深信服：重构防火墙，用意深远 | 国君计算机李沐华

公司更新系列

— 作者：李沐华 钱劲宇 —

1. 新一代AF防火墙架构更契合新时代的需求

公司防火墙产品诞生已十余年，全新架构更适应新时代的安全需求与挑战。原先的老架构越来越多的碰到一些挑战：1）第一大挑战是带宽的急剧的增长，由于学校宿舍和校园网融合之后，带宽性能是翻倍的增长；政府行业在集约化集中化之后，整个集成的大平台建设性能也是突飞猛进。

2）云化的广泛普及带来的挑战。原有的防火墙主要是在线下的边界场景，随着云化的普及，客户的大量的公有云、私有云、混合云，作为防火墙，它的边界也理应要延伸到虚拟化环境的任何的触角。

3）用户的数据中心互联网化的挑战。原有的客户数据中心大部分是封闭式的，传统的管控措施就能相对做到安全。随着互联网开放式加深之后，必须面对互联网化带来的攻击，入侵的趋势增强，防火墙必须从传统墙升级到下一代应用防火墙。

4）硬件国产化带来的挑战。原有的应防火墙厂商都是以单一的硬件供应来源，固定的硬件架构，比如ARM或者x86架构。但是随着全球的芯片供应紧张，以及国产化硬件的加速替换，这些挑战必须要求防火墙改变，必须适配更多的硬件，适配周期会比较长。

为了应对以上挑战，公司对防火墙OS架构进行了重新构造。将硬件和软件层完全解耦，写代码无需关注底层硬件的改变；通用安全模块的解耦，比如杀毒、Web应用防护，这些模块都可以单独更新迭代，增强了效率。同时，组织人员上也出现了变革，开发模式将原先的所有人都参与研发AF，变成了敏捷的中台模式。

2.全新架构，全新市场打法

新架构，新打法。对客户销售了防火墙，可能就是一个防火墙产品，但客户实际上可能还需要更多的安全能力和体系化的建设，未来公司希望把防火墙作为一个平台去销售，不仅仅是一个防火墙，实际上是客户的一个安全底座，只要客户用了防火墙之后，他们可以在防火墙上不断叠加安全能力，形成安全能力的订阅，去保证防护效果。一言以概之，产品成平台，License叠加SaaS。

市场策略也分层。如果是小客户办公为主，则以订阅模式给客户以UTM、AC为主来做订阅；中小型客户，则会以更立体的业务防护为主，提供WAF订阅，EDR订阅，强化对服务器的保护能力；中型客户，规模可能相对来说大一些，1000个人以上，它既有广泛的办公的场景，人员可能分布在全国各个地方去办公，同时它的业务又实现了云化，部分公有云化，部分私有云，但是这个时候客户的安全体系能力刚刚起步，对于他们会加强SDWAN订阅，包括零信任订阅，通过防火墙做延伸；对于中大型客户，他们可能本身已经进入了体系化安全建设之后，这类客户可能有跨国的组网，也有内部的工业设备、物联网设备，也有开发安全，这时会针对他们做XDR方案强化的订阅，同时也会增加loT订阅、蜜罐的订阅，强化客户的安全效果。

公司防火墙单品未来持续跑赢市场。根据IDC数据，公司的防火墙市占率为国内第一，随着防火墙的重构，进一步增强了产品竞争力，我们认为公司防火墙增速未来能持续跑赢整体市场增速。

合规声明：本文节选自已经入库的正式研究报告，如需报告原文PDF请后台留言。

深信服相关报告

  - end -  

欢迎加入产业交流群！

欢迎所有对计算机产业研究和投资感兴趣的盆友（包括云计算、网络安全、医疗IT、金融科技、人工智能、自动驾驶等）后台留言加入我们的产业交流群。我们的目标是建立系统的计算机产业研究框架，提高整个A股的IT行业研究水平，减少韭菜数量，普度众生。

法律声明

本订阅号发布内容仅代表作者个人看法，并不代表作者所属机构观点。涉及证券投资相关内容应以所属机构正式发布的研究报告内容为准。市场有风险，投资需谨慎。在任何情况下，本订阅号中信息或所表述的意见均不构成对任何人的投资建议。在决定投资前，如有需要，投资者务必向专业人士咨询并谨慎决策。本订阅号运营团队不对任何人因使用本订阅号所载任何内容所引致的任何损失负任何责任。本订阅号所载内容为原创。订阅人对本订阅号发布的所有内容(包括文字、影像等)进行复制、转载的，需明确注明出处，且不得对本订阅号所载内容进行任何有悖原意的引用、删节和修改。