Les NGFW (Next Generation Firewall) sont la dernière génération de Firewall. En français, nous les appelons les pare-feu applicatifs. Ils vérifient non seulement la complète conformité d'un paquet, mais aussi qu'il correspond bien au protocole attendu. Donc un paquet qui veut passer par le port TCP 80 devra utiliser le protocole HTTP.