Um Firewall de próxima geração (NGFW) Fornece inspeção na camada OSI 7 (a camada de aplicação). Os firewalls tradicionais operam principalmente nas camadas 3 e 4 (camadas de rede e transporte), mas os NGFWs adicionam recursos de inspeção de pacotes profundos (DPI) que lhes permitem examinar os dados do aplicativo. Isso permite que eles controlem aplicativos com base em seu conteúdo e comportamento, além de apenas endereços e portas IP.