硬件防火墙是网络安全的一道重要屏障,直接关系到整个内部网络的安全。目前硬件防火墙主要采用的体系架构包括基于X86、NP和ASIC三种。其中真正摆脱通用CPU和通用操作系统的硬件防火墙主要有ASIC芯片和NP两种方式,而基于ASIC架构防火墙在性能、灵活性、功能完备性、成本、开发难度和技术成熟性等方面都优于NP架构防火墙。尽管如此,现有基于ASIC架构防火墙的性能有待改善。本文重点就ASIC架构防火墙状态检测技术和远程管理技术的优化和改进作探索。本文在分析了ASIC架构防火墙性能的基础上,针对ASIC架构防火墙状态检测技术方面存在的不足,开展了：(1)研究采用层次化结构设计状态表的优化方案解决ASIC芯片资源不足的问题；(2)采用动态哈希树跟踪算法优化解决现有跟踪算法查询效率低的问题。针对远程管理方面存在的不足,开展了(1)探讨采用多路复用输入/输出技术支持多用户并发请求解决嵌入式Web服务器资源不足的问题；(2)应用Ajax技术改进CGI,实现用户与防火墙动态信息交互；(3)优化了CLI管理配置方式,改善了ASIC架构防火墙的远程管理功能。论文在ASIC架构防火墙状态检测和远程管理二大关键技术的总体优化设计、功能模块的划分和技术实现等各个环节作了深入的分析研究。测试表明,改进后的ASIC架构防火墙在资源利用、查询、信息交互、远程管理等方面得到了较好的提高。