Die sogenannten Firewalls „der nächsten Generation“ bieten neben den in großer Zahl in die Next Generation Firewalls (NGFW) integrierten Sicherheitskomponenten die Möglichkeit, Applikationsdaten im Datenstrom zu erkennen. In dieser Empfehlung werden die Eigenschaften einer NGFW betrachtet und zugleich sinnvolle Einsatzmöglichkeiten unter Berücksichtigung von ISi-LANA aufgezeigt.