Een next-generation firewall (NGFW) is een netwerk veiligheid apparaat dat traditionele firewallmogelijkheden combineert met geavanceerde filterfuncties. Deze derde generatie firewall bestrijdt geavanceerde veiligheidsdreigingen met behulp van inspectie- en inbraakpreventiesystemen. In tegenstelling tot de vorige generatie, die werkt tot aan de transportlaag (4e laag van het ISO-model), werkt NGFW tot aan de applicatie (7e) laag.