2015年，全球的網(wǎng)絡(luò)攻擊有增無減，并進(jìn)一步向規(guī)模化、專業(yè)化、組織化發(fā)展。在我國，隨著信息安全逐步上升到國家戰(zhàn)略層面，受國家政策的推動，政府、軍工行業(yè)展開規(guī)模性網(wǎng)絡(luò)安全產(chǎn)品集采，促使網(wǎng)絡(luò)安全硬件設(shè)備僅上半年就達(dá)到了6.035億美元的市場規(guī)模，同比增長30.6%。而2015年全年，中國IT安全硬件市場規(guī)模則有望達(dá)到15.418億美元，同比增長將達(dá)29.6%。對比IT其他領(lǐng)域的市場，受到整體環(huán)境快速增長的影響，IT安全增長率仍遙遙領(lǐng)先，這得益于國家對信息安全產(chǎn)業(yè)的重視。

在網(wǎng)絡(luò)安全設(shè)備的部署上，由于防護(hù)的側(cè)重點不同，可選產(chǎn)品種類多種多樣，不過目前在各企業(yè)中部署最多的仍是防火墻（FireWall）設(shè)備，然而伴隨網(wǎng)絡(luò)攻擊日益多樣化，新的安全威脅已令傳統(tǒng)防火墻和UTM（統(tǒng)一威脅管理）產(chǎn)品力不從心。

傳統(tǒng)防火墻的主要功能包括數(shù)據(jù)包過濾、NAT、IP/MAC地址綁定、策略路由、帶寬管理、雙機熱備、負(fù)載均衡、協(xié)同聯(lián)動、VPN、安全審計、安全管理、抗?jié)B透等；其主要基于2-4層對數(shù)據(jù)包頭進(jìn)行訪問控制的網(wǎng)絡(luò)邊界設(shè)備，這使其無法防護(hù)來自應(yīng)用層的網(wǎng)絡(luò)威脅，如惡意代碼、僵尸網(wǎng)絡(luò)等攻擊。而且想要打造立體的網(wǎng)絡(luò)安全防護(hù)解決方案的話，防火墻+入侵防御+防病毒網(wǎng)關(guān)+…的組合方案，不僅成本高、管理復(fù)雜，而且效率低下。

相比之下，基于我國用戶需求特點的第二代防火墻可部署于不同的安全域之間，除具備傳統(tǒng)防火墻的基本訪問控制功能之外，還具備應(yīng)用層訪問控制、用戶控制、Web攻擊防護(hù)、信息泄露防護(hù)、深度內(nèi)容檢測、高性能等特征。而且它可實現(xiàn)架構(gòu)上一次解包完成全部檢查，突破了性能瓶頸；再結(jié)合其高效、可視化、易管理等特性，成為取代傳統(tǒng)安全產(chǎn)品的新趨勢。那么在2015年，中國用戶對防火墻硬件市場的關(guān)注走勢如何呢？一起來看下ZDC發(fā)布的統(tǒng)計數(shù)據(jù)吧。

一、中國防火墻市場品牌結(jié)構(gòu)分析

1、年度品牌結(jié)構(gòu)

國產(chǎn)品牌關(guān)注度持續(xù)走高

據(jù)ZDC統(tǒng)計，縱觀2015年網(wǎng)絡(luò)安全市場，國內(nèi)綜合實力較強的廠商仍是用戶主要的關(guān)注對象。不過對比2014年，2015年國內(nèi)防火墻市場品牌關(guān)注度的排名變化明顯，華為已成功超越思科（Cisco）占據(jù)首位，而去年第四的華三（H3C）也擠入前三強。不僅如此，諸如深信服、天融信、山石網(wǎng)科、網(wǎng)康等國內(nèi)知名安全廠商，也紛紛收獲更多關(guān)注。

　　圖 2015年度前10交換機品牌關(guān)注比例

隨著我國對信息安全領(lǐng)域迅速加強了管理，尤其是網(wǎng)絡(luò)安全方面，雖然國外網(wǎng)絡(luò)安全廠商在產(chǎn)品、技術(shù)方面能力更強，但在國內(nèi)網(wǎng)絡(luò)安全市場仍舊面臨著被進(jìn)一步擠壓的局面。

2、季度品牌結(jié)構(gòu)

