前段时间发了一篇《浅谈网络安全产品的分类》，谢谢大家的一些反馈和建议。后续计划对各个细分市场进行探索，希望能够深入了解中国网络安全产品。今天就从网络安全第一权重产品“防火墙”说起。

[出自:jiwo.org]

在国内有销售许可证的“防火墙”类产品厂商一共172家，其中国内品牌为主，国外品牌只看到了Checkpoint、PaloAlto、Fortigate、Juniper、Sophos、SonicWALL、F5和TOFINO。在防火墙市场上，基本上已形成对国外品牌产品围剿之势。

第二代防火墙

《信息安全技术 第二代防火墙安全技术要求》[GA/T 1177-2014]

按照上述标准通过检测的厂商一共29家。其中增强级21个，增强级-不含下一代互联网支持3个，基本级3个，基本级-不含下一代互联网支持7个（其中有部分厂商有多个证书）。不含下一代互联网支持应该指的是IPv6吧？要是友商在标底里写个“要求支持IPv6”，这个局怎么解啊？

防火墙

《信息安全技术 防火墙安全技术要求和测试评价方法》[GB/T 20281-2015]

在这个检测标准中，有几家做了特殊标识。同时满足80G高性能+IPv6增强级的有2家，天融信和华为；满足80G高性能的有2家，华为和网神（拿了3个证，土豪啊）；满足IPv6的有2家，山石网科和中新网安。记得在公安部网站上还看到过“工控协议支持”的标识，不知为何在计算机信息系统安全专用产品销售许可管理平台上的数据中没有此项细分。

再来看看按照新标准检测的其他厂商。其中按照增强级通过的有18个，按照基本级通过的有44个。不少工控安全产品按照此项标准检测并拿到销售许可。工控安全产品除了软件上对工控协议支持外，硬件上与通用产品有一定区别吧，比如宽温宽压啥的。另外仙儿还有一个疑问，没有标识“80G高性能”和“IPv6”的是不支持这两项？如果是这样的话，那以后防火墙招标就有的玩了。哪位大侠了解，请帮忙指点迷津。

《信息安全技术 防火墙安全技术要求和测试评价方法》[GB/T 20281-2006]

部分厂商是用老的标准通过检测拿证，应该是原来申请的证书还未过期，到期后应该都会按照新国标执行了。其中三级有35个，二级有7个，一级有91个。

UTM

《信息安全技术 统一威胁管理产品技术要求和测试评价方法》[GB/T 31499-2015]

UTM衰落了啊。。。按照此项标准检测 过证的只有两家，连局斗地主都凑不全，怎么玩啊。前些天在网上看到一些权威机构发布了2016年UTM排名，估计是只有“防火墙”一项排名不够分，平衡的结果吧。

小型防火墙

标准不详。过证厂商只有5家，大家自己看图吧。

请注意：可能会有按照其他标准检测过证，产品名称叫“XX安全网关”，跨界参与防火墙市场竞争的情况。

以上数据来源于http://www.ispl.cn，仅列示证书在有效期内的厂商。