فایروال های سنتی تنها تا لایه چهارم می توانستند کنترل و فیلترینگ را انجام دهند و اینکار را روی پارامترهایی مثل IP و پورت انجام میدادند اما در فایروال های نسل جدید علاوه براین پارامترها می توانند تا لایه هفتم در سطح پروتکل ها کنترل و فیلترینگ را انجام دهد به طور مثال با قابلیت IPS می تواند ترافیک مخرب را در یک ارتباط وب تشخیص دهد.