在当前计算机病毒泛滥，各用户积极关注信息安全的大前题下，防火墙市场发展迅速，产品琳琅满目，而且大大小小的厂家就有数百家之多。防火墙市场很火，供货商之间的竞争就更"火"了。产品新闻、产品广告时常占据着各大媒体的大幅版面。今年年中，清华得实推出一款价格仅为5999元的"全民普及"型的轻型防火墙产品，广告一放出，一石激起千层浪，各方反映不一：是不是防火墙的价格战开始了？又有防火墙厂家顶不住了？防火墙产品是暴利产品吗？各种看法一时间喧嚣尘上。
  
   　　四类防火墙厂商
  
   　　现在的防火墙生产厂商从实力和市场地位来看，基本上可以分为以下几个阵营，它们各有特点，不尽相同：
  
   　　*国外防火墙厂家：比较著名的是NetScreen，Cisco(PIX)，CheckPoint(FW-1)等。它们共同的特点就是自身拥有雄厚的开发实力，产品线比较齐全，有比较完善的销售渠道和技术支持体系，它们的主要客户包括电信、金融等高端用户群。
  
   　　*国内的一线厂家：包括天融信、安氏、联想、东软等国内大厂。天融信是国内资格最老的防火墙生产厂商；安氏则是国内安全第一家，在入侵检测、安全管理、软件开发、项目实施等技术上拥有雄厚的经验，客户群覆盖了电信、金融、政府、大企业等，在进入防火墙领域后，持续的高投入使其上升势头很猛；联想集团在联想研究院成立了专门的信息安全室，显示了进入信息安全领域的决心；东软则依靠自己在国内信息系统集成方面的地位保持了自己对信息安全方面的投入和产品升级。
  
   　　*国内二线厂家：这里包含了许多厂商：方正、亿阳、东方龙马、中网、天网、网威、得实、华依等等，这些厂商的共同特点就是有一定的研发实力和知名度，但在产品解决方案、销售网络和售后支持等方面相比起上两类厂商还有很多不足。
  
   　　*国内三线厂家：拥有公安部销售许可证的厂家还有不少，这部分厂商的市场竞争力相对较弱，只能在某个特殊行业、系统、地域产生有限的影响。
  
   　　当前防火墙的市场竞争十分激烈，主要体现在以下几个方面，包括价格、性能、功能、产品质量、售前/售后服务、客户关系、销售渠道策略等。现在我就来说说很重要的一个方面--价格竞争。
  
   　　高中低端防火墙产品价格区分
  
   　　现在的防火墙市场比较的混乱，不光防火墙的品牌、型号多种多样，就连价格也同样有着让人吃惊的落差，从价格高达数百万元的高端千兆防火墙到仅需一两千元就可以买到的低端防火墙在市场上都可以看见，落差之大，可见一斑。所以大家完全没有必要因为5999的价格就可以买到一款防火墙产品而吃惊，其实在市场经济下这很正常。而一些小厂家也不用担心价格战的爆发，当然广大用户也不要因为这样的事情就以为防火墙产品在将来会变成PC机这样便宜。那么防火墙的价格为什么会出现这样大的差异？那就让我们根据防火墙的分级体系来分析一下它的价格。
  
   　　现在比较流行的防火墙分级方式有以下几种，例如可以根据吞吐量，分为SOHO、百兆、千兆;而在吞吐量的基础上可以根据并发连接（Session）数来进一步分类。根据并发连接来分的话，大致可以分为：SOHO级产品的并发连接数小于1万，百兆级产品的并发连接数中小于五、六万的属于低端，在五六万到十五万左右的属于中端，十五万以上的属于高端；千兆产品的并发连接数应该在25万以上。这些防火墙产品相应的价格范围（是成交价，不是列表价）分别是SOHO在1万以内，百兆低端产品在两万以内，百兆中端产品在两万到五万之内，百兆高端在五万到九万之间；千兆产品由于配置的区别价格都在10万60万不等。由于各厂家都采用较大的折扣报价（比如CheckPoint的精品可以到二五折，75% off），所以列表价都高出成交价很多。
  
   　　从网络应用方面来看，目前防火墙的主力市场在中端百兆级，各厂商的竞争最为激烈；目前国内的绝大多数企业用户对防火墙的需求，这个级别的防火墙产品就基本上可以满足了，而且在这个级别的主流大厂商的产品功能丰富，都具备面向对象过滤、地址翻译、抗DoS、身份认证、攻击检测、流量管理等功能并且价格都差不多。百兆高端防火墙产品的性能很强大，功能一般会增加类似VPN、丰富审计、与其他安全管理产品协作等功能，例如：与IDS（入侵检测系统）、Virus Scanner（防病毒）、URL过滤数据库，特别是内容匹配过滤。现在千兆级产品因为面对的客户比较特殊，一般对防火墙的某一项功能的要求特别高，这也造成了千兆防火墙的功能比较单纯，而且因为技术含量高，一般厂商在技术上有困难，所以市场竞争也不剧烈，基本就是大厂商涉及的固定领域。
  
