网络安全硬件正经历增长反弹，但渠道合作伙伴不应将这种复苏解读为回归曾经利润丰厚的、以盒子为中心的安全模式。市场扩张是真实的，但其利润动态已从根本上转向软件、服务和选择性设备部署。

在2026年7月的五年期预测中，Dell'Oro Group预计全球网络安全硬件支出 将超过900亿美元 ，时间跨度从2025年到2030年，收入年复合增长率（CAGR）为7%。这几乎是2020年至2025年3.8%复合年增长率的两倍，标志着显著加速。

Dell'Oro企业安全与网络高级总监Mauricio Sanchez在接受Channel Dive采访时表示，近期催化剂是针对性替换。接近支持终止、存在已知安全暴露或性能余量不足的系统正促使客户采取行动。重要的是，Sanchez指出，“替换和新容量需求往往交织在一起。”

这种重叠可以将简单的更新转变为更大的基础设施项目。客户可能会利用这个机会增加吞吐量或加密能力，增强弹性，或容纳额外的安全服务。因此，Dell'Oro预计硬件收入增长将反映替换活动、部分设备数量扩张、更大配置以及定价和订阅附加率提升的综合影响。

此次反弹之前， 客户采购网络安全的方式发生了重大转变。2025年，SaaS和虚拟收入超过了物理设备， 比Dell'Oro 2022年的预测提前了整整一年 。向软件的迁移速度超过了该分析公司的预期，但硬件仍在加速。在该公司2026年的展望中，SaaS约占收入的40%，虚拟产品占15%，物理设备占45%。

与此同时，安全服务边缘（SSE）的增长速度快于硬件。Dell'Oro预计SSE收入将从2025年到2030年翻一番，实现16%的复合年增长率。Sanchez将市场描述为“更加平衡”，而非回归硬件优先架构。

Web应用防火墙（WAF）预测进一步说明了为什么市场增长不一定转化为设备增长。Dell'Oro预计WAF市场到2030年将几乎翻倍并超过70亿美元，涵盖SaaS、虚拟和物理产品。

“SaaS交付的WAF和更广泛的WAAP平台预计将占据大部分增量支出，”Sanchez表示，理由包括分布式执行、弹性容量、快速安全更新以及集成的WAF、API、机器人程序和DDoS防护能力。Sanchez指出，物理和虚拟WAF产品在特定的私有、主权、监管和性能敏感环境中仍然相关，但预计不会推动大部分扩张。

防火墙炙手可热

设备的部署格局也在演变。

“硬件增长并非集中在传统的低端分支机构设备上，”Sanchez表示。相反，分支机构安全正转向安全SD-WAN、防火墙即服务（Firewall-as-a-Service）和SSE平台。更强劲的设备机会存在于数据中心、园区、大型分支机构、服务提供商基础设施以及私有、主权、监管或隔离环境中。

“这并非回归在每个地点部署盒子的模式，”Sanchez强调。

组织现在有选择地使用设备，同时结合虚拟防火墙、SaaS安全、基于主机的执行、微分段和其他分布式控制。

然而，硬件类别并非同步发展。

“物理防火墙承担了大部分硬件增长，”Sanchez表示。

在数据中心、园区、大型分支机构和服务提供商环境中，高端和中端系统尤其如此。应用交付控制器（ADC）硬件正受益于生命周期迁移和容量增加，但Sanchez称该类别已成熟，预计增长将放缓。

“随着Web安全转向SSE，传统SWG设备仍处于结构性衰退中，”他在提到安全Web网关设备时表示。

在此背景下，通过渠道销售的主要安全硬件供应商Fortinet提供了关于什么维持防火墙需求的见解。首席财务官Christiane Ohlgart告诉Channel Dive，公司正目睹网络安全及相邻市场的变化，尤其受到AI、流量增长以及对混合环境更高性能、可见性和控制需求的驱动。

Ohlgart表示，客户现在也有更多部署选择。这些包括基于云选项、客户控制的FortiGate，或使用FortiGate和FortiSASE服务的本地部署。性能、合规性、主权和运营需求决定了采用哪种方式。

Ohlgart指出，这种灵活性“正在帮助定义新兴的SASE防火墙市场。”她还强调了“渠道合作伙伴帮助客户现代化基础设施并部署硬件、软件、云交付安全和服务的正确组合的新机会。”

这些本地、客户控制和云交付模式可以共存。即便如此，Dell'Oro预计当前硬件增长步伐不会持续。

“预测有些前置，我们预计增长率在后期将放缓，”Sanchez表示。“然而，我们不认为这是一个突然结束的同步替换周期。”

Sanchez表示，支持截止日期因供应商和产品代际而异。数据中心现代化、吞吐量需求上升、主权关切、应用增长和安全风险也在预测期内的不同时间点创造需求。

AI基础设施投资就是这样一个因素，但Dell'Oro的预测并未假设AI增长会统一转化为设备销售。在被问及AI基础设施投资的影响时，Sanchez表示，它指的是“几种特定的安全和应用交付需求，而非AI将导致所有类型的网络流量激增的笼统假设。”

这些需求因产品而异 。防火墙可以保护AI数据中心边界、前端网络、推理环境和南北向流量边界。ADC可以支持模型交付和推理应用的负载均衡、TLS处理、会话管理、可用性和流量控制。WAF和WAAP产品可以保护模型端点、API、检索系统以及代理、工具和数据源之间的交互。

架构也对物理设备机会设置了限制。

“最快的AI后端结构不太可能在每条流量路径中直接插入传统设备，”Sanchez表示。

相反，这些环境可能更依赖虚拟防火墙、基于主机的控制、DPU、交换机或微分段。

“AI扩大了整体安全需求，但并未在所有地方创造相同的物理设备机会，”Sanchez总结道。

合作伙伴的机会

对于合作伙伴，Sanchez指出了围绕更新和现代化工作本身的机会。他表示，渠道专家可以协助进行安装基础发现、支持终止和漏洞评估、容量规划、平台规模确定、迁移和实施。

初始项目还可以为长期收入创造机会。Sanchez强调订阅附加、托管服务、策略和遥测集成、生命周期运营以及持续优化是合作伙伴更持久的机会。

工作类型取决于客户在何处进行现代化。

“在分支机构，工作正转向安全的SD-WAN和SASE架构，而非简单地替换单个盒子，”Sanchez表示。

在应用安全方面，他表示工作越来越多地包括WAF到WAAP迁移、API发现和保护、虚拟补丁以及托管应用安全运营。

对于合作伙伴，即时机会包括评估、规模确定、迁移和实施工作。

“在许多情况下，围绕产品的服务将比最初的硬件利润更持久，”Sanchez表示。