文章主要分析和研究了基于防火墙设备的嵌入式Linux系统。根据防火墙应用对系统运行平台的特殊要求，对Linux体系结构进行了剖析，应用make命令和Makefile文件的时间戳原理，文章设计了一套高效的嵌入式Linux构建方法-make法构建嵌入式Linux系统。然后通过对比传统的构建方法，分析了这种方法的优势。　　 文中对Linux内核模式和内核网络子系统进行了分析，确定了网络防火墙的运行与内核其他模块之间的依赖关系，裁剪和定制了面向网络的Linux内核；然后分析了影响操作系统运行效率的主要因素，分别从磁盘块体积、文件系统映象压缩机制和libc函数库方面进行了优化和裁剪。　　 分析了嵌入式Linux启动模块的启动原理，以及在启动过程与系统配置文件的交互执行关系，设计了嵌入式Linux系统的启动模块；然后介绍了将压缩好的文件系统如何烧写到硬件存储设备中以及在运行时如何装载到内存里。最后详细介绍了嵌入式系统从硬件设备的引导过程。　　 在文章的最后介绍了防火墙高可靠性技术中双机热备的应用。介绍了双机热备Heartbeat在运行过程中所需要的网络配置文件的作用及配置；然后介绍了Heartbeat服务的启动过程。