随着国际互联网的发展,网络安全成为了一个日益瞩目的话题,资源共享和信息安全是一对矛盾。电力系统的安全是政治经济稳定发展的基础,如何保障电力信息网络的安全是当前电力系统建设的重要议题。防火墙作为一种访问控制技术,在某个机构的网络和不安全的网络之间设置障碍,阻止对信息资源的非法访问。Linux作为一个源代码开放和免费的操作系统,内核在不断改进,所提供的功能也是日益强大。Linux内核提供了一个强大的抽象、通用化的用于实现数据包过滤、数据包处理、NAT等的功能框架,该框架定义的一个子功能的实现就是包过滤子系统。尤其是2.4.0以上的内核提供的Netfilter比以前任何一版Linux内核的防火墙子系统都要完善强大,甚至可以实现状态检测。在本文中首先分析了网络安全和电力信息网络安全的现状,根据电力企业信息网络的安全需求,提出了一个满足中小型电力企业信息网络安全的,基于Linux内核的包过滤模块的防火墙设计方案。之后介绍了Linux防火墙的相关知识,在理论了解的基础上再通过学习Linux以及Linux内核的Iptables核心模块,对构建一个Linux防火墙有一个根本的认识,最后完成整个防火墙的概要设计。在文章的结尾,对本文的工作作了展望。