Gene Spafford della Purdue University, Bill Cheswick presso AT&T Laboratories e Marcus Ranum hanno descritto un firewall di terza generazione noto come firewall a livello di applicazione. Il lavoro di Marcus Ranum, basato sul firewall creato da Paul Vixie, Brian Reed e Jeff Mogul, ha guidato la creazione del primo prodotto commerciale. Il prodotto è stato rilasciato da DEC, chiamato il SIGILLO DEC da Geoff Mulligan-Secure External Access Link. La prima vendita importante di DEC fu il 13 giugno 1991, a Dupont.,

Sotto un contratto DARPA più ampio presso TIS, Marcus Ranum, Wei Xu e Peter Churchyard hanno sviluppato il Firewall Toolkit (FWTK) e lo hanno reso disponibile gratuitamente su licenza nell’ottobre 1993., Gli scopi per rilasciare liberamente disponibile, non per uso commerciale, FWTK sono stati: per dimostrare, attraverso il software, la documentazione e i metodi utilizzati, come una società con (al momento) 11 anni di esperienza in contesti formali metodi di protezione, e gli individui con firewall di esperienza, ha sviluppato un software firewall; per creare una base comune di ottimo firewall software per gli altri a costruire (in modo da non dover continuare a “rotolo di loro” da zero); e per “alzare il livello” di firewall software utilizzato. Tuttavia, FWTK era un proxy di applicazione di base che richiedeva le interazioni dell’utente.,

Nel 1994, Wei Xu ha esteso il FWTK con il miglioramento del Kernel di IP stateful filter e socket transparent. Questo è stato il primo firewall trasparente, noto come l’inizio del firewall di terza generazione, al di là di un proxy applicativo tradizionale (il firewall di seconda generazione), rilasciato come prodotto commerciale noto come Gauntlet firewall. Gauntlet firewall è stato classificato come uno dei migliori firewall applicativi dal 1995 al 1998, anno in cui è stato acquisito da Network Associates Inc, (NAI)., Network Associates ha continuato a sostenere che Gauntlet era il “firewall più sicuro del mondo”, ma nel maggio 2000, il ricercatore di sicurezza Jim Stickley ha scoperto una grande vulnerabilità nel firewall, consentendo l’accesso remoto al sistema operativo e bypassando i controlli di sicurezza. Stickley ha scoperto una seconda vulnerabilità un anno dopo, in modo efficace ponendo fine al dominio della sicurezza dei firewall Gauntlet.