防火墙（Firewall）一般是指一种位于内部网络与外部网络之间的网络安全系统。设置防火墙目的是为了在内部网与外部网之间设立唯一通道，简化网络安全管理，防止不合法的访问。

传统的防火墙以服务访问控制为核心，在描述具体产品时，防火墙大部分指代的是采用状态检测机制、集成VPN、支持桥/路由/NAT等工作模式的作用在2-4层的访问控制设备；宏观意义上的防火墙，实际上指的是以性能、稳定性为主导的、在网络边缘执行多层次的访问控制策略、使用状态检测或深度包检测机制、包含一种或多种安全功能的网关设备（Gateway）。

下一代防火墙（NGFW）是一种深度包检测防火墙，超越了基于端口、协议的检测和阻断，增加了应用层的检测和入侵防护，下一代防火墙不应该与独立的网络入侵检测系统混为一谈，后者只包含了日常的或是非企业级的防火墙，或者把防火墙和IPS简单放到一个设备里，整合的并不紧密。

下一代防火墙以应用层管理为核心，不仅具备传统防火墙的功能，还具备应对综合威胁的发现能力、阻断能力，而且并不是简单的功能堆砌和性能叠加，而是从全局视角，帮助用户解决网络面临的实际问题。

尽管NGFW在应用感知、精细管控、内容安全、全栈可视方面取得了不小的进步，但随着大数据时代的到来，以APT为代表的各类高级威胁让边界防御难以发挥作用，表现出越来越多的不足，例如高级威胁难发现、内部违规看不见、安全调查缺信息、威胁处置配置繁。

要想规避上述不足，简单的功能添加和性能提升是无法真正解决问题的，NGFW需要彻底的变革和重新定义。面对海量的数据及隐藏其中的各种高级威胁，防火墙不能再孤军作战，而是需要建立起协同防御的安全体系，并依托于持续更新的威胁情报和不断加强的技术能力，持续提升自身提升发现和响应高级威胁的能力，从而在边界更好的对抗各种安全威胁。智慧防火墙应运而生。