2024 年，传统防火墙会被 SASE 取代吗.docx

几十年来，防火墙一直是网络安全的重要组成部分，它们根据预定规则监视和控制传入/传出的网络流量。虽然防火墙针对多种类型的网络威胁提供了必要的保护，但并不能解决所有现代安全挑战。

SASE（安全访问服务边缘）一词诞生于Gartner2019年企业网络成熟度曲线报告，它是一种网络架构，将SD-WAN功能与安全Web网关(SWG)、云访问安全代理(CASB)、防火墙和零信任网络访问(ZTNA)等云原生安全功能相结合。

在Gartner发布的2023网络技术成熟度曲线中，SASE已经走出了最初的炒作期，开始逐步迈向新一轮的实用落地阶段。随着SASE的逐步发展，研究机构DellOro探讨了一个关键问题：2024年传统防火墙和分支接入路由会被SASE(SD-WAN+SSE)?取代吗？

01

2024年防火墙不会消失，但会遭受一些打击

与2023年的表现相仿，2024年整个防火墙市场将经历一个稳定的、低个位数的增长。

高端防火墙市场在经历了2023年16%的大幅下降后，预计将小幅反弹，收入将出现个位数增长。相反，中端防火墙市场在2023年稳步增长后，预计2024年将出现个位数下降。低端防火墙市场预计将小幅增长1%。此外，虚拟防火墙市场有望大幅增长，预计2024年收入将增长近40%，将占整个防火墙市场的近15%。

尽管这些细分市场的表现各不相同，但整个防火墙市场在2024年将持续实现低个位数增长，这表明了尽管作用和形式在不断变化，防火墙在网络安全方面仍具备相关性和必要性。

02

随着思科将业务重心偏向SD-WAN，接入路由将“日薄西山”

接入路由（AccessRouting）作为企业网络的支柱，在很大程度上会受到思科SD-WAN战略推进的影响，其正在经历一场巨大的变革。随着思科ISR4k接入路由器的衰落，以及针对SD-WAN优化的Catalyst8000系列的推出，思科正在将市场转向SD-WAN。这标志着从传统接入路由向更灵活、软件定义的网络解决方案的重大转变。

风向转变造成的影响也是显而易见的：2024年接入路由器收入预计将下降30%以上，降至14亿美元。这种转变也凸显了行业对企业网络不断变化的需求的快速适应，与传统的以硬件为中心的模型相比，行业更倾向于灵活性和云集成。随着SD-WAN的重要性日益凸显，接入路由正处于根本性变革的边缘。

03

SASE将克服市场的不确定性，首次突破100亿美元

到2024年，SASE市场预计将继续保持上升趋势，克服更广泛的市场不确定性，并达到破纪录的100亿美元里程碑。这一增长也突显了SASE作为现代企业网络和安全策略基石的重要性。

SASE受欢迎是因为其能够将SD-WAN网络与SSE安全无缝结合到集成服务中。这种集成对寻求高效、简化和安全的网络基础设施的企业越来越有吸引力，特别是在分布式劳动力和以云为中心的IT模型的时代。

2024年对于SASE来说将是具有里程碑意义的一年，达到100亿美元大关证明了其重要性以及行业向集成、敏捷和以云为中心的网络解决方案的转变。

受到SASE浪潮的挑战，传统的防火墙正在被重新定义。SASE提供了更加集成、灵活且以云为中心的方法。这种演变不仅涉及技术变革，还反映了在日益以云为主导的混合工作环境中，企业看待和管理网络的方式发生了更深层次的转变。

虽然传统解决方案不会在一夜之间消失，但面对这些新兴范式，它们的作用和相关性正在被重塑。