在信息技术快速发展的今天，计算机及网络应用已经广泛地渗透到社会的各个领域，为企业的经营和管理提供了强有力的支撑，计算机信息网络己经成为企业实现管理现代化和可持续发展的重要保证。作为网络安全基本防护设备的防火墙，其安全性已经越来越受到重视。防火墙是一种广泛采用的网络安全措施，它能保护企业的网络免受外来攻击，确保只有合法的信息流才能进出被保护的网络。本文使用文献研究、对比分析、系统分析等方法，对基于防火墙的企业网络安全设计与实现进行了研究，在研究的过程中，首先介绍了课题研究的背景及意义，国内外研究现状和研究的主要内容；接着对网络安全及防火墙技术进行了概述，主要包括网络安全的定义和内涵、网络安全的技术手段、防火墙在网络安全中的作用、防火墙的工作原理和发展趋势等；在此基础上，以Ａ企业为例，对其网络安全风险进行了分析评估；接着对该企业网络安全进行了需求分析，着重在安全性和功能性进行了详尽的需求分析；在此基础之上，设计实现了企业网络结构。在设计中，除了对于企业网络总体模块进行拓扑，对于其子模块，也按照需求分析对应设计。并且根据设计和功能，着重设计并利用目前的新型防火墙技术和三层交换机技术的安全策略研究；在设计完成之后，利用现有网络设备构建模拟平台，对安全策略的实现进行定性、定量的测试。其测试主要包含安全和性能两个方面。通过测试、验证设计和策略是否实现，并在实际应用中的性能如何。