2009年，著名咨詢公司Gartner推出防火墻必須升級到 "下一代防火墻 "再次為了應(yīng)對當前和未來的新一代網(wǎng)絡(luò)安全威脅。第一代防火墻已經(jīng)基本檢測不到利用僵尸網(wǎng)絡(luò)作為傳輸手段的威脅。由于基于服務(wù)的架構(gòu)

2009年，著名咨詢公司Gartner推出防火墻必須升級到 "下一代防火墻 "再次為了應(yīng)對當前和未來的新一代網(wǎng)絡(luò)安全威脅。第一代防火墻已經(jīng)基本檢測不到利用僵尸網(wǎng)絡(luò)作為傳輸手段的威脅。由于基于服務(wù)的架構(gòu)的采用和Web2.0的普及，更多的流量只是通過少數(shù)端口和有限數(shù)量的協(xié)議進行，這意味著基于端口/協(xié)議的安全策略的相關(guān)性和效率越來越低。深度包檢測入侵防御系統(tǒng)(IPS)可以根據(jù)已知的攻擊檢查操作系統(tǒng)和錯過補丁的軟件，但它可以 不能有效地識別和防止應(yīng)用程序的濫用，更不用說保護應(yīng)用程序的特定特征了。

Gartner將網(wǎng)絡(luò)防火墻定義為一種在線安全控制措施，即可以在可信網(wǎng)絡(luò)之間實時實施網(wǎng)絡(luò)安全策略。Gartner使用術(shù)語 "下一代防火墻 "解釋升級防火墻的必要性，以應(yīng)對業(yè)務(wù)程序使用的變化以及針對業(yè)務(wù)系統(tǒng)的攻擊方法。