關於次世代防火牆（Next Generation Firewall，NGFW）這類型產品，一開始主要是從2009年調查機構Gartner釋出的＜Defining the Next Generation Firewall＞報告中定義，而Gartner認為NGFW除了提供傳統防火牆的NAT、VPN、封包及傳輸協定過濾等功能外，最重要的是應具備辨識應用層流量的能力，同時須能夠控管該流量。

之後，也有其他機構提出它們認為的NGFW定義，甚至連防火牆廠商也跟進，宣布自家的產品為NGFW。而什麼是NGFW，雖然各家說法不一，不過大多數人都認同，NGFW基本上需具備控管應用層流量的能力，並能結合身分識別，得知流量屬於哪些應用程式類別、哪些使用者，甚至是透過甚麼裝置連線。