Os Next-Generation Firewalls (NGFW), ou Firewalls de Próxima Geração já são projetados para detectar e eliminar vírus ou malwares diretamente.

Os Next-Generation Firewalls (NGFW), ou Firewalls de Próxima Geração combinam as funcionalidades tradicionais de um firewall com recursos avançados de filtragem de dispositivos de rede, como inspeção profunda de pacotes (DPI) e sistemas de prevenção de intrusões (IPS). 

Firewalls fazem nativamente Análise de Comportamento de Usuários e Entidades (UEBA). 

Firewalls são utilizados apenas para bloquear tráfego de entrada em uma rede, não tendo funcionalidades para monitorar ou controlar trafego de saída.

Firewalls baseados em hardware são sempre mais eficientes do que firewalls baseados em software, independentemente da configuração da rede.