防火墙必需不断发展更新，才能更为主动的阻止各类新型威胁，如：僵尸网络与目标攻击等。而企业则需要更新其网络防火墙与入侵防御功能，以保护其业务系统安全，因为现在对于企业系统的攻击更为日趋复杂。

　　关于下一代防火墙的调研：

　　第一代防火墙具有的状态协议过滤与有限有业务识别功能再无法高效的应对当前与日益层出不穷的威胁。

　　分别使用各种防火墙与入侵防御设备会带来高额的运营成本，且在优化后的集成平台上无法得到更高的安全性。

　　下一代防火墙(NG Firewall，简称NGFW)面世，此类防火墙可探测到针对具体应用的攻击，并可对进出站流量执行具体的应用细粒度安全策略。

　　下一代防火墙是与其它层安全控制措施协作时最高效的解决方案。

　　如您的企业尚未部署网络入侵防御系统，则需要在您下一次防火墙更新时使用需要下一代防火墙功能的供应商产品。

　　如果您已部署了网络防火墙与网络入侵防御系统，则需对这两类产品技术保持同步更新循环，以便逐渐向下一代防火墙的功能过渡。

　　如果您使用的是受管控的周边安全服务，应在下一次合同续约时将服务升级为受管控的下一代防火墙服务。