思科下滑明顯 深信服快速提升

　　表 2015年Q1-Q4中國防火墻市場品牌關(guān)注度排名變化

從季度走勢來看，2015年從Q1到Q4，每季度華為的關(guān)注度占比都有小幅滑落，不過并不影響其遙據(jù)第一的位置。而思科則在每季度呈現(xiàn)出明顯的下降趨勢。H3C繼續(xù)了自2014后半年的強勢，全年穩(wěn)占第三位置。排名第四的深信服則在Q4成功超越了Juniper，成為亮點。相信在我國既有政策扶持下，國內(nèi)安全廠商的占比將會獲得進(jìn)一步的提升。

二、產(chǎn)品結(jié)構(gòu)分析

1、年度產(chǎn)品結(jié)構(gòu)

華為領(lǐng)跑 深信服殺入10強

從防火墻產(chǎn)品的關(guān)注比例可以看出，在前10排名榜中，華為產(chǎn)品有4款型號上榜，思科有2款，深信服有2款，Juniper和H3C各占1款。對比去年同期，華為USG2210仍舊處于領(lǐng)跑地位，而深信服NGAF-1120則成功殺入10強，在取代了去年的思科ASA5505后，排在第二位置。

　　圖 2015年度前10防火墻產(chǎn)品關(guān)注比例

值得一提的是，作為一款功能全面的第二代防火墻，深信服NGAF-1120防火墻擁有10萬并發(fā)連接數(shù)支持，三層吞吐量可到600Mbps，可支持多種入侵檢測和防護(hù)功能，而其出色的安全防護(hù)性則能更成為其吸引企業(yè)用戶提升關(guān)注度的重要原因。隨著企業(yè)用戶對第二代防火墻認(rèn)知的逐步加深，相信在此領(lǐng)域的競爭將更為激烈。

2、季度產(chǎn)品結(jié)構(gòu)

整體關(guān)注下降 深信服逆勢增長

　　表 2015年Q1-Q4前10防火墻關(guān)注度占比變化

從季度走勢來看，華為USG2210未能保持前2季度的增勢，在后半年出現(xiàn)了接近1%的下滑。而深信服NGAF-1120則以5.07%的占比在Q4成功超越華為USG2210，獲得單季的最高關(guān)注度。其它產(chǎn)品則多隨季度出現(xiàn)了占比下降的趨勢。

三、價格區(qū)間結(jié)構(gòu)分析

在安全面前設(shè)備價格并不重要

從價格區(qū)間的關(guān)注度可以看出，9999元及以下是國內(nèi)用戶最為關(guān)注的價格區(qū)間，占比接近30%。其次是20000元-49999元的價格區(qū)間，占到28.18%。隨后是50000元及以上的價格區(qū)間，占比達(dá)到22.69%。而10000元-19999元的價格區(qū)間，也獲得19.37%的占比。

　　圖 2015年度防火墻價格區(qū)間關(guān)注比例

從價格區(qū)間的占比分別不難看出，對于國內(nèi)企業(yè)用戶來說，網(wǎng)絡(luò)安全關(guān)乎企業(yè)的信息數(shù)據(jù)安全，更關(guān)乎自身的生存發(fā)展，不容小覷。因此在網(wǎng)絡(luò)安全面前，用戶對價格因素，表現(xiàn)就相對并不敏感，對于各價格區(qū)間產(chǎn)品的關(guān)注差別也變得并不明顯了。

　　圖 2015年度防火墻價格區(qū)間關(guān)注走勢

因此，從價格區(qū)間的關(guān)注走勢來看，隨著時間推移，用戶對于9999元及以下價格區(qū)間的關(guān)注反而有下降的趨勢。對于10000元-19999元、50000元及以上的價格區(qū)間產(chǎn)品卻有較為明顯的增長態(tài)勢了。

第二代防火墻將成未來網(wǎng)絡(luò)安全部署主流

縱觀2015年中國防火墻硬件市場，隨著網(wǎng)絡(luò)應(yīng)用多樣化、物理邊界模糊化、以及安全威脅復(fù)雜化，傳統(tǒng)的L3-4層的解析已經(jīng)無法抵御應(yīng)用層的威脅，因此，基于第二代防火墻標(biāo)準(zhǔn)的新產(chǎn)品將成為未來網(wǎng)絡(luò)安全設(shè)備的部署主流。其中，對于第二代防火墻性能的要求，包括網(wǎng)絡(luò)層、應(yīng)用層吞吐性能，以及延遲、新建會話數(shù)、并發(fā)會話數(shù)等，包括深度的內(nèi)容檢測技術(shù)等都對一體化引擎的性能及背后的支撐技術(shù)提出了更高的要求。因此能夠掌握上述技術(shù)以及整合云端和各產(chǎn)品線優(yōu)勢的廠商，將會具備更為強勁的競爭力，其產(chǎn)品也便會更受關(guān)注和認(rèn)可。