IDC MarketScape

IDC MarketScape：全球企业级混合式部署防火墙 2025 年厂商

评估

Pete Finalle

本报告内容重点介绍在评估中被评为“领导者”的 CHECK POINT IDC MARKETSCAPE 图

图 1

IDC MarketScape 全球企业级混合式部署防火墙厂商评估

能 力

战略

领导者

主要厂商

竞争者

参与者

Palo Alto Networks

Cisco

Fortinet

Check Point

Juniper Networks

Sophos

WatchGuard

Barracuda

SonicWall

IDC MarketScape全球企业混合式部署防火墙2025年厂商

评估

来源：IDC，2025 要了解研究方法、市场定义和评分标准等详细信息，请参阅“附录”。

2025 年 8 月，IDC #US53687925e

关于本报告内容

本报告内容直接取自《IDC MarketScape：全球企业级混合式部署防火墙 2025 年厂商评估》

（IDC MarketScape: Worldwide Enterprise Hybrid Firewall 2025 Vendor Assessment（Doc # US53687925））。

IDC 观点

防火墙市场是一个发展成熟的网络安全市场，已有三十多年的历史，防火墙被认为是企业网

络安全基础设施的重要组成部分。防火墙为企业提供了观测整个网络生态系统、网络流量和

潜在威胁的有利视角，对网络安全起到非常关键的作用，同时也是防御和增强网络安全的重

要安全措施。因此，防火墙市场能保持强盛的长期发展动能，根据 IDC 的最新跟踪数据，全

球防火墙市场总价值到 2024 年达到了 123 亿美元。

尽管增长强劲，防火墙市场仍在不断的演化，它已从单一的状态检测和数据包过滤设备，演

进为一套集成了多种网络安全产品和功能的“瑞士军刀”式整合解决方案。现代化的防火墙减

少了需要购买和部署的安全设备/保险箱的数量，也降低了接口数量，这为安全专业人员减轻

了管理难度。

防火墙操作系统最初从由硬件防火墙发展而来，如今已拥有了自己的生命力，变得无处不

在。它们广泛存在于各种部署模式中，无论是在边缘、数据中心，还是云端，都有其身影。

这使混合式部署防火墙成为解决企业边界碎片化问题的灵丹妙药，它可以更好地解决混合办

公以及企业上云的安全需求。

2025 年，这个市场上的创新将继续。混合式部署防火墙是整个网络安全市场的重心，仍发挥

着“瑞士军刀”式的整合网络安全解决方案的作用，但也广泛集成了其它第一方和第三方的工

具和功能，包括终端产品、数据安全产品和安全访问服务边缘（SASE）平台等。

IDC MARKETSCAPE 厂商入选标准

IDC 规定解决方案中必须具备以下关键属性，才有资格入选本 IDC MarketScape 分析：

 防火墙解决方案需支持以下四种形态中的至少三 种：硬件/设备型、软件/虚拟化型、

服务型/SASE，以及云原生/容器类型。  对于其它延伸形态，例如 SD-WAN 和智能网络，未设最低入选标准。但是，在最终评

估环节可能会考虑这些因素。  所有防火墙形态都必须具备下一代防火墙（NGFW）能力才可入选，包括入侵检测系

统/入侵防御系统（IDS/IPS）、防病毒/防垃圾邮件/防僵尸程序功能、高级威胁防护、

URL 过滤和 VPN。

©2025 IDC #US53687925e 2

对于其它/可选组件，未设最低入选标准，但评分时可能会考虑这些组件，这些组件通常包括

安全网关（SWG）、零信任网络访问（ZTNA）、串联式云访问安全代理（inline CASB）、

沙盒、物联网保护、SD-WAN 功能和 AI 助手。

评分考虑了第一方和第三方集成，但不是入选本研究报告的必要条件。

