随着科技进步和Internet的飞速发展，计算机网络已经覆盖了社会政治、经济、文化、生产的各个领域。用于保护用户网络信息安全的网络安全研究也越来越成为了全社会关注的焦点，并日益成为网络发展的重要课题。目前的安全措施有很多种，实际应用中人们往往选择多种安全措施结合在一起来实现对网络信息的保护。 本文将介绍一种基于嵌入式硬件平台采用Linux操作系统的嵌入式屏蔽路由型防毒墙。它集防火墙、路由以及防病毒功能于一身，可以在节省成本的同时有效抵御一定程度上的网络攻击。该系统中，防火墙模块实现了一个简易包过滤系统，路由模块实现的是一个OSPF路由协议中的内部路由器功能，而防病毒模块采用的是基于NetFlow技术的网络流分析技术，目的是快速发现网络中蠕虫病毒的传播并及时采取措施防止病毒扩散。 本文第一章简要介绍了一下TCP／IP协议族、当前常见的网络威胁和安全技术，并在最后介绍了本系统的开发时采用的软硬件环境；第二章主要介绍了目前使用的防火墙、路由和防病毒技术；第三章介绍系统中的关键技术和架构；第四章到第七章详细介绍了本课题的主要算法和具体设计实现；最后在第八章中对系统的优缺点以及进一步完善的方向等进行了描述。