次世代防火墙（，缩写为NGFW），一种整合式的网路平台，将多种功能整合在其上：除了传统的防火墙功能之外，还包括线上深度封包检测（DPI），入侵预防系统（IPS），应用层侦测与控制，SSL/SSH检测，网站过泸，以及QoS/频宽管理等功能，使得这个系统能够应对复杂而高智慧的网路攻击行动。其他技术还可以被採用，例如TLS / SSL加密流量检查，网站过泸，QoS /带宽管理，防病毒检测和第三方身份管理集成（即LDAP，RADIUS，Active Directory）。
与传统防火墙的比较