防火墙是网络安全的重要组成部分，它可以对网络流量进行过滤和控制，防止恶意攻击和数据泄露。随着网络威胁的日益复杂和多样，传统的防火墙已经不能满足企业的安全需求，因此下一代防火墙应运而生。下一代防火墙不仅具有基本的状态检测和访问控制功能，还集成了入侵防御、防病毒、应用识别、沙箱检测等高级安全功能，能够对加密流量进行深度检测，提高安全效率和有效性。
下一代防火墙(NGFW)的报价受到很多因素的影响，如品牌、型号、性能、功能、服务等。不同品牌和型号的NGFW报价相差很大，从几千元到几十万元不等。一般来说，性能越高、功能越全面、服务越完善的NGFW报价越高。此外，NGFW的报价还会随着市场供需变化而波动。
建立防火墙的目的是为了保护内部网络不受外来攻击，为此需要确定“防火墙安全策略”。
目前主要有两种截然不同的安全策略：一种是拒绝一切未被特许的信息进入内部网;还有一种是允许一切未被拒绝的信息进入。
从网络的安全性来考虑，第一种策略的意思是除了被确认是可信任的信息外，其他的信息都不允许通过，对网络的互联性有一定的影响，但安全性好;第二种策略的意思是，除了被确认是来自不可信任的信息源以外的信息都可以进入内部网络，这样有利于信息交换，但存在一定的安全隐患。
