4.2 下一代防火墙 NGFW（产品技术档案）

信源等级：L2/L3/L4 ｜ 最后核验：2026-09-24 核心来源：IDC 中国网络安全硬件市场份额报告（2025-04）、IDC ProductScape 混合部署防火墙平台报告（2025-08）、Fortune Business Insights NGFW 报告、华为/深信服官网新闻稿 关联文档：4.1 网络安全产品地图与OT联动、3.1 工业防火墙

一、定义与定位

下一代防火墙（Next-Generation Firewall，NGFW）是一种 7 层安全系统，可阻止未经授权的访问，并识别、分类和控制穿越网络的应用程序和用户，从而实施精细化访问策略[1]。

• 在企业 IT 架构中，NGFW 是网络边界防护的核心产品，承接等保 2.0 “安全区域边界”的边界访问控制与入侵防范要求；
• 在工控场景中，其 OT 形态即”工业防火墙”（协议深度解析/白名单/Bypass，见 3.1），二者定位差异见第六节。

产品演进链（行业演进共识，L4）：

包过滤防火墙 → 应用代理防火墙 → 状态检测防火墙 → UTM（统一威胁管理）
→ 下一代防火墙 NGFW → 云防火墙 → AI 防火墙（大模型赋能）

• 2018 年，华为率先将机器学习与深度学习技术应用于威胁检测，推出业界首款 AI 防火墙产品[4]。

二、核心能力（IDC 混合部署防火墙能力范畴）

能力域	包含技术	说明
应用可视性与控制	L7 应用识别	区分/控制应用程序而非仅端口协议
入侵检测与防御	IDS / IPS	实时威胁识别与阻断
内容安全	防病毒 / 反垃圾邮件 / 反僵尸程序	文件与内容层检测
高级威胁防护	ATP / 沙箱分析	检测零日攻击与未知恶意软件（2024 年全球 NGFW 各应用细分中增速最快，CAGR 14.8%[1]）
Web 安全	URL 过滤 / Web 安全网关 SWG / DNS 安全	应用层访问治理
远程接入	VPN / 零信任网络访问 ZTNA / Inline CASB	混合办公与云访问
物联网与组网	IoT 保护 / SD-WAN	设备识别与广域网融合

能力清单出处：IDC 定义的”GenAI 赋能的混合部署防火墙平台”能力范畴（含 IDS/IPS、防病毒/反垃圾邮件/反僵尸程序、ATP、URL 过滤、SWG、VPN、ZTNA、DNS Security、Inline CASB、沙箱分析、IoT 保护、SD-WAN 等）[2]。硬件形态之外，硬件/虚拟化/FWaaS/SASE/云原生/容器化等多形态统一管理已成方向[2]。

三、技术演进与 AI 赋能

阶段	关键技术	信源
第一阶段	包过滤（五元组）→ 应用代理 → 状态检测	行业演进共识 L4[4]
第二阶段	UTM（多功能融合）→ NGFW（L7 应用识别 + IPS + 沙箱）	L4[1][4]
第三阶段	云防火墙 / 混合部署统一管理	IDC L2[2]
第四阶段	AI 防火墙：小模型（ML/UEBA）+ 大模型（生成式 AI 智能助手）	IDC L2[2]

IDC（2025-08）观察到的大模型赋能防火墙方向[2]：

1. 小模型支持：机器学习、用户及实体行为分析（UEBA）；
2. 大模型赋能：智能助手、安全检测、安全运维、安全运营、AI 赋能策略管理、预测性 AI、大模型生成报告；
3. 各厂商差异化点：自研芯片能力、与零信任/SASE 方案融合能力、大模型安全防护能力（防”护内”——保护大模型自身安全）。

四、中国市场竞争格局（关键数据）

4.1 市场规模

指标	数值	来源与等级
2024 年中国网络安全硬件市场规模	210 亿元人民币，同比 -6.5%	IDC，L2[3]
2028 年中国网络安全硬件市场预测	325 亿元人民币	IDC，L2[3]
中国防火墙市场规模（2016→2025）	11.7 亿美元 → 30.2 亿美元（2026 预测约 31.56 亿美元）	智研咨询，L4[5]
2024 年全球 NGFW 市场规模	58.2 亿美元（2025 预计 64.0 亿 → 2032 预计 133.8 亿，CAGR 11.1%）	Fortune Business Insights，L4[1]
2024 年全球 NGFW 区域格局	北美份额 35.91%；硬件组件 30 亿美元；本地部署 34.7 亿美元	Fortune Business Insights，L4[1]

⚠️ 待核实：IDC 口径的”中国防火墙”独立细分市场规模未在本次信源中直接取得，上表中国防火墙数据来自第三方市场研究（L4），与 IDC”网络安全硬件”大口径（含 SCM/IDP/UTM/UTM FW/传统 FW/VPN 六类）不可直接换算。

4.2 厂商份额与排名

• IDC《中国网络安全硬件市场份额，2024》（2025-04 发布）：深信服以 11.1% 份额居首；主导厂商为深信服、启明星辰、新华三、华为、天融信[3][6]。
• IDC《中国安全硬件市场跟踪》：华为防火墙 2025 年上半年、2026 年第一季度均居中国防火墙市场份额第一[7][8]（防火墙细分口径，与上述硬件大口径不同）。
• IDC ProductScape《中国 GenAI 赋能的混合部署防火墙平台，2025》（2025-08）：入选 12 家厂商（按首字母）：安博通、迪普科技、Fortinet、华为、绿盟科技、奇安信、启明星辰集团、山石网科、深信服科技、天融信、新华三、亚信安全[2]。

