2009年，著名咨詢公司Gartner推出防火墻必須升級(jí)到 "下一代防火墻 "再次為了應(yīng)對(duì)當(dāng)前和未來的新一代網(wǎng)絡(luò)安全威脅。第一代防火墻已經(jīng)基本檢測(cè)不到利用僵尸網(wǎng)絡(luò)作為傳輸手段的威脅。由于基于服務(wù)的架構(gòu)

2009年，著名咨詢公司Gartner推出防火墻必須升級(jí)到 "下一代防火墻 "再次為了應(yīng)對(duì)當(dāng)前和未來的新一代網(wǎng)絡(luò)安全威脅。第一代防火墻已經(jīng)基本檢測(cè)不到利用僵尸網(wǎng)絡(luò)作為傳輸手段的威脅。由于基于服務(wù)的架構(gòu)的采用和Web2.0的普及，更多的流量只是通過少數(shù)端口和有限數(shù)量的協(xié)議進(jìn)行，這意味著基于端口/協(xié)議的安全策略的相關(guān)性和效率越來越低。深度包檢測(cè)入侵防御系統(tǒng)(IPS)可以根據(jù)已知的攻擊檢查操作系統(tǒng)和錯(cuò)過補(bǔ)丁的軟件，但它可以 不能有效地識(shí)別和防止應(yīng)用程序的濫用，更不用說保護(hù)應(yīng)用程序的特定特征了。

Gartner將網(wǎng)絡(luò)防火墻定義為一種在線安全控制措施，即可以在可信網(wǎng)絡(luò)之間實(shí)時(shí)實(shí)施網(wǎng)絡(luò)安全策略。Gartner使用術(shù)語 "下一代防火墻 "解釋升級(jí)防火墻的必要性，以應(yīng)對(duì)業(yè)務(wù)程序使用的變化以及針對(duì)業(yè)務(wù)系統(tǒng)的攻擊方法。