本课题研究的是支持隧道代理的主动防御型防火墙，而本论文主要针对防火墙的访问控制机制进行研究，着重研究基于角色的访问控制。 　　论文首先对访问控制机制进行了阐述，然后分析了经典的基于角色的访问控制模型，即RBAC96、ARBAC97模型，并对当前基于角色的访问控制的相关研究进行了讨论。针对其与现实世界存在较大差距，而且在形式上不够统一这两个缺点，结合NRBAC模型，将角色分为全局角色和局部角色，将许可分为全局许可和局部许可；在角色集上运用排斥运算、活跃排斥运算和分级运算，使用户和角色之间的分配关系以及角色和许可之间的分配关系更加清晰具体。从而构建了一种适合于防火墙系统的访问控制模型F-NRBAC，然后对模型进行了分析和实现研究。 　　最后，本文对所做的相关研究和已解决的问题进行了总结，提出了下一阶段需重点解决和研究的内容。