云火墙：
来源：思科推广ASA时定义第五代防火墙的一个文案概念；
技术：传通防火墙支持云端策略库更新与云端接入（SSLVPN）云端监控（Netflow)等与云相关的功能；
实体：还是部署在企业CPE侧与数据中心等网关位置。
云防火墙：
来源：国内个别做CDN的增加安全过滤功能后提出的说法；
技术：利用CDN服务器web代理程序上的策略脚本功能过滤DNS CNAME过来的流量；
实体：就是CDN的那些服务器，只能过滤Web的流量。
新云火墙：
定义：支持呼叫云端清洗功能的防火墙等网关系统。