2023 财年的防火墙收入是一项入选标准，具体金额由 IDC 根据现有研究或现有数据确定。

要参加本 IDC MarketScape 评选，必须在北美、拉丁美 洲、欧洲、中东和非洲以及亚太地区

拥有重要的区域影响力。

给技术买家的建议

大多数厂商都是可信赖的厂商 本研究报告中介绍的大多数厂商提供防火墙产品都有二十多年的历史，并且他们的技术和市

场策略也完成了升级换代。因此，本研究报告中没有任何一家厂商归为“竞争者”或“参与者”类 别也就不足为奇了。本研究报告所列出的所有厂商都能提供强大的防火墙功能。

然而，这并不是说厂商之间没有明显区别，也并非所有的混合式部署防火墙解决方案都千篇

一律。本 IDC MarketScape 报告中的定性分析概述了各厂商的优劣势，以及企业根据自身不同

的安全环境和应用场景选择厂商。因此，尽管买家确信每家厂商都能提供可靠产品，但仍要

根据一系列严格的要求和自己的安全需求和目标选择最合适的产品，这很关键。

必须考虑 SASE 架构 随着防火墙的角色早已不再局限于传统硬件设备，买方正日益与所选厂商深度绑定。因此，

他们应当重点考察其混合式部署防火墙所依托的更大生态系统，以及该生态系统是否提供原

生集成支持。特别是，混合式部署防火墙平台是否可与厂商提供的 SASE 解决方案深度集

成，是否使用相同的接口/控制台、管理平面、策略引擎和操作系统。因此，现代混合式部署

防火墙的购买决策应考虑当前的需求以及中长期 SASE 路线图，并考虑到未来的安全目标和

重大时间节点。

灵活性很重要 在重大购买决策中，投资回报率（ROI）仍然是王道。然而，每一项安全技术的价值，若将其

置于更广阔的第一方生态系统背景下考量时会更加凸显，但这会使投资回报率的计算变得复

杂。此外，随着量子计算和 AI 技术不断改变威胁格局，安全形势更加复杂，预测未来的安全

需求越来越困难。因此，面对不断变化的安全态势，能提供灵活选项并能够随需求变化而动

态调整安全投资的厂商可能极具价值。对于与基础设施相关的大额采购，锁定供应商是不可

避免的，但产品锁定的同时不应削弱买方灵活应对威胁的能力。

©2025 IDC #US53687925e 3

厂商综合概况

本部分将简要介绍 IDC 对厂商的重要评估，这些评估结果决定了厂商在 IDC MarketScape 中 占据的地位。有关各厂商的评估标准，请参见“附录”，此处将概述各厂商的优势与挑战。

Check Point 在此次“IDC MarketScape 全球企业级混合式部署防火墙 2025 年厂商评估”中，Check Point 被 评为“领导者”。

三十多年来，Check Point 一直是网络安全领域备受瞩目的厂商，截至 25 年第 1 季度，IDC“全 球安全产品跟踪报告”将其列为全球最大的防火墙厂商之一。

优势 Check Point 于 2023 年底收购了 Perimeter 81，于 2024 年 8 月收购了 Cyberint，并于 2025 年 5 月收购了 Verity，成为拥有最完整的网络安全产品的厂商之一。因此形成了一套高度集成化

的防火墙平台，这个平台集成了 Check Point 内部 350 多个产品或功能。

此外，Check Point 提供的各种防火墙硬件产品市场表现良好，多种型号支持固网调制解调

器、Wi-Fi、蜂窝/双 SIM 卡和加固机箱。因此，该公司成为中小企业或多网点企业客户的理

想选择，尤其是他们强烈需要集成硬件能力时。Check Point 还提供强大的运营技术（OT）和

运营商级功能支持，进一步扩大了其硬件能力的范围。

此外，Check Point 在防火墙规则/政策管理方面表现出色，政策可跨所有防火墙形态完整移

植，因此可以简化防火墙的部署和管理。在高端企业市场，Check Point 的 Maestro Hyperscale Orchestrator 功能提供了独特的灵活性和可扩展功能。

