Sì. I veri firewall di nuova generazione contengono funzionalità IDS e IPS. Tuttavia, non tutti i firewall sono di nuova generazione. Inoltre, un firewall blocca e filtra il traffico di rete, mentre gli IDS e IPS rilevano e avvisano o bloccano un tentativo di exploit, a seconda della configurazione. Gli IDS e IPS agiscono sul traffico dopo che il firewall lo ha filtrato, in base alla policy configurata.