由于开放源代码的优势，Linux系统已成为当前无论是高校科研还是软件产品商感兴趣的热点之一。而Linux新一代内核的防火墙Netfilter以其结构合理，功能强大在网络安全领域得到了日益广泛的应用。 本文首先分析了信息网络安全面临的问题，以及国内外对于防火墙管理研究的现状，从而引出设计本系统的缘由，特别介绍了本系统的几个创新之处：基于B／S模式的管理方式、构建在Linux新一代内核防火墙Netfilter上、以及采用SSL协议作为安全认证手段。 在第二章中，本文介绍了防火墙和网络管理的相关知识，并在第三章提出在Linux防火墙Netfilter的基础上，设计一个基于Web的防火墙远程管理系统的模型。在简要叙述了该系统的工作流程后，针对各个功能模块实现进行详细的讨论。系统共分为安全认证模块、用户访问控制模块、日志处理模块、服务端控制模块及客户端界面模块五大部分，尤其在用户身份认证模块中，本文详尽讨论了利用SSL技术实现信息加密传输的方法。 最后，针对本系统的不足之处作了总结和提出下一步的研究方向。