防火墙
网络边界的“第一道防线”，等级保护必备设备
概述
防火墙是所有网络安全建设的基石产品，部署于网络边界，实现访问控制、区域隔离、应用识别与威胁防御。天融信是国内第一台自主研发防火墙的缔造者，1995 年成立至今，防火墙市场份额长期保持前三。现代下一代防火墙（NGFW）已从传统五元组过滤升级为集应用识别、入侵防御、病毒过滤、URL 过滤于一体的综合安全网关。
核心能力
访问控制
基于五元组、用户、应用、时间等多维要素的策略控制，默认拒绝未授权访问。
应用识别
深度识别数千种网络应用与协议，支持应用层流量管理与精细化管控。
入侵防御
集成 IPS 引擎，实时检测并阻断漏洞利用、木马通信、暴力破解等攻击行为。
区域隔离
通过安全域划分实现内外网隔离、DMZ 区隔离与横向流量管控。
高可用
支持双机热备（Active-Standby/Active-Active）、链路负载均衡与 Bypass 保护。
典型应用场景
互联网出口边界防护（政务外网、企业总部）
内网安全域划分与横向隔离
数据中心南北向与东西向流量管控
等级保护 2.0 三级/四级合规建设
分支机构与云平台的统一边界防护
代表国产厂商 （9 家 · 排序不分先后）
选型建议
天融信 昆仑系列
国内首台自研防火墙缔造者，军工与信创双赛道领先，硬件稳定性强
奇安信 网神防火墙
政企市场龙头，天眼威胁检测系统覆盖 80% 中央部委，信创适配领先
深信服 NGAF
中小企业市场份额第一，零信任与 SASE 技术领先，产品服务化转型快
启明星辰 天清防火墙
金融行业市占率第一，安全运营与工控安全技术领先
山石网科 / 绿盟 / 华为 / 新华三 / 迪普
分别在数据中心、威胁情报、网络集成、运营商骨干网方向有优势
实施与合规要点
防火墙采购须核验：① 是否具备公安部《计算机信息系统安全专用产品销售许可证》；② 是否通过 GB/T 42250 等国家标准检测；③ 整机吞吐、并发连接数、新建连接速率等性能指标需与实际带宽匹配（建议留 30% 余量）；④ 是否支持国密算法与 IPv6；⑤ 信创场景需确认国产芯片与操作系统适配情况。
市场格局
2025 年网络安全百强前三：深信服、奇安信、启明星辰。防火墙作为最大安全单品市场，天融信份额长期前三，军工与信创市场份额领先。
