2009年，著名咨詢公司Gartner推出防火墻必須升級到 "下一代防火墻 "再次為了應對當前和未來的新一代網絡安全威脅。第一代防火墻已經基本檢測不到利用僵尸網絡作為傳輸手段的威脅。由于基于服務的架構

2009年，著名咨詢公司Gartner推出防火墻必須升級到 "下一代防火墻 "再次為了應對當前和未來的新一代網絡安全威脅。第一代防火墻已經基本檢測不到利用僵尸網絡作為傳輸手段的威脅。由于基于服務的架構的采用和Web2.0的普及，更多的流量只是通過少數(shù)端口和有限數(shù)量的協(xié)議進行，這意味著基于端口/協(xié)議的安全策略的相關性和效率越來越低。深度包檢測入侵防御系統(tǒng)(IPS)可以根據(jù)已知的攻擊檢查操作系統(tǒng)和錯過補丁的軟件，但它可以 不能有效地識別和防止應用程序的濫用，更不用說保護應用程序的特定特征了。

Gartner將網絡防火墻定義為一種在線安全控制措施，即可以在可信網絡之間實時實施網絡安全策略。Gartner使用術語 "下一代防火墻 "解釋升級防火墻的必要性，以應對業(yè)務程序使用的變化以及針對業(yè)務系統(tǒng)的攻擊方法。