业务流程的变化、企业技术的升级，攻击的进化，这些都推动了网络安全的新需求(比如Web2.0)。提高带宽使用效率和采用新应用架构，将会大大改变了企业数据使用和传输方式。黑客攻击重点也转向如何诱使有漏洞用户安装恶意程序，以更为隐蔽方式侵入网络。在这种新形势下，简单部署基于协议端口的策略和阻断基于漏洞的攻击，已经不能满足用户安全需求。
为了发现和阻挡当前和未来的网络安全攻击，Garnter认为防火墙将会进化到下一代防火墙。比如采用Botnet方法进行攻击，使其不能被传统防火墙所发现。基于服务的架构和Web2.0已经在不断地成长，很多应用都是采用HTTP/HTTPS端口进行通讯，简单的基于协议端口的策略已经不能满足用户需求。深度包检测技术(IPS)能够有效地检测那些利用操作系统漏洞进行攻击的数据包，而无法识别和阻断对协议的滥用和使用应用中的特定功能。下一代防火墙应能用用户行为上分析潜在的不安全因素。
防火墙应是“in-line”安全设备，可以部署不同安全级别网络之间网络安全策略。“下一代防火墙”这个词汇来描述防火墙的变革，它是针对新的网络需求和技术。作为下一代防火墙至少要满足以下几个条件：

• 网络嵌入式设计，在不影响网络使用前提下实现策略部署。
• 具有强大网络功能，方便灵活部署。
• 不是纯粹的IPS, 而是要和防火墙策略紧密地整合在一起。
• 可以实现网络透明化，可以监测网络中各种应用、终端信息、用户行为，帮助网管更好地管理网络。
• 集成第三方的能力：从防火墙外部的信息源获得资料（比如LDAP、Radius等），以帮助管理员提高判断的能力，或者作为策略的基础。比如，与目录服务集成，根据用户身份来阻断，设置黑白名单等。网络嵌入式设计，在不影响网络使用前提下实现策略部署。
• 支持升级，获得最新的信息，以阻断最新和未来的攻击。