Die Next Generation Firewall (NGFW) ist eine Weiterentwicklung der klassischen Firewall, die erweiterte Sicherheitsfunktionen und verbesserte Kontrollmöglichkeiten bietet.

Eine NGFW kombiniert herkömmliche Firewall-Funktionen wie Paketfilterung und Netzwerkadressübersetzung (NAT) mit zusätzlichen Funktionen wie Intrusion Prevention System (IPS), Anwendungskontrolle, Deep Packet Inspection (DPI) und Virtual Private Network (VPN) Unterstützung.

Die NGFW kann den Datenverkehr auf Anwendungsebene analysieren, um unerwünschte Aktivitäten wie Malware, Botnetze, gezielte Angriffe und Datenlecks zu erkennen und zu blockieren. Sie ermöglicht auch die Granularität bei der Anwendungskontrolle, um den Zugriff auf bestimmte Internetdienste zu steuern.

NGFWs bieten in der Regel eine intuitive Benutzeroberfläche zur Konfiguration und Verwaltung, um die Verwaltungsaufgaben zu vereinfachen. Sie ermöglichen auch die Integration mit anderen Sicherheitslösungen wie Sicherheitsinformation- und Ereignis-Management (SIEM) Systemen, um eine umfassende Bedrohungsabwehr zu gewährleisten.