合理有效的网络计费是网络正常运行和普及的保证,网络计费作为网络运营和管理的组成部分之一,传统的网络计费系统很难适应网络业务的发展。网络攻击手段的多样化使得网络安全问题也越来越严重。在综合国内外学术研究与产品实现的基础上,本文对一个计费安全网关进行了总体设计。通过对Linux Kernel 2.6的Netfilter框架原理的深入分析并充分利用其强大特性的基础上,设计和实现了基于Linux计费安全网关系统及基于Windows的计费管理系统,两者通过XML-RPC协议通讯。在系统设计时,采用模块化、组件化的思想,各个子模块独立实现,然后经过严格测试集成到系统。系统实现的功能包括用户验证接入、流量数据采集与计费、基于用户的访问控制、NAT、包过滤、日志记录。为了解决可能的性能瓶颈问题,系统开发采用了一系列先进、成熟的技术,如核心代码运行在内核空间、利用NetFlow进行流量采集。在系统实施上,为解决实际运行中的如BT下载、蠕虫病毒、上网时段限制等问题,引入了连接数限制、peer2peer流量限制、Vlan的实施等。最后,从测试和应用的结果看,系统运行稳定、流量计费准确且实时性好、访问控制和包过滤安全机制运行良好、用户管理操作方便,具有较高的实用价值,已被多家IP宽带运营商采用。