自从Internet出现以来,计算机安全已成为世界各国政府和企业关注的重要问题。目前,国内各行业的信息化建设步伐日益加快,对安全技术提出了更高的要求。随着将网关系统和嵌入式Internet技术引入电力系统自动化,接入Internet的电力系统也面临着同样的安全问题。电力系统是我国的基础建设之一,它的安全关系着社会的正常运作,如何保障它的安全就变得非常重要。面对电力系统接入Internet,嵌入式Web网关由于具有体积小以及不需要专用的客户端等优点,已成为电力系统接入Internet的流行方案之一。由于嵌入式Web网关在电力系统中的应用尚处于早期阶段,在设计上往往较多关注对系统基本功能的考虑,这对应用于安全要求较高的电力系统来说,显然是不够的。本文针对应用于电力系统的嵌入式Web网关的安全问题,对其安全解决方案进行研究与设计,以满足电力系统的安全要求。在嵌入式Web网关安全的分析与设计中,首先根据网关的特点,进行了需求分析,然后在分析现有安全策略的基础上结合本网关的特点,选择了网关的安全方案,并根据对网关需求分析进行了架构设计和机制设计。在安全方案的选择上,通过对当前主流安全技术的对比与分析,并结合本系统的实际情况,选择了状态检测防火墙、访问控制及入侵检测技术相结合的整体安全解决方案。在设计中,对课题中所采用的状态检测防火墙从原理到实现进行了解释和分析,以便于网关安全解决方案的实现。最后讨论了安全系统核心部分的设计。最后,根据嵌入式系统测试要求,搭建测试及运行平台,制定测试方案并进行了相关的测试。测试结果表明安全解决方案是可行性的。