Firewall de próxima generación
Un firewall de próxima generación puede detectar aplicaciones y usuarios en el flujo de datos. Esto incluye un sistema integrado de prevención de intrusiones (IPS) y la identificación de aplicaciones y protocolos independientemente del puerto utilizado. Las fuentes de datos externas también se tienen en cuenta, como los servicios de directorio con datos de usuario. La detección de la aplicación intenta identificar lo que el sistema está transmitiendo actualmente. Asume las capacidades de un proxy o filtro de contenido. Para detectar aplicaciones, se requiere una comparación con los patrones de detección, similar a un escáner de virus. Para esto, es necesario que estos patrones se actualicen periódicamente.