云火墙：


来源：思科推广ASA时定义第五代防火墙的一个文案概念；

技术：传通防火墙支持云端策略库更新与云端接入（SSLVPN）云端监控（Netflow)等与云相关的功能；

实体：还是部署在企业CPE侧与数据中心等网关位置。

云防火墙：

来源：国内个别做CDN的增加安全过滤功能后提出的说法；

技术：利用CDN服务器WEB代理程序上的策略脚本功能过滤DNS CNAME过来的流量；

实体：就是CDN的那些服务器，只能过滤Web的流量。

新云火墙：

定义：支持呼叫云端清洗功能的防火墙等网关系统。