在过去几十年中，防火墙一直是互联网的基于端口的守护者。而现在供应商都在争相推出所谓的“下一代防火墙”，因为这些“应用感知”防火墙可以基于应用程序使用来监控和控制访问。 .

此外，很多防火墙中加入了越来越多的功能来试图发现零日攻击，包括入侵防御系统(IPS)、web过滤、VPN、数据丢失防护、恶意软件过滤，甚至还有威胁检测沙箱。对于单独的IPS，因为其应用控制，它可能被称为“下一代IPS”，例如IBM Network Security Protection XGS 5000(网络安全保护XGS 5000)或者McAfee NS系列。 .

防火墙/IPS供应商竞争非常激烈，他们还推出更高的吞吐量来满足速度的需求，因为经历“虚拟化”的数据中心需要在防火墙提供更高的带宽。 .

供应商们都渴望得到有影响力的Gartner等公司的赞赏，或者努力在技术评估测试中击败竞争对手，例如NSS实验室或Neohapsis实验室的测试。但其实，成败的关键在于能否赢得Rusty Agee等买家的青睐，Rusty Agee是美国北卡罗来纳州夏洛特市的信息安全工程师，他使用各种防火墙产品。 .

Agee表示：“防火墙已经大大改进了，”当涉及防火墙和IPS的功能和速度时，“我总是想要更多。”

.

数据中心虚拟化、移动设备的激增以及该市部署“携带自己设备到工作场所(BYOD)”政策的计划，都是Agee对可能用于保护各政府机构数据的各种方法保持开放态度的原因。他指出，该市的消防部门和警察部门已经开始使用平板计算机和智能手机，所以他现正需要考虑一个BYOD迁移政策。 .