随着网络技术的迅速发展,人们的工作和生活越来越离不开网络,对网络的依赖越来越强,在这种情况下,网络的安全问题也就变得日趋严峻。随着网络的开放,因为安全问题产生出的数据丢失,网络瘫痪等事件时有发生；再加上INTERNET所采用的TCP/IP协议自身的一些缺陷,安全问题就更加突出。在这种情况下,如何很好的解决计算机网络安全成为了当前有待解决的一个问题。网络安全的内容包括了系统安全和信息安全两个部分。系统安全主要指网络设备的硬件、操作系统和应用软件的安全；信息安全主要指各种信息的存储、传输的安全,具体体现在保密性、完整性以及不可抵赖性上。针对目前的网络情况,如何好的解决网络的稳定运行问题刻不容缓,在考虑了多种防护手段后,应该来说防火墙是最简单也是最有效的解决方案。如何能够用防火墙真正合理的解决网络问题,不是一个产品的简单选择问题,更为重要的是如何把产品的功能发挥出来,以适应不断变化的网络安全问题。本论文针对Intrernet网络安全,首先简单叙述了目前国际和国内网络安全情况,然后介绍了网络安全标准和各种网络安全技术的原理、特点、性能、与优缺点。接着详细讨论各种不同的防火墙体系结构、及相应的风险分析。还详细地论述了软件防火墙的总体结构设计和程序实现。最后给出了一个安全性能很好的防火墙模型并按照相应的安全策略要求应用于南京理工大学校园网二期工程。