文章介绍了油田公司的办公网络以前是和中国石油总公司的全国网络连在一起的，对 INTERNET的访问则是走的石油总公司的统一出口。随着业务的开展和网络技术的发展，公司决定在本地申请一条DDN线路，这样公司的INTERNET 访问不再通过总公司，而是直接从本地电信局接入。由于油田数据的敏感性，所以有必要做一套防火墙系统。经过研究，决定上一套Cisco的PIX520防火墙系统。另外公司有一台旧的Cisco 2501路由器，决定用它作为公司接入电信局的路由器。

科威PHP防火墙集成了DDos拦截、SQL注入拦截、文件上传拦截等功能，对用户请求进行过滤，全方位保护网站安全，系统收集了上百种木马特征，对整站文件进行扫描，准确识别Web木马，让木马无处可藏。 同时还可在后台方便地对网站文件和数据库进行备份，出现问题时随时恢复，让网站更加安全。

天融信防火墙说明书

对防火墙的配置都比较详细·对于初步接触防火墙的朋友帮助都比较大，并且主要的是中文的内容

360网神防火墙系统 (NSG 系列)技术白皮书(奇安信版)这个pdf文件是我收集的奇安信大佬写的介绍360网神防火墙的产品特色、各个强大的功能、剖析其技术优势，结合实际展示其应用场景，是一份超级不错的帮助文档

DPtechFW1000系列防火墙系统用户配置手册.pdf

冰盾DDos防火墙，国内顶尖的DDos防火墙，非常好用，欢迎下载使用

基于FPGA动态包过滤防火墙系统设计

目录 FPGA防火墙系统设计 V2.0 1 目录 2 1. 系统介绍 4 1.1 系统功能 4 1.2 性能指标 4 1.3 应用环境 5 1.4 开发环境 6 1.4.1. 软件环境 6 1.4.2. 所需硬件平台 6 1.5 开发进度 7 2. 系统结构图 8 3. 片上系统设计 10 3.1 设计说明 10 3.2 设计截图 11 3.3 设计综合结果 12 4. 系统软件设计 13 4.1 系统初始化 13 4.2 与用户进行交互 14 4.3 软件匹配、流量管理 14 5. FPGA逻辑模块详细设计 15 5.1 预处理模块（PRE_PRCS_TOP） 15 5.1.1. 功能说明 15 5.1.2. 模块框图 16 5.1.3. 模块接口信号定义 17 5.2 流量统计模块 (FLOW_STS) 18 5.2.1. 功能说明 18 5.2.2. 模块框图 18 5.2.3. 模块接口信号定义 18 5.3 关键字产生模块（KEY_GEN） 19 5.3.1. 功能说明 19 5.3.2. 模块框图 20 5.3.3. 模块接口信号定义 20 5.4 CAM接口模块（CAM_IF） 21 5.4.1. 功能说明 21 5.4.2. 模块框图 22 5.4.3. 模块接口信号定义 22 5.5 CAM模块（CAM） 23 5.5.1. 功能说明 23 5.5.2. 模块框图 24 5.5.3. 模块接口信号定义 24 5.6 包处理模块（DROP） 25 5.6.1. 功能说明 25 5.6.2. 模块框图 25 5.6.3. 模块接口信号定义 25 5.7 处理器配置模块（CONF_IF） 27 5.7.1. 功能说明 27 5.7.2. 模块框图 27 5.7.3. 模块接口说明 27 5.8 系统寄存器定义 28 6. 仿真测试 34 7. 板上调试 37 8. 工作总结 39 9. 系统应用 40 10. 展望 41 11. 参考文献 42