在如今高速发展的信息社会中,互联网已经成了人们生活中不可或缺的一部分,在享受方便快捷的通信方式的同时,网络安全问题也越来越突出,通过一定的安全策略让非授权用户只能访问特定的网络资源,是达到访问控制的一个可行办法。如果我们有路由器,就可以用路由器的访问控制列表实现防火墙功能,选择性地允许数据包通过路由器,简单高效的实现对网络的保护。本文设计并实现了一种对象管理系统,可以被域间策略和访问控制列表所引用,有效地达到网络保护的作用。本文主要介绍了对象管理系统的设计与实现,主要思路是把用户需要配置的IP地址的集合作为一个地址对象组,IPV6地址的集合作为一个IPV6地址对象组,服务集合作为一个服务对象组,端口集合作为一个端口对象组,这些对象组可以被域间策略和ACL引用,作为报文匹配的条件。这种方式在用户配置的规则多且分散时,将乘法的数量级转成了加法,提高了处理速度。同时将用户配置的对象组及组中的对象下内核,通过在内核的红黑树进行匹配,有效降低了匹配的时间。主要从以下几点出发对项目做了全面的介绍：(1)对象管理系统的开发环境及相关技术背景如访问控制的原理,socket通信的基本原理等；(2)对象组及组中的对象的基本功能的设计与实现；(3)内核中对象的匹配的设计与实现等。本人参与了对象管理系统的核心部分,包括用户态命令行模块的实现、用户态命令行模块和守护进程通信的实现、用户态与内核态进行通信的实现,内核态具体匹配算法的实现。并在单元测试阶段主要测试内核的匹配部分。在系统测试部分,对项目的所有功能进行了测试,对遇到的问题使用GDB进行调试跟踪,并对问题进行分析与解决。