従来型のファイアウォールは、開放型システム間相互接続（OSI）モデルのレイヤ3とレイヤ4でのみ動作してアクションを通知し、ホストとエンドシステム間のネットワークトラフィックを管理して完全なデータ転送を実現します。そして、ポートとプロトコルに基づいてトラフィックを許可またはブロックし、ステートフルインスペクションを活用し、定義されたセキュリティポリシーに基づいて決定を下す特徴があります。 NGFWは、登場した当初はネットワークセキュリティの次世代の進化形とされていました。従来型のファイアウォールに求められるすべての機能を持つとうたわれており、アイデンティティやユーザ、ロケーションおよびアプリケーションに対してさらに厳しいポリシーの適用を可能にするより細かな機能も備えています。