据兴业证券近期发布的研报，防火墙是IT设施的门和锁，是网络安全的最大单品，将迎来源源不断的发展机会。随着信创政策推进、“十四五”规划落地、“东数西算”工程启动等，在政策等多方因素驱动下，防火墙作为核心基础安全产品，是需重点更换的单品，未来将迎来持续的迭代和广阔的发展空间。

根据Radware最新发布的报告，与2021年前六个月相比，2022年上半年恶意DDoS攻击的数量增加了203%。市场研究公司Gartner预测，2023年，全球信息安全和风险管理服务支出将增长11.3%，达到1883亿美元。

我国网络安全产业政策红利持续出台，促进需求释放。根据工信部发布的《网络安全产业高质量发展三年行动计划（2021-2023 年）》，要促进网络安全需求释放，电信等重点行业网络安全投入占信息化投入比例要达10%。

防火墙是内部网络与外部网络之间、专用网络和公共网络之间构建的一道保护屏障，最基础功能是隔离和访问控制。防火墙通过隔离来过滤不安全的服务、降低风险、提高内网安全性；访问控制能将口令、加密、身份认证等安全软件配置在防火墙上，实现集中安全管理。

从软硬件形式分类，防火墙可以分为软件防火墙、硬件防火墙和芯片级防火墙。软件防火墙将软件部署在系统主机上，使用便捷、价格便宜，广泛应用于个人PC中；硬件防火墙由防火墙软件和运行该软件的特定计算机构成，把防火墙程序做到硬件里执行防护功能；芯片级防火墙基于专门的硬件平台，使用专用的嵌入式实时操作系统。

我国防火墙市场规模持续增长。根据IDC数据统计，中国防火墙市场规模预计到2025年我国防火墙市场规模有望达到30.2亿美元。2020年，全球防火墙市场规模达到134.3亿美元，同比增长10%，2020年我国防火墙市场规模占全球的比例为15.5%，长期来看仍有广阔的成长空间。

兴业证券蒋佳霖在10月10日发布的研报中表示，防火墙是网络安全产业链的核心设备，处于产业链中游。网络安全产业占据主导地位的是安全硬件，安全硬件占比最大的单品是防火墙。从安全硬件细分市场来看，我国安全硬件细分市场主要包括内容管理、入侵检测防御、传统防火墙等。其中2021H1防火墙类产品（传统防火墙、UTM、UTM 防火墙）合计占比 64%，是安全硬件市场占比最大的单品。

2021年，国内UTM防火墙市场前五企业都是本土企业，天融信占据防火墙市场第一，市占率为22.5%；其次是华为，市占率为21.4%；再次是新华三，市占率为18.2%；防火墙市场CR3高达62.1%，市场竞争格局集中在头部公司。

在党政领域，自然资源部部署深信服下一代防火墙，对数据中心服务器进行全面安全防护；在金融领域，深信服、华为、迪普科技等通过公开招标入围交通银行总行防火墙采购项目，满足防DDOS设备需求；在运营商领域，迪普科技中标中国移动2020年-2022年Web使用防火墙集采项目，其自主研发的Bypass技术能有效保证网络运行零中断。

在交通领域，天融信多次中标民航各类防火墙及安全服务项目，满足防火墙及上网行为管理设备需求；在能源领域，迪普科技成为国家电网信息化建设中的主流设备供应商之一，其中防火墙、IPS等产品应用于下属所有电力公司和二级单位；在教育领域，华南理工大学使用山石网科数据中心防火墙和下一代防火墙作为边界安全设备，实现内网及互联网出口区有效安全隔离。

蒋佳霖表示，建议关注A股防火墙及网络安全相关上市公司，包括：深信服、天融信、迪普科技、启明星辰、奇安信、三六零、安恒信息、绿盟科技、亚信安全、安博通、山石网科。

具体来看，深信服产品聚焦于研发全程保护、全程可视的下一代防火墙；天融信产品包括以防火墙为主的全系列网络安全、大数据与云计算产品及覆盖物理环境和云环境的全面解决方案；迪普科技致力于打造防火墙产品闭环，构建网络安全运营体系。

值得注意的是，防火墙不能抵抗最新的未设置策略的攻击漏洞，还对并发连接数限制容易导致拥塞或者溢出。

编辑/范辉