目前，產(chǎn)品是網(wǎng)絡(luò)安全產(chǎn)品中份額最大的一類產(chǎn)品。無論從技術(shù)，還是市場上都進(jìn)入一個成熟發(fā)展的階段。
技術(shù)方面：防火墻產(chǎn)品類型出現(xiàn)多元化的發(fā)展態(tài)勢，衍生出UTM、綜合等新類型;此外，除了主流的、ASIC、NP架構(gòu)以外，x86+ASIC、NP+ASIC等混合架構(gòu)也陸續(xù)提出，并已出現(xiàn)產(chǎn)品;
市場方面：客戶對防火墻產(chǎn)品的認(rèn)知度和接受度都較高，成熟廠商也較多。在網(wǎng)絡(luò)安全中，防火墻已經(jīng)占據(jù)基礎(chǔ)設(shè)施的地位，從幾十人的小型網(wǎng)絡(luò)到骨干網(wǎng)絡(luò)都需要配備防火墻設(shè)備來保證網(wǎng)絡(luò)的基礎(chǔ)安全。
防火墻市場現(xiàn)狀
根據(jù)賽迪顧問提供的數(shù)據(jù)：2005年，中國防火墻產(chǎn)品市場銷售額為19.38億元，增長率為27.1%，在中國網(wǎng)絡(luò)安全產(chǎn)品市場中占據(jù)43.5%的最大份額，且市場份額也有所增長?？梢姡阑饓θ匀皇侵袊W(wǎng)絡(luò)安全市場上的最主要產(chǎn)品，產(chǎn)品成熟，市場需求大，市場發(fā)展態(tài)勢很好。圖1是近四年來防火墻市場規(guī)模和增長趨勢圖。
防火墻產(chǎn)品現(xiàn)狀
防火墻是網(wǎng)絡(luò)邊界的防御設(shè)備，廣義上來講所有的網(wǎng)關(guān)類產(chǎn)品，如、UTM、、網(wǎng)關(guān)、綜合網(wǎng)關(guān)等等都可以劃為防火墻的范疇。實際上，諸如IPS、垃圾郵件網(wǎng)關(guān)等產(chǎn)品是從入侵檢測類產(chǎn)品發(fā)展而來，通常不會歸入防火墻的類別。而VPN、UTM、綜合網(wǎng)關(guān)等產(chǎn)品從起源到目前的發(fā)展都和防火墻密不可分。因此，它們可以看作防火墻產(chǎn)品的幾個分支產(chǎn)品。
網(wǎng)絡(luò)層防火墻
網(wǎng)絡(luò)層防火墻是工作于網(wǎng)絡(luò)層面，對網(wǎng)絡(luò)數(shù)據(jù)包的過濾和控制將作為防火墻產(chǎn)品的基本職能而存在。，也是目前市場上防火墻的主流產(chǎn)品。尤其是在骨干網(wǎng)絡(luò)和網(wǎng)絡(luò)中心等場合，對速度和性能的追求要超過對功能的要求，網(wǎng)絡(luò)層防火墻在這些領(lǐng)域的需求將是穩(wěn)定和長期的。
VPN
防火墻產(chǎn)品中通常會集成VPN功能，但市場上仍然有專用的VPN設(shè)備產(chǎn)品，在一些對管理和速度要求高的場合，建立虛擬專用網(wǎng)絡(luò)仍然會使用專用的VPN設(shè)備。
UTM
UTM設(shè)備集合了多個功能于一身，從而能為用戶提供一體化的解決方案。一般來說，UTM功能包含防火墻、防、IDP、反垃圾郵件、VPN、內(nèi)容過濾等。UTM的概念對用戶可以說非常具有吸引力，但同時由于過多的應(yīng)用層分析工作，從而帶來性能急劇下降，這成為目前UTM推廣上難以逾越的障礙。
綜合網(wǎng)關(guān)
綜合網(wǎng)關(guān)產(chǎn)品可以看成是UTM產(chǎn)品的一個變種，它也是集成多種安全功能，但往往著重于應(yīng)用安全而取消了傳統(tǒng)網(wǎng)絡(luò)層防火墻的功能，這種設(shè)計使得綜合網(wǎng)關(guān)產(chǎn)品成為傳統(tǒng)網(wǎng)絡(luò)層防火墻的互補(bǔ)型產(chǎn)品。
與UTM類似，綜合網(wǎng)關(guān)產(chǎn)品往往包含防病毒、IDP、反垃圾郵件、內(nèi)容過濾和管理等應(yīng)用層防護(hù)功能。