Un cortafuegos de última generación (NGFW) es un seguridad de la red dispositivo que combina capacidades de firewall tradicionales con funciones de filtrado avanzadas. Esta tercera generación cortafuegos combate las amenazas de seguridad avanzadas utilizando sistemas de inspección y prevención de intrusiones. A diferencia de la generación anterior, que opera hasta la capa de transporte (4ª capa del modelo ISO), NGFW opera hasta la capa de aplicación (7ª).