下一代防火墙与传统防火墙的主要区别在于：1）下一代防火墙支持应用层的过滤，而传统防火墙只支持传输层和网络层的过滤；2）下一代防火墙支持深度包检测，可以检测出更多的攻击行为；3）下一代防火墙支持多种安全服务，如身份验证、访问控制、数据审计等；4）下一代防火墙支持多种安全策略，可以更好地保护网络安全。