了性能瓶颈；再结合其高效、可视化、易管理等特性，成为取代传统安全产品的新趋势。在2017年，中国用户对防火墙硬件市场的关注走势如何，请关注我们ZDC发布的统计数据。

　　一、中国防火墙市场品牌结构分析

　　1、2017年度品牌结构

　　国产品牌关注度持续走高

据ZDC统计，纵观2017年网络安全防火墙市场，综合实力较强的安全厂商仍是用户主要的关注对象。不过对比2016年，2017年国内防火墙市场品牌关注度的排名变化明显，华为以24.7%的关注度成功占据首位，而思科和H3C落后于第二位和第三位，分别占据19.85%和12.71%，Juniper也挤入前4强三强。不仅如此，诸如深信服、天融信、飞塔、绿盟等国内知名安全厂商，也纷纷收获到更多关注度，品牌影响力开始逐渐上升，同时国内安全厂商发展势头迅猛，

　　伴随着我国对防火墙信息安全的重视，逐渐迅速加强了网络安全管理，尤其近年来在网络安全方面的威胁日益凸显，各大国内外厂商纷纷大力投入技术研发，虽然国外安全厂商、技术方面能力过硬，但在当前国内安全厂商不断创新和进步，已经和世界接轨，已经成为世界上一流的网络安全厂商。

　　二、产品结构分析

　　1、2017年度产品结构

　　华为领跑 深信服位居第二 进入前五强

从防火墙产品前十的关注比例可以看出，在前10排名榜中，华为产品有6款型号进入前十，深信服有3款，H3C仅有1款产品。思科此次没有进入前十，对比去年同期，此次华为USG6330以6.46%的关注度处于领先地位，其次是深信服NGAF-1120以3.26%则位居第二，在取代了以往思科的地位，排在第二位置。

值得一提的是，USG6300是华为公司面向中小企业和连锁机构推出的企业级下一代防火墙。USG6300支持业界最多的6300 应用识别，集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、上网行为管理等多种安全功能于一身，为企业提供全面、简单、高效的下一代网络安全防护。

然而作为一款功能全面的第二代防火墙，深信服NGAF-1120防火墙拥有10万并发连接数支持，三层吞吐量可到600Mbps，可支持多种入侵检测和防护功能，而其出色的安全防护性则能更成为其吸引企业用户提升关注度的重要原因。随着企业用户对第二代防火墙认知的逐步加深，相信在此领域的竞争将更为激烈。

　　三、区域结构

　　1、2017年度不同省份比例

　　北京、广东关注网络硬件的重要区域

从ZDC获得的统计数据，2017年度，我国北京、广东、江苏等一线发达城市与省份，对交换机、路由器等基础网络硬件最为关注。而浙江、山东、河南、四川等内陆省份，则由于实施了投建大型数据中心等项目，因此对基础网络硬件的关注度获得了大幅度提升。

　　在数据中我们可以看出，湖北，河北，福建，辽宁等地，同比去年出现了大幅度上升，随着我国科技的不断进步，二三线城市逐渐大力发展互联网科技，势必会带来新一轮的安全事态的关注。

　　四、主流厂商分析

　　1、品牌变动对比

　　防火墙品牌关注度呈现上升趋势

在2017年度，根据ZDC统计数据显示，在安全网络设备防火墙领域，以华为、思科等为主的网络安全硬件厂商关注度从总体来看呈现上升趋势，不过以深信服网络为代表的第三梯队网络厂商事态平稳，纵观对比全年仍然有小幅度增长，受到季度因素影响在年末稍有下滑，但市场竞争仍很激烈，其他品牌则走势较也为强劲。

　　纵观2017年度，华为在7月，8月，9月的，增长度是非常惊人的，分别达到百分之30以上，一直处于邻先地位，而H3C从全年来看不是很稳定，总体来看，H3C出现明显下滑趋势。

　　五、价格结构

　　1、价格段结构

　　中小企业仍是安全产品主力军

　　从价格区间来看，由于中小企业用户群体庞大，2017年度售价在5000-100000元，以及5000元以下的安全产品是中小企业最受青睐的产品，占比分别达了23.35%和21.11%。而10000元以上产品的受关注度紧随其次，达12.29%。20000-50000元区间内占比则达16.76%，10000-20000元占比13.72%。可以发现，除了中小企业关注低端产品外，高端防火墙的关注度并不低，因此，对于防火墙来说，售价也并不是受关注的唯一因素，同时安全性能也相当重要的。

由此我们可以看出5000元以下的低端防火墙用户的青睐度不是最高的，最受欢迎的当属中高端防火墙，50000-100000之间的防火墙处于领先地位，其次是5000元以下的低端防火墙，同时我们可以看出，用户越来越青睐使用购买中高端防火墙。

　　六、产品类型

　　1、关注比例

　　下一代防火墙 成为主要关注对象

在当前网络安全环境威胁日益加剧的情况下，下一代防火墙已经成为普遍中小型企业渴望的产品，关注度一度高升不下，整个2017年度对下一代防火墙的期望值高达89.60%，然而传统防火墙已经不具备优势，关注度一度低落事态仅有10.40%。

由此可见，为满足用户的需求，下一代防火墙仍然是厂商们大力研发的重点，市场期望值也是近年来高居不下。

　七、总结

　　1、下一代防火墙将成为网络安全部署的主力军

　　中高端价格产品备受关注

纵观2017年中国防火墙硬件市场，随着网络应用多样化、物理边界模糊化、以及安全威胁复杂化，传统的L3-4层的解析已经无法抵御应用层的威胁，因此，基于下一代防火墙标准的新产品将成为未来网络安全设备的部署主流，中高端价格安全产品备受关注。其中，对于下代防火墙性能的要求，包括网络层、应用层吞吐性能，以及延迟、新建会话数、并发会话数等，包括深度的内容检测技术等都对一体化引擎的性能及背后的支撑技术提出了更高的要求。因此能够掌握上述技术以及整合云端和各产品线优势的厂商，将会具备更为强劲的竞争力，其产品也便会更受关注和认可。