挑战 尽管 Check Point 因其虚拟防火墙在 18 个不同的私有云和公有云上的灵活性和支持能力而获

得高度评 价，但其对云原生防火墙应用的支持目前仍较为有限。Check Point 仅原生支持

Microsoft Azure，但后续通过在更多环境中提供云原生防火墙可以改善对多云环境的支持。

此外，Check Point 几乎没有免费支持，仅免费提供电子文档和在线社区。虽然大型企业客户

可能会通过完善的安全合同获得支持，但采购基础产品/服务或按需服务的小型企业客户可能

会对此不满意。

在以下情况下考虑选择 Check Point Check Point 的防火墙平台灵活性优异，无论买家是为其分布式网点寻找轻型的高度集成的防

火墙，还是为大型数据中心应用寻找高度可扩展/灵活的平台，Check Point 都是理想选择。因

此，Check Point 对于大多数防火墙买方来说都是可靠选择，其性价比定位使公司在高端防火

墙市场的竞争中处于有利地位。

©2025 IDC #US53687925e 4

附录

IDC MarketScape 图解读方法 在本分析报告中，IDC 将成功的潜在关键指标划分为两个大类：能力和战略。

Y 轴反应了厂商目前的能力、服务丰富度及该厂商与客户需求的匹配程度。“能力”类别重点

关注公司及其产品当前拥有的能力。在该类别中，IDC 分析师将着重考察厂商是否成功地构

建并交付了使其能够在市场中执行其既定战略所需的能力。

X 轴（即“战略”轴）分析了厂商的未来战略与客户未来 3 到 5 年的需求的契合度。“战略”类别

重点关注厂商未来 3 到 5 年内关于产品、客户群体、业务和市场进入计划的高层决策和基本

假设。

IDC MarketScape 图中的气泡的大小反映了厂商在所评估的具体细分市场内的市场份额。

IDC 指出，该图直观显示了多个影响因素，这些因素决定了厂商在每个轴上的位置。“能力” 轴主要考虑现有产品的具体特性和功能，但也考虑了许多其它因素。同样，“战略”轴主要考

虑厂商的未来产品开发计划。但也考虑了其它几个因素，包括整体业务的实力和市场进入计

划。两个轴都考虑了定价和投资回报率。这些因素可能会对解决方案产生长期影响，IDC 已

相应地调整了这些标准的权重。总体而言，每项厂商评估都会考虑多个因素，建议读者结合

厂商概况来理解该图。

IDC MarketScape 研究方法 IDC MarketScape 的入选标准、权重和厂商得分代表了 IDC 对市场和特定厂商的判断。IDC 分

析师通过与市场领导者、参与者和最终用户开展有组织的讨论、调查和访谈，制定了一系列

厂商评估标准。市场权重主要基于用户访谈、买家调查以及 IDC 专家对各个市场的看法。

IDC 分析师基于对厂商的详细调查和访谈，公开信息和最终用户反馈等对各厂商进行评分，

并确定各厂商在 IDC MarketScape 中的位置，力求对各个厂商的特征、行为和能力提供精确

的、一致的评估。

市场定义 防火墙的最基本用途是利用数据包过滤、状态检查和/或代理来过滤网络流量。防火墙还集多

种安全功能于一身。这种解决方案必须具备以下功能：网络防火墙、应用和用户身份可视化

与控制、网络入侵检测与防 御、网关防病毒（AV）、虚拟专用网络以及其它更高级的安全功

能。尽管并非所有功能都要用，但产品本身必须要有这些功能。

混合式部署防火墙是全功能防火墙平台，可跨多种部署模式（包括硬件/设备、虚拟化/软件、

防火墙即服务或 SASE 以及云原生防火墙/容器化防火墙）无缝扩展。混合式部署防火墙平台

应具有统一的接口、管理平台和策略引擎。这些平台应能够集中管理，并且策略应具有一定

程度的可移植性。

©2025 IDC #US53687925e 5

更多详细的研究信息

相关研究  IDC Market Glance:Zero Trust Architecture, 2Q25（IDC #US53615125，2025 年 6 月）  Does SASE/SSE Solution Really Improve Security Posture?（IDC #US53566325，2025 年 6

月）  Does SASE/SSE Solution Really Improve Network Performance?（IDC #US53566525，2025

年 6 月）  How Have Key Metrics Changed Since Adopting or Planning to Adopt an SSE Solution?

