 方法一：远程下载升级包，实行防火墙在线升级
a. 假设你已经通过串口初始化了防火墙4000（配置接口IP、GUI 登录权限等），并按照以上拓扑图连接好网络（如有疑问请参看“防火墙4000 管理配置”和“防火墙4000属性配置”相关文档或DEMO演示）；
b. 首先获得系统版本升级包（可从天融信公司网站www.topsec.com.cn上下载）；
c. 然后进入串口模式执行firewall client 命令开放区域升级权限：

d. 在防火墙管理器中选取“工具”主菜单，将弹出如下“工具菜单”界面：
e. 然后在“工具菜单”中双击“防火墙升级”菜单，将弹出“防火墙升级”对话框，见下图： f. 随后指定正确的“升级包”文件，如下图所示： g. 接下来按照提示点击“下一步”，系统便开始进行升级，直到提示“升级成功”；
h. 本操作暂无DEMO演示（以后版本中会进行补充）。
注  意：
在升级过程中，值得注意的是相应的接口区域升级权限必须开放；若提示“升级失败”等相关信息，请检查升级包是否正确，网络是否能够连通。
 方法二：直接在防火墙上在线升级：
（目前暂不支持，以后会加入此项功能）