下一代防火墙是第一代防火墙的升级版。由于第一代防火墙存在大量漏洞，基本无法探测到利用僵尸网络作为传输方法的威胁。由于目前的网站都采用的是基于服务的架构与Web2.0使用的普及，更多的通讯量都只是通过少数几个端口及采用有限的几个协议进行，这也就意味着基于端口/协议类安全策略的关联性与效率都越来越低，故推出了下一代防火墙。

提供下一代防火墙的厂家很多，最新的是网康下一代防火墙NGFW技术。