次世代防火墙(英语:Next-Generation Firewall,缩写为NGFW),一种整合式的网络平台,将多种功能整合在其上:除了传统的防火墙功能之外,还包括线上深度封包检测(DPI),入侵预防系统(IPS),应用层侦测与控制,SSL/SSH检测,网站过滤,以及QoS/带宽管理等功能,使得这个系统能够应对复杂而高智慧的网络攻击行动。其他技术还可以被采用,例如TLS / SSL加密流量检查,网站过滤,QoS /带宽管理,防病毒检测和第三方身份管理(英语:Identity management)集成(即LDAP,RADIUS,Active Directory)。
NGFW包括传统防火墙的典型功能,如封包过滤,网络和端口地址转换(NAT),状态检查和虚拟私人网络(VPN)支持。 下一代防火墙的目标是包含OSI模型的更多层次,改进了依赖于数据包内容的网络流量过滤。