NGFW adalah jenis firewall dirancang untuk menyaring jaringan dan internet lalu lintas berdasarkan aplikasi atau jenis lalu lintas menggunakan port tertentu. kebijakan keamanan granular aplikasi khusus yang disediakan oleh Firewall Next Generation membantu mereka mendeteksi serangan aplikasi-spesifik, memberikan mereka potensi untuk menangkap aktivitas yang lebih berbahaya dari firewall yang lebih tradisional.
Next Generation Firewall (NGFWs) berbaur fitur firewall standar dengan kualitas layanan (QoS) fungsi untuk memberikan pemeriksaan lebih cerdas dan lebih dalam. Dalam banyak hal Generasi Firewall menggabungkan kemampuan jaringan firewall generasi pertama dan sistem pencegahan intrusi jaringan (IPS), sementara juga menawarkan fitur tambahan seperti SSL dan SSH inspeksi, berbasis reputasi malware penyaringan dan Active dukungan integrasi Directory.
Produsen NGFWs termasuk Barracuda Networks (Barracuda NG Firewall seri), Juniper Networks (AppSecure Suite), Palo Alto Networks dan WatchGuard.