摘要： 最近发现很多新上线的CP防火墙配置或测试应用层功能的时候很多策略配置上不是很规范和标准，下面简单的谈谈最佳实践，仅供大家实施或checkup参考。 CP的应用层策略的实现，本例以墙作为proxy服务器为例： Step1:定义一个四层策略，如下图： 说明：该策略是源为10.133.1.0/24到本机的 阅读全文