电子商务系统是依赖网络实现的商务系统，需要利用Internet基础设施和标准，于是电子商务系统底层即网络层就成为了各种电子商务应用系统的基础。由于它提供了信息传送的载体和用户接入手段及安全通信服务，所以保证网络层的安全是电子商务发展的关键。目前，电子商务发展面临的难题很多，但对于电子商务系统底层安全来说，最大的两个难题就是信息的安全传输和电子商务网站服务器免受黑客攻击。VPN技术、入侵检测技术和防火墙技术可以很好的解决上述两个难题，本文研究的关键在于如何将这三种技术进行合理的结合，使之能更好的确保电子商务系统底层的安全。本文首先介绍了本课题研究的背景，意义和要解决的问题，然后介绍了电子商务底层安全的重要技术(防火墙技术、入侵检测技术、虚拟专用网技术)。通过对重要技术的深入研究，本论文尝试性的提出了将具有入侵检测功能的防火墙与VPN技术相结合的智能防火墙新方案，得到了一种集三种技术优势为一体的智能防火墙，它不仅突破了传统防火墙的被动防御，也实现了重要数据的安全传输。在本论文中重点研究了智能防火墙核心部分的设计与实现(其中包括：包过滤规则模块的设计与实现、专家系统的详细设计与实现和智能防火墙中VPN加密与认证功能的设计与实现)和智能防火墙在电子商务中的应用。最后总结了本文所做的工作，并指出本领域有待于进一步研究的问题。本文总共分为七章，其内容如下：第1章主要介绍本课题研究的背景和意义及本文所做的主要工作。第2章主要介绍电子商务系统底层安全涉及到的重要技术。第3章智能防火墙系统的总体设计和包过滤规则模块的设计与实现。第4章专家系统的详细设计与实现。第5章智能防火墙中VPN加密与认证功能的设计与实现。第6章智能防火墙在电子商务中的应用。