随着计算机应用的普及和互联网络的发展,人们对网络安全越来越重视,作为网络安全技术之一的防火墙与此同时得到了很好的发展。但传统的边界防火墙只在网络边界进行保护,不能保护网络内部通信,而且一旦绕过就将整个网络暴露于外。嵌入式防火墙的网络安全策略不依赖于网络拓扑结构,克服了边界防火墙依赖网络拓扑结构及对网络性能影响较大等问题。每台主机都不信任任何其他主机,对流经的数据流都进行过滤和保护,克服了边界防火墙无法防范内部攻击及单点失效等问题。本文首先对防火墙的研究现状进行了介绍；其次对基于ARM微处理器的嵌入式防火墙进行了总体设计；再次设计并实现了基于ARM的嵌入式防火墙的硬件及软件。整个防火墙系统以S3C44B0X为主处理器,移植了U-Boot、μClinux操作系统、Romfs文件系统、Freeswan及iptables,编写了网卡驱动程序。为方便使用,还编写了在主机操作系统windows上运行的防火墙配置器,构建了日志服务器。然后,对嵌入式防火墙的功能进行了测试,测试结果显示：嵌入式防火墙能对网络通信进行很好的过滤及加密保护。最后对全文进行总结,并提出一些在本文基础上值得研究的问题。