Зазвичай, для посилення захисту від мережевих погроз рекомендується використовувати IPS, а для контролю призначених для користувача підключень в інтернет - Web-proxy. При цьому необхідна інтеграція з зовнішніми системами або модулями для ідентифікації користувача.

Існує рішення для мінімізації часу розгортання комплексної мережевого захисту, яке об'єднує вищеперелічений функціонал і вирішує завдання з єдиної точки управління - Next Generation Firewall.

Next Generation Firewall включає в себе наступні функції: IPS, фільтрація і категоризація URL, пріоритизація трафіку в залежності від критичності, аналіз зашифрованого трафіку, контекстна блокування шкідливих файлів.