对防火墙的配置都比较详细·对于初步接触防火墙的朋友帮助都比较大，并且主要的是中文的内容

Web2.0、网络音频/视频、 P2P、云计算等各种新应用、新业务层出不穷，传统的基于端口进行应 用识别和访问控制的防火墙，已远远无法满足各种新应用下安全防护的需求。为解决此类难题， 迪普科技推出了基于全新多核处理器架构的 DPtech FW1000 系列下一代应用防火墙。 DPtech FW1000 对网络层、应用层安全进行融合，并采用独有的“并行流过滤引擎”技术，全部安全策 略可以一次匹配完成，即使在应用层功能不断扩展、特征库不断增加的情况下，也不会造成性能 的下降和网络时延的增加。 DPtech FW1000 开创了应用防火墙的先河。基于迪普科技自主知识产权的高性能硬件架构 APP-X 和 L2~7 融合操作系统 ConPlat， FW1000 是目前业界性能最高的应用防火墙。无以伦比的高可用 性、高性能和高可靠性，使得 DPtech FW1000 系列应用防火墙可以放心规模部署于数据中心、大 型园区网等各种复杂场景。另外，功能丰富并可按需扩展的应用防火墙方案，也简化了网络的安 全架构，并大大降低了企业网络总体拥有成本。

DPTECH设备固件，迪普产品使用必须升级固件，出厂固件各种问题，不怕麻烦可以不升

DPtech FW1000系列应用防火墙典型配置v3.1，命令偏向思科，图形界面典型配置

迪普FW1000-MA-N防火墙，该型号防火墙前面板共有8个以太网口，以太网口0~6一般做为业务口，7口做为以太网配置口，CONSOLE口为串口调试口，CONSOLE口需要通过串口线和超级终端进行调试，当以太网配置口的ip被修改或者防火墙被锁死登录不进去的时候使用串口把防火墙恢复出厂设置（详细命令见附录），平时使用WEB管理界面调试比较方便直观。 现场我们防火墙的组网主要有三种，两层明通（一区保护——保信）、三层路由（一区远动——二区光功率）、外网NAT（内网气象服务器——外网）三种情况，具体组网说明及配置过程见下。

迪普防火墙DPtech FW1000系列应用防火墙运维手册v2.0 官方手册

为了方便大家所以整理到CSDN ，希望大家多多支持。