（IDC #US53566425，2025 年 6 月）  RSAC Conference 2025:Agentic AI and a Continued Move Toward Integration Emerge as

Key Themes（IDC #US53463525，2025 年 5 月）  Secure Access Service Edge (SASE):Network and Security Convergence for the Hyper-

Distributed Enterprise（IDC #US53328325，2025 年 5 月）  Security Vendors Prioritize by the Channel for Line Card Expansion（IDC #US53328925，

2025 年 4 月）  Broader SASE Platforms Can Be Vast, But What Is the Buyer Appetite for Consuming Them

as Intended?（IDC #US53254825，2025 年 3 月）  How Have the Largest SSE/SASE Adoption Challenges from 2024 Changed in 2025?（IDC

#US53254725，2025 年 3 月）  How Much Demand Among SSE/SASE Buyers Is There for Integrating Data Loss Prevention

into Their Broader Platform?（IDC #US53254625，2025 年 3 月）

大纲 本 IDC 研究报告对企业混合式部署防火墙市场上的厂商进行了评估。2025 年的混合式部署防

火墙市场主要由深耕行业多年的老牌防火墙厂商组成，他们用了几十年的时间来完善自己的

产品和技术。然而，企业买家本身就是一个“移动的靶心”，而边界的碎片化、威胁态势的瞬

息万变，以及业界普遍存在的整合与简化安全工具的迫切需求，共同推动了这个规模已达

1230 亿美元的市场进行自我革新，并重新激发了竞争活力。因此，这项 2025 年的研究发现了

一系列新颖独特的特性和功能，包括：新型 AI 助手、新型 ASIC 和改进的性能、用于防火墙

迁移的政策转换工具、对云厂商防火墙集成的支持、防火墙扩展技术、预配置/零信任防火墙

部署选项、灵活的定价模式，以及与其它安全工具和功能的独特集成方法。

虽然数据包过滤、状态检查和/或代理仍然是防火墙的核心功能，但这些产品也已经引入了众

多的高级特性和功能，以至于选择防火墙供应商通常等同于选择满足您所有网络安全需求的

合作伙伴。

©2025 IDC #US53687925e 6

IDC 安全与信任团队研究经理 Pete Finalle 表示：“企业混合式部署防火墙市场是一个成熟的市

场，它正以惊人的速度演进，以满足快速变化的买方需求，其新功能与能力的进阶步伐，已

堪比新兴市场。”

©2025 IDC #US53687925e 7

关于 IDC

国际数据公司（IDC）是全球著名的信息技术、电信和消费科技咨询、顾问和会展服务专业提供商。IDC 在全球

拥有超过 1,300 名分析师，他们针对 110 多个国家/地区的技术、IT 基准测试与采购以及行业发展机遇和趋势，

提供全球化、区域性和本地化的专业意见。IDC 的分析和洞察有助于 IT 专业人士、业务主管和投资界做出基于

事实的技术决策，实现他们的关键业务目标。IDC 成立于 1964 年，是国际数据集团（IDG，Inc.）的全资子公

司。

全球总部 140 Kendrick Street Building B Needham, MA 02494 USA 508.872.8200 Twitter: @IDC blogs.idc.com www.idc.com

版权和商标声明

本 IDC 研究文件作为 IDC 包括书面研究、分析师互 动、网络会议和现场活动在内的持续性资讯服务的一部分发

布。请访问 www.idc.com，了解有关 IDC 订阅和咨询服务的更多信息。如欲了解 IDC 全球机构分布，请访问

www.idc.com/about/worldwideoffices。如欲了解有关购买 IDC 服务的价格及更多信息，或者有关获取额外副本和

Web 发布权利的信息，请拨打 IDC 报告销售电话+1.508.988.7988，或访问

www.idc.com/?modal=contact_repsales。

IDC 版权所有，2025 年。未经许可，不得复制。保留所有权利。

IDC MarketScape：全球企业级混合式部署防火墙2025年厂商评估 本报告内容重点介绍在评估中被评为“领导者”的Check Point IDC MarketScape图 关于本报告内容 IDC观点 IDC MarketScape厂商入选标准 给技术买家的建议 大多数厂商都是可信赖的厂商 必须考虑SASE架构 灵活性很重要

厂商综合概况 Check Point 优势 挑战 在以下情况下考虑选择Check Point

附录 IDC MarketScape图解读方法 IDC MarketScape研究方法 市场定义

更多详细的研究信息 相关研究 大纲

关于IDC 全球总部