   　　中高低端防火墙产品分别对应于不同的用户群体。一般来说，低端防火墙对应于家庭办公、中小企业（SOHO/SME）、分支办公室、中小学校等，它们具有基本的防火墙过滤功能，并且根据拨号线路、动态地址分配、多媒体支持等方面进行裁减优化。高端防火墙的用户包括IDC、电信骨干网等，多数属于千兆网络环境，支持高速大流量，可以进行流量管理，VPN汇接，高可用性（HA）等，当前应用面还不是太广。中端防火墙则是多面手，功能最全面，各种防火墙相关的功能都能在这个档次的型号中找到，广泛应用于政府、企业、金融等各种场合，是各防火墙厂家都看中的蛋糕。
  
   　　影响防火墙产品价格的因素
  
   　　最终用户采购防火墙的价格中包括了这样的几个元素：硬件成本、软件成本、产品化成本、渠道销售成本、售后支持成本、厂家利润、渠道代理利润等。抛开除前两项之外的因素不谈，只看软硬件成本，其中的硬件成本中又可以分为硬件研发、生产制造两大块。即使是使用Intel X86架构的硬件设计，成本也从一二千元（对应于数千并发连接数左右的低端产品） 到二三万元（千兆型号高端产品）不等。如果采用PowerPC等专用嵌入式结构还可以将成本降到数千元以内。防火墙的成交价如果不能覆盖上述的价格成分，那么厂商就无法收回成本和兑现对用户的性能承诺，虽然规模大小不同的厂商对用户在性能和服务上的承诺是不同的，但是无法兑现对的用户承诺所带来的后果其实是相同的，所以各厂商在这部分的价格上相差不是很大。
  
   　　许多用户喜欢拿PC机的配置和价格与防火墙相比，这是非常不公平的。防火墙的软件开发分摊成本所占整体价格的比重是很高达的（千万不要说这个软件比PC操作系统简单多了，因为防火墙的出货量远远没办法和Windows比，所以成本反而高）。当前防火墙的功能越来越复杂，从快速路由、过滤、地址翻译、VPN、HA、到各种应用代理、七层协议分析，与IDS系统、反病毒系统互动，与安全管理系统互动等等，所以支撑这些功能的开发、测试、升级都不是件小工程，国内大厂商在防火墙一个产品上面的相关软件开发人员通常要超过三十人。并且，国内厂家的产品大都还没有走出国门，基本上是在国外著名厂家的阴影下活着，瓜分着剩余的国内市场，这样就使国内厂商的产业规模受到很大的限制，这必然会体现在产品价格上。
  
   　　在市场经济下，市场上恶性的价格竞争对于各个国内厂家来说都将会是致命的，尤其是那些没有自主研发能力或技术水平不高的厂商，这有可能导致国内的信息安全产业严重失衡，有把市场全部拱手让于拥有自主研发能力和技术标准的国外厂商，它们在技术上的垄断可以使它们的产品有更低的成本，更大的利润空间，也就有更大的降价空间，一但它们开始恶性的价格竞，很有可能使我国安全产品市场重新洗牌，导致中国厂商市场分额的下降甚至退出。
  
   　　我们国家已经进入了WTO，信息安全产业开发是一个敏感话题，我们自己的信息安全产业企业还太弱小，而成熟度比较高一些的防火墙产业没有形成巨大的行业巨人，分散着几百家的规模大小不等厂商，产品技术水平在参差不齐，产品品质不稳定，服务水平较差，无法发挥综合优势与国际厂商竞争，目前在国内市场上，不管国内国外防火墙产品都面临着市场价格比较高、供大于求的挑战，各厂商按照价值与供求规律进行降价到符合它的实际价值也是正常，通过市场调节杠杠，淘汰一些没有竞争力的厂家、进行国内有限信息安全资源的再分配，形成行业龙头加入国际竞争是发展的比然。依赖我国政策保护的厂商表现的弱小与缺乏竞争力是个不争的事实，目前国内汽车行业就给了我们一个很好的例子，而最近兴起的防火墙产品降价风潮，也许是一个好的开始，预示着我们的信息安全产业会有新的变化。当然，只有控制恶意竞争，维持用户和厂家都可以接受的价格利润空间，共同开拓市场，在产品技术开发和质量、服务上面展开良性竞争，这样才可以让以防火墙为龙头的国家信息安全产业健康发展。