随着互联网的迅速发展和广泛应用，网络安全越来越被高度重视。网络安全的实现主要通过防火墙，防火墙技术比较成熟，应用也比较广泛。防火墙是一种安全性机制，通过这种机制可以增强对两个网络之间的访问控制。 　　本文主要阐述了在终端路由器上实现防火墙。在研究和分析了防火墙技术和路由器技术的前提下，提出了在路由器上嵌入防火墙功能集，而且要求在对路由器性能影响不大的情况下实现防火墙功能。论文主要突出了对防火墙技术的理解、运用和改进。 　　本人研究了VLRT终端路由器，并且在VLRT终端路由器上实现了将认证代理、基于状态访问控制和入侵检测三个模块组成的防火墙功能集嵌入到IP模块中。同时通过认证代理和基于状态访问模块间的配合解决了防止伪装合法用户的安全问题，并对项目产品进行了详细地测试和分析，提出了对防火墙改进的想法和见解。