| 代數 | 稱呼 | 核心能力 | 代表產品/時代 |
|---|---|---|---|
| 第一代 | 封包過濾 | 依 IP/埠/協定表頭資訊放行/丟棄，無狀態感知 | Cisco ACL、Linux ipchains (1980s-90s) |
| 第二代 | 應用層代理/電路級閘道 | 終結連線並代理轉發，可檢查應用層負載，效能較差 | TIS FWTK、Gauntlet、Check Point FireWall-1 (1990s) |
| 第三代 | 狀態檢測 | 維護連線狀態表，動態開放回程埠，支援 FTP/SIP 等協定檢測 | Check Point Stateful Inspection、Cisco PIX/ASA (1990s-2000s) |
| 第四代 | 新一代防火牆 (NGFW) | 應用識別、用戶身分感知、IPS/防毒/沙箱整合、威脅情報餵養、SSL 解密、SD-WAN/零信任整合 | Palo Alto、FortiGate、Check Point Quantum、Hillstone、Sangfor (2010s-) |
從單一「防火牆盒子」→ 堡壘主機區（DMZ）多層防火牆叢集 → 分散式微隔離（主機防火牆/容器網路策略/K8s NetworkPolicy）→ 雲原生防火牆（AWS Security Groups、Azure Firewall、GCP Firewall）→ SASE/SSE 雲端交付（Zscaler、Cloudflare One、Prisma Access）。