Nästa generations brandväggar (next-generation firewalls, ngfw) gör samma saker som traditionella brandväggar, men har därtill djup paketinspektion (dpi), integrerat intrångsskydd (intrusion protection, ip), webbfiltrering, virusskydd, spamfilter, ssl och ssh, allt inriktad på upptäckt och inneslutning av hot i realtid.