Los Firewalls de nueva generación incluyen el módulo de Sistemas de Prevención de Intrusos para brindar una segunda capa de protección de la red. Esta tecnología protege a las redes de amenazas conocidas y desconocidas que pueden tomar ventaja de las vulnerabilidades de red y sistemas que no han recibido parches de seguridad. El Sistema de Prevención de Intrusos ofrece características que permiten monitorear y bloquear actividad de red sospechosa. Los sensores proveen una forma conveniente y centralizada para desplegar diferentes tipos de protecciones en la red para proteger los servicios más importantes de la red empresarial. Las habilidades más importantes de los Sistemas de Prevención de Intrusos es la capacidad de detener ataques que no son convencionalmente bloqueados por los firewall, y la capacidad de detectar anomalías para reconocer amenazas que no han sido identificadas en la actualidad.