随着计算机与网络技术的迅速发展，internet的应用也越来越广泛，然而网络安全问题也不断的增多。网络安全问题从大了讲对国家的信息安全、国防安全、经济安全等各个涉及国计民生的领域都有重要影响，从小的讲对个人计算机的信息保护、隐私安全等也存在至关重要的作用。网络安全问题一直是各国安全界向来比较重视的研究领域，在网络安全的研究当中，国内的技术专家进行了深入的研究，防火墙技术也是研究的重点领域。在国外，防火墙技术一直处于比较领先的地位，国内的研究也有了重要的进步，但是很多方面还是依靠国外的技术，因此，研究和发展防火墙技术对研究网络安全有着举足轻重的作用。本文在借鉴国内外在网络安全与LINUX防火墙研究成果的基础上，来构建具有自主知识产权和较高性能价格比的LINUX防火墙系统。实现易于管理，应用具有透明性，操作环境和硬件要求低等特点，具有较强的鉴别与加密功能，接口的数量丰富，VPN和CA的功能强大，成本低廉的目的。文章首先对网络安全与防火墙技术的概念、主要特征进行了简要的阐述，然后介绍了网络安全技术的发展历程及当前防火墙技术的发展趋势，设计并实现了各个基于LINUX防火墙系统的主要功能模块，通过仿真测试及具体的硬件实验验证了该防火墙的有效性。通过后续的设计、实现及实验证明这些特色明显的LINUX防火墙对于我国中小型企事业单位的中小型网络的安全保护具有较好的表现。在该领域的研究中可以充分借鉴本文的研究成果。