Un firewall di nuova generazione (NGFW) è a sicurezza della rete dispositivo che combina le tradizionali capacità del firewall con funzioni di filtraggio avanzate. Questa terza generazione firewall combatte le minacce alla sicurezza avanzate utilizzando sistemi di ispezione e prevenzione delle intrusioni. A differenza della generazione precedente, che opera fino al livello di trasporto (4° livello del modello ISO), NGFW opera fino al livello di applicazione (7°).