Un cortafuegos de nueva generación (o en inglés Next-Generation Firewall) funciona como la seguridad de un aeropuerto, ya que ambos cuentan con múltiples puntos de control de seguridad. Al igual que un agente de seguridad examina su tarjeta de embarque como primera línea de defensa, un cortafuegos de nueva generación examina los paquetes y toma decisiones basadas en reglas para permitir o descartar el tráfico.