次世代ファイアウォール
NGFWは、パケットフィルタリング、ネットワークおよびポートアドレス変換(ネットワークアドレス変換)、ステートフルインスペクション、Virtual Private Network(VPN)サポートなど、従来のファイアウォールの一般的な機能が含まれている。次世代ファイアウォールの目標は、OSIモデルレイヤーの対応範囲を増やし、パケットの内容に依存するネットワークトラフィックのフィルタリングの改善にある。
NGFWは、第1世代、第2世代のファイアウォールが行っていたステートフルインスペクションと比較して、より詳細な検査を実行する。パケットのペイロードやシグネチャの一致を確認し、悪意のある攻撃やマルウェアなどの有害な活動をチェックする。