第六部分：防火墙

　　2015年，全球的网络攻击有增无减，并进一步向规模化、专业化、组织化发展。在我国，随着信息安全逐步上升到国家战略层面，受国家政策的推动，政府、军工行业展开规模性网络安全产品集采，促使网络安全硬件设备仅上半年就达到了6.035亿美元的市场规模，同比增长30.6%。而2015年全年，中国IT安全硬件市场规模则有望达到15.418亿美元，同比增长将达29.6%。对比IT其他领域的市场，受到整体环境快速增长的影响，IT安全增长率仍遥遥领先，这得益于国家对信息安全产业的重视。

　　在网络安全设备的部署上，由于防护的侧重点不同，可选产品种类多种多样，不过目前在各企业中部署最多的仍是防火墙（FireWall）设备，然而伴随网络攻击日益多样化，新的安全威胁已令传统防火墙和UTM（统一威胁管理）产品力不从心。

　　传统防火墙的主要功能包括数据包过滤、NAT、IP/MAC地址绑定、策略路由、带宽管理、双机热备、负载均衡、协同联动、VPN、安全审计、安全管理、抗渗透等；其主要基于2-4层对数据包头进行访问控制的网络边界设备，这使其无法防护来自应用层的网络威胁，如恶意代码、僵尸网络等攻击。而且想要打造立体的网络安全防护解决方案的话，防火墙+入侵防御+防病毒网关+…的组合方案，不仅成本高、管理复杂，而且效率低下。

　　相比之下，基于我国用户需求特点的第二代防火墙可部署于不同的安全域之间，除具备传统防火墙的基本访问控制功能之外，还具备应用层访问控制、用户控制、Web攻击防护、信息泄露防护、深度内容检测、高性能等特征。而且它可实现架构上一次解包完成全部检查，突破了性能瓶颈；再结合其高效、可视化、易管理等特性，成为取代传统安全产品的新趋势。那么在2015年，中国用户对防火墙硬件市场的关注走势如何呢？一起来看下ZDC发布的统计数据吧。

　　一、中国防火墙市场品牌结构分析

　　1、年度品牌结构

　　国产品牌关注度持续走高

　　据ZDC统计，纵观2015年网络安全市场，国内综合实力较强的厂商仍是用户主要的关注对象。不过对比2014年，2015年国内防火墙市场品牌关注度的排名变化明显，华为已成功超越思科（Cisco）占据首位，而去年第四的华三（H3C）也挤入前三强。不仅如此，诸如深信服、天融信、山石网科、网康等国内知名安全厂商，也纷纷收获更多关注。

　　随着我国对信息安全领域迅速加强了管理，尤其是网络安全方面，虽然国外网络安全厂商在产品、技术方面能力更强，但在国内网络安全市场仍旧面临着被进一步挤压的局面。

　　2、季度品牌结构

　　思科下滑明显 深信服快速提升

　　从季度走势来看，2015年从Q1到Q4，每季度华为的关注度占比都有小幅滑落，不过并不影响其遥据第一的位置。而思科则在每季度呈现出明显的下降趋势。H3C继续了自2014后半年的强势，全年稳占第三位置。排名第四的深信服则在Q4成功超越了Juniper，成为亮点。相信在我国既有政策扶持下，国内安全厂商的占比将会获得进一步的提升。