随着计算机网络,特别是近年来Internet的飞速发展,各公司、企业、政府机关交流信息的方式正在发生变化.但这些部门面临的最大的问题就是如何用一种有效的安全解决方案来保护网络及信息系统不受攻击.在众多的方案中,防火墙是安全解决策略的关键部分.防火墙是一类安全防范措施的总称,它是在两个网络之间强制实施访问控制策略的一个系统或一组系统.该文主要是针对有关防火墙的技术和防火墙应用的模型、设计和实现进行研究,通过对各种防火墙技术和防火墙体系结构的分类比较,对明确防火墙相关概念和设计防火墙上具有指导意义.同时,介绍了一种在Linux系统下集包过滤与代理于一身的复合防火墙的设计和实现过程,并详细介绍和总结了Ipchains工具的使用,完成了端口重定向和IP伪装技术,提出了DHCP下的解决方案.整个系统不仅可以利用了Ipchains效率高,安全稳定的特性,而且通过IP伪装和透明代理技术有效地利用了带宽且节省了IP资源.系统在过滤规则的配置上设计使用了图形界面配置,提供了安全集中的控制管理平台.在这里介绍的一些技术细节和实现策略可以为今后的防火墙构造提供借鉴.这种防火墙技术不仅可以使系统更具有灵活性和可扩展性,更使得系统的安全性得到提高.