防火墙是一种网络安全系统，根据预定的安全规则监控和控制进出网络流量。它作为可信内部网络和不信任的外部网络（如互联网）之间的屏障。下一代防火墙（NGFW）通过添加入侵防御、应用控制和高级威胁检测等高级功能来扩展传统防火墙的功能，提供更深入的检查和对网络流量更细粒度的控制。