云火墙： 来源：思科推广ASA时定义第五代防火墙的一个文案概念； 技术：传通防火墙支持云端策略库更新与云端接入（SSLVPN）云端监控（Netflow)等与云相关的功能； 实体：还是部署在企业CPE侧与数据中心等网关位置。 云防火墙： 来源：国内个别做CDN的增加安全过滤功能后提出的说法； 技术：利用CDN服务器WEB代理程序上的策略脚本功能过滤DNS CNAME过来的流量； 实体：就是CDN的那些服务器，只能过滤Web的流量。 新云火墙： 定义：支持呼叫云端清洗功能的防火墙等网关系统。