随着互联网应用的大幅增长，带来了各种关于网络安全的问题。这些安全问题不仅会降低生产力，甚至可能导致重要信息毁损和外泄。其中，尤其以计算机病毒的扩散是网络的主要破坏因素。实践证明杜绝计算机病毒的最佳手段是将其隔离于局域网之外。然而，有些单位IT技术主管所期望的防毒产品不只是一套高性能的软件，而是一套独立操作、易于维护，并且具有更高效能、更高稳定性的防毒系统。因此，有必要将局域网安全手段和病毒防治相结合，经过设计与修改，形成一套有效的防毒系统。为了保证网络安全杜绝网络病毒的侵害，本文将目光放在局域网的边缘，在Internet和局域网接口处设立病毒防范体系——网关防毒墙系统。防毒墙是一种多功能、高性能的产品，它不但能够在网络接口处实现病毒检测、拦截和清除的功能，还能通过在网络边缘分别布置不同性能的防毒墙保护内部网络和对外服务器不受攻击，也能为移动用户提供一个安全的网络环境。网关防毒墙系统提供了全新的局域网安全解决方案，真正将病毒隔离与局域网之外。如今人们对防毒的认识不再停留在终端机上，工作站、服务器、邮件服务器及网关处处可见，我们有理由相信防毒墙将在未来反病毒领域扮演越来越重要的角色。作为应用部署在网络接口处的安全系统，它为内部的局域网提供了坚固的保护层，代表了防毒技术的发展方向。本课题的主要目的是设计并部署网关防毒墙系统，并对相关技术进行研究。通过对防毒墙及网络安全概况的分析提出了防毒墙系统的设计方案及部署过程，并且进行了概念测试、高负载测试、性能测试等.通过实践研究，给出了防毒墙系统的实践统计数据和实践部署前后的效果对照,实验结果表明我们的系统效果良好。