一、第一代防火墙

第一代防火墙技术几乎与路由器同时出现，采用了包过滤(Packet filter)技术。

二、第二/三代防火墙

1989年，贝尔实验室的Dave Presotto和Howard

Trickey推出了第二代防火墙，即电路层防火墙，同时提出了第三代防火墙–应用层防火墙(代理防火墙)的初步结构。

‍

三、第四代防火墙

1992年，USC信息科学院的BobBraden开发出了基于动态包过滤(Dynamic packet

filter)技术的第四代防火墙，后来演变为目前所说的状态监视(Stateful

inspection)技术。1994年，以色列的CheckPoint公司开发出了第一个采用这种技术的商业化的产品。

四、第五代防火墙

1998年，NAI公司推出了一种自适应代理(Adaptive proxy)技术，并在其产品Gauntlet Firewall for

NT中得以实现，给代理类型的防火墙赋予了全新的意义，可以称之为第五代防火墙。

五、一体化安全网关UTM

2004年9月，IDC最早提出UTM的概念，认为它作为一种新的产品形态正在形成网络安全产业中的一个新兴细分市场。

紧接着，Fortinet和Juniper公司的高性能UTM开始占据一定的市场份额，国内厂商也开始了轰轰烈烈的UTM运动。

六、NGFW下一代防火墙

2009年12月，Gartner的John Pescatore和Greg Young提出了NGFW，即下一代防火墙(Next

Generation FireWall)的概念。他们预测，到2014年底，NGFW将占有防火墙(以及IPS)市场的60%。

一时间，NGFW大潮席卷全球。在安全圈里甚至传出，如果自己公司没有出过NGFW，都不好意思跟友商打招呼的笑话。

NGFW下一代防火墙特性：

第一，下一代防火墙可根据应用行为和特征实现对应用的识别和控制;第二，它涵盖了传统防火墙、UTM、IPS的主要功能;第三，具备智能的流量管理控制和策略配合。