Next Generation Firewalls bieden ‘Application Control’ als extra technologie naast standaard zaken zoals packetfiltering, VPN en IPS. Met Application Control is het perfect mogelijk om te differentiëren op welke internetapplicaties de firewall actief moet zijn, en hoe de applicatie dan mag worden gebruikt. Zo kan bellen via Skype worden toegestaan, terwijl de mogelijkheden voor chatten en filesharing via Skype worden geblokkeerd.