4.3 全球主要厂商（L4[1]）

Palo Alto Networks、Check Point、SonicWall、Cisco、Juniper、Fortinet、Zscaler、Forcepoint、Sophos、WatchGuard、Barracuda、Hillstone（山石网科）、华为、深信服、新华三等。

五、典型厂商产品档案

华为 HiSecEngine USG 系列（L3[7][8]）

项目	数据
AI 防火墙	2018 年推出业界首款 AI 防火墙（ML/DL 威胁检测）[4]
AI Core 专用算力	Inline 安全检测算法本地实时在线推理，未知威胁检出率 95%（宣称领先业界 15%），业务中断风险下降 90%
脱壳引擎	Emulator 微内核脱壳引擎 + AI 动态行为分析（2025-09 稿）
典型型号	HiSecEngine USG6000G 系列；USG6885G 威胁防护性能 135 Gbps（宣称业界最高 2U 盒式防火墙）
最大业务性能	最大业务性能达 4 Tbps（NP 加速 + 模式匹配 + 加解密三大专用引擎）
统一管理	iMaster NCE 网安融合控制器纳管，检测到威胁后联动终端/网络/安全产品一键处置；云端数千推理规则，宣称全网 99% 安全事件秒级自动化处置

深信服 AF 系列（L3[6]）

项目	数据
云化架构	内联云端架构，就近接入全国 30+ PoP 点
双引擎	本地 + 云端双引擎协同检测，宣称 100 毫秒实时防御新型威胁
快速免疫	未知威胁 5 分钟”全网免疫”
大模型	AI+ SASE 赋能的下一代防火墙 AF（厂商定位语）

⚠️ 待核实：以上厂商检出率/性能/时效数字均为厂商官方宣称值（L3），未经本知识库独立复测；绿盟、奇安信、山石、天融信等其余入选厂商的具体型号规格未在本次信源中取得，暂缺。

六、与工业防火墙（OT 形态）的差异

维度	NGFW（IT 侧）	工业防火墙（OT 侧，见 3.1）
首要目标	机密性优先（C-I-A）	可用性/生产连续性优先（A 优先）
协议解析	通用 L7 应用识别	Modbus/S7/IEC104 等工控协议深度解析 + 功能码白名单
防护手段	IPS/AV/URL/沙箱等多功能叠加	白名单基线 + 协议合规检查 + Bypass（断电/故障不影响生产）
补丁策略	及时更新	停机成本高，虚拟补丁/白名单优先
流量形态	开放、动态	固定、周期、可建模
部署位置	办公网/数据中心边界	IT/OT 边界、生产控制区之间

联动关系：4.1 的 IT/OT 产品联动表已给出”NGFW → 工业防火墙”变体映射；工业互联防火墙（IT 侧 IPS + OT 侧协议解析融合）是两类形态的交汇产品。

七、合规落点

合规/标准	NGFW 相关要求
等保 2.0（GB/T 22239-2019）	安全区域边界：边界访问控制、入侵防范（NGFW 为标准承载产品）；工控扩展见 2.2
《网络安全法》	关键信息基础设施与等级保护的边界防护基础产品（见 1.1）
工信部〔2024〕14 号防护指南	办公网/管理网安全防护的边界设备（OT 生产网要求见 1.4）

八、来源引用

1. Fortune Business Insights，Next-Generation Firewall (NGFW) Market Size, Share & Industry Analysis, 2025-2032 — https://www.fortunebusinessinsights.com/zh/next-generation-firewall-market-112358 （L4）
2. IDC，IDC ProductScape：中国 GenAI 赋能的混合部署防火墙平台，2025（2025-08-11 新闻稿）— https://my.idc.com/getdoc.jsp?containerId=prCHC53737425 （L2）
3. IDC，中国网络安全硬件市场份额，2024：生成式 AI 或将成为未来网络安全硬件市场增长的重要推动力（Doc# CHC53286424，2025-04-21）— https://my.idc.com/getdoc.jsp?containerId=prCHC53337125 （L2）
4. 中研普华，智御未来：2026-2030 年中国 AI 防火墙行业深度调研及发展前景预测研究分析（2026-08-18）— https://m.chinairn.com/hyzx/20260818/171033529.shtml （L4）
5. 中研普华，2025 年中国网络安全设备行业：攻防博弈下的破局与新生（2025-05-20，引智研咨询数据）— https://www.chinairn.com/news/20250520/1745317.shtml （L4）
6. 深信服，深信服，中国网络安全硬件市场第一（2025-04-22，引 IDC《中国网络安全硬件市场份额，2024》）— https://www.sangfor.com.cn/news/6b1e428409cb4b8a9f5c03a2530c52be （L3）
7. 华为企业业务，华为网络安全防火墙 2026 年第一季度中国区市场份额第一（2026-07-03，引 IDC《中国安全硬件市场跟踪，2026Q1》）— https://e.huawei.com/cn/news/2026/solutions/enterprise-network/network-security-firewalls-ranked-no1 （L3）
8. 华为企业业务，华为网络安全防火墙 2025 年上半年中国市场份额第一（2025-09-11，引 IDC《中国安全硬件季度跟踪报告，2025Q2》）— https://e.huawei.com/cn/news/2025/solutions/enterprise-network/network-security-firewall-first （L3）