膨大なトラフィックの増加により高度化してきたセキュリティ脅威に対し、ポート制御による従来型ファイアウォールでは対応できなくなってきた弱点を補足したファイアウォール。主な機能として、アプリケーション制御、IPS（侵入制御）、ユーザー識別などが挙げられる。例えばアプリケーション制御の場合、利用状況を可視化することで、社内において部門別にアプリ使用を制限できる。