下一代防火墙（Next-Generation Firewall，以下简称NGFW）自出现开始，就一直处在争议之中。探索其原因，关键在于其概念提出的比较超前，但产品跟进相对滞后。

　　下一代防火墙何时会普及？

　　虽说NGFW浪潮至少持续了三年时间，但是Gaitner也认为，其实际的使用到目前为止还是为数甚少，甚至还不到1%。但到底NGFW会不会被广泛应用，Gartner的乐观预测到2014年，NGFW的采用率会增长到35%，NGFW市场总有一天会火起来的。从梭子鱼和深信服下一代防火墙的推出，目前业界对NGFW的市场前景普遍看好，下一代防火墙市场呈现“山雨欲来风满楼”图景。

　　NGFW能否替代FW、IPS、UTM？

　　NGFW注重在Web 2.0时代的客户体验，比如采用客户化的GUI，多核CPU并发处理等。随着企业的发展，需要更主动，更直观，更定制化，性能更高的安全产品；对于企业来说，NGFW更贴合现有网络环境，对企业业务保护更加全面。传统防火墙、UTM由于低廉的采购成本，在少数简单网络环境还是会成为用户的一种选择。但最终面对用户的应用层安全需求，FW、UTM终将不断演进到NGFW的产品形态。

　　UTM（统一威胁管理）产品怎么办？

　　很多厂商和用户关注下一代防火墙（NGFW)出现后，现正流行的统一威胁管理产品（UTM）会怎么发展？目前市场上的形式主要变现在：用户在观望，主流厂商在坚守。对于用户而言，UTM从概念到技术，已经非常成熟，用户一直在使用UTM在反病毒等关键领域，发挥了很好的防御作用，可以一揽子解决所有的安全问题，厂商的服务也很好，就目前的网络环境UTM完全可以胜任。对于厂商来说，UTM产品技术也不是停滞不前的。几年下来，随着计算机硬件技术的高速发展，新的UTM整体性能早已超越以往任何时候，UTM早已广泛升级换代，可以应用在任何大型网络中。”

　　企业如何选型NGFW？

　　随着业务程序的变化，企业所采用的技术以及面临的威胁都促使了网络安全新要求的产生。企业选择下一代防火墙应该从自身需求角度出发，在提供应用识别、访问控制、入侵防御等基本功能的基础上，综合处理性能、每秒新建、最大并发连接数和接口数量都是衡量一款设备是否满足要求的重要指标。