计算机网络信息在不经意间慢慢渗入到我们的工作学习当中，成为了不可或缺的一部分，但是无论多么优秀的系统都会生病，所以网络的安全更是需要受到我们的重视。作为目前广泛采用的一种网络安全措施——防火墙，为我们解决了很多安全方面的隐患。它可以视作一种保护屏障，用来屏蔽外界带进来的不法信息数据或干扰软件，来确保最终进入用户网络中的信息是合法安全的。它是由硬件设施和软件设施共同完成的一项防护任务，外界进入需要通过防火墙的筛选，通过该保护屏障之后才是允许的安全信息。本文通过对国内外现状进行研究、典型事例进行对比分析等方法，对基于使用防火墙的企业网络安全系统的设计进行了分析与研究，简单概述了防火墙技术的存在背景和优缺点，以及国内外目前研究现状；对防火墙技术进行了主要概述，其中包括定义和内涵、技术手段、作用原理和发展趋势，并举例进行分析评估，以安全性和功能性为重点进行了细致的讨论；设计过程中通过对模块的分析对应设计并利用新型防火墙技术和三层交换机技术的安全策略研究；设计了基于防火墙技术的企业安全网络架构，并且根据用户的实际需要，设计并实现了一个客户端软件，该软件可以对企业网络进行安全监管，主要包括了黑名单管理、系统拦截设置、局域网监控三个核心功能模块，对企业内部的网络进行实时的智能安全监控。在完成了系统设计以后，通过构建模拟平台对其安全性进行测试，其中包括定性测试和定量测试，具体下分为安全和性能，用以验证系统是否能够实现且保证性能。