下一代防火墙需要安全厂商不断的关注IT环境和客户需求的变化、持续专注的技术积累及创新，而厚积薄发的产品成果。下一代防火墙应该实实在在实现以下六大功能：基于用户防护、面向应用安全、高效转发平台、多层级冗余架构、全方位可视化、安全技术融合

  解惑下一代防火墙

 下一代防火墙虽然方兴未艾，但依然不能否定其技术的先进性。尤其是在其对网络应用及应用威胁的深度解析处理上，有着很广泛的发展前景。因此我们期望，经过一段时间的发展之后，下一代防火墙技术可以真正的蓬勃发展，为网络用户提供更加全面的网络安全服务。

防火墙的***防御

Skybox的调查证明，许多企业在管理下一代防火墙上的***防御签名时举步维艰。有86%的公司计划在他们的防火墙上使用IPS模块；他们中有65%处于在线防御模式。管理这些模块的IPS签名并不容易。只有54%的公司由供应商自动更新。三分之二的公司正尝试手动管理这些签名。