Es sind jedoch nicht alle Next-Generation-Firewalls gleich. Die NGFWs sind die einzigen Firewalls, die in der Lage sind, für Unternehmen jeder Größe eine umfassende Netzwerksicherheit auf einer tieferen Ebene zu liefern. Das Konzept dieser branchenführenden Firewalls sieht eine skalierbare Hardware-Architektur vor, die über mehrere Kerne und eine patentierte Deep Packet Inspection-Engine (DPI-Engine) verfügt, die sämtliche Daten unabhängig von Port und Protokoll in einem Durchgang und mit geringer Latenz prüft. Die NGFWs stellen sicher, dass jedes einzelne Byte eines Pakets geprüft wird, wobei sie das hohe Leistungsniveau und die niedrige Latenz gewährleisten, die in stark belasteten Netzwerken gefordert sind. Zur effektiven Bekämpfung von aufkommenden Bedrohungen und zur Behebung von Produktivitätsproblemen benötigen Unternehmen zusätzliche Sicherheit und Kontrolle auf einer tieferen Ebene. Dazu zählen ein Intrusion Prevention System (IPS) mit erweiterten Anti-Umgehungs-Funktionen, die Fähigkeit, jede SSL-verschlüsselte Verbindung netzwerkweit (an jedem Port) zu entschlüsseln und zu prüfen, eine granulare Steuerung und Einsicht in Anwendungs- und Benutzeraktivitäten im ganzen Netzwerk sowie ein netzwerkbasierter Malware-Schutz, mit dem die Vorteile der Cloud optimal genutzt werden können.