近期防火墙市场分析
现在的防火墙生产厂商从实力和市场地位来看，基本上可以分为以下几类：
国外防火墙厂家：比较著名的是Juniper（NetScreen），Cisco(ASA)，CheckPoint(FW)等。它们共同的特点就是自身拥有雄厚的开发实力，产品线比较齐全，有比较完善的销售渠道和技术支持体系，它们的主要客户包括电信、金融等高端用户群。
国内一线厂家：包括天融信、安氏、联想、东软等。它们的主要客户包括政府、企业等用户群。
国内二线厂家：这里包含了许多厂商：方正、亿阳、东方龙马、中网、天网、网威、得实、华依等等，这些厂商的共同特点就是有一定的研发实力和知名度，但在产品解决方案、销售网络和售后支持等方面相比起上两类厂商还有很多不足。
从防火墙的性能上分，可以分为以下几种：
SOHO级产品的并发连接数小于1万，百兆级产品的并发连接数中小于五、六万的属于低端，在五六万到十五万左右的属于中端，十五万以上的属于高端；千兆产品的并发连接数应该在25万以上。这些防火墙产品相应的价格范围（是成交价，不是列表价）分别是SOHO 在1万以内，百兆低端产品在两万以内，百兆中端产品在两万到五万之内，百兆高端在五万到九万之间；千兆产品由于配置的区别价格都在10万60万不等。
从网络应用方面来看，目前防火墙的主力市场在中端百兆级，各厂商的竞争最为激烈；目前国内的绝大多数企业用户对防火墙的需求，这个级别的防火墙产品就基本上可以满足了，而且在这个级别的主流大厂商的产品功能丰富，都具备面向对象过滤、抗DDoS、身份认证、攻击检测、流量管理等功能并且价格都差不多。百兆高端防火墙产品的性能很强大，功能一般会增加类似VPN、审计、与其他安全管理产品协作等功能，例如：IDS（入侵检测系统）、VirusScanner（防病毒）、URL过滤数据库，特别是内容匹配过滤。现在千兆级产品因为面对的客户比较特殊，一般对防火墙的某一项功能的要求特别高，这也造成了千兆防火墙的功能比较单纯，而且因为技术含量高，一般厂商在技术上有困难，所以市场竞争也不剧烈，基本就是大厂商涉及的固定领域。
中高低端防火墙产品分别对应于不同的用户群体。一般来说，低端防火墙对应于家庭办公、中小企业（SOHO/SME）、分支办公室、中小学校等，它们具有基本的防火墙过滤功能，并且根据拨号线路、动态地址分配、多媒体支持等方面进行裁减优化。高端防火墙的用户包括IDC、电信骨干网等，多数属于千兆网络环境，支持高速大流量，可以进行流量管理，VPN 汇接，高可用性（HA）等，当前应用面还不是太广。中端防火墙则是多面手，功能最全面，各种防火墙相关的功能都能在这个档次的型号中找到，广泛应用于政府、企业、金融等各种场合，是各防火墙厂家都看中的蛋糕。
图1 2010年第一季度国内主流防火墙品牌市场占有率
图2 2010年第一季度国内主流防火墙型号市场关注率