Linux操作系统以其源代码开放、优良的内核健壮性以及低廉的价格等优势,使之成为当代具有影响力的主流操作系统之一,在Internet/Intranet服务器中发挥重要作用.若应用于嵌入式领域,需要进行内核裁剪和改造.随着互联网技术和应用快速发展,反动、色情、暴力等信息极大地危害着社会的稳定和青年学生的身心健康.将所有的有害信息过滤掉是不可能的,因此做好防火墙系统和用户的访问日志非常必要.该论文在河南省教育厅专项(No.200106)的支持下,研究了在嵌入式Li nux操作系统下,如何实现防火墙功能,并对相关技术进行了研究.在应用开发方面跟踪国内外先进技术,进而为达到国内领先水平奠定了基础.Linux内核的裁剪是作者的主要任务之一.该文利用Linux作为运行平台,研究了解决校园网安全技术:包过滤技术、应用代理、地址转换和状态检测技术,记录并分析所有经过防火墙的源节点到目的节点的流量信息.同时利用NAT技术,使Intranet隐藏在防火墙之后,通过一个IP地址来实现一个局域网的所有主机都可以访问Internet,即用一个合法地址实现多机上网,在进一步保护网络安全的同时,解决了IP地址短缺的问题.作为一个应用,在高校校园网络防火墙设计中,作者进行了计费防火墙相关程序开发及设计.为了控制内部用户对外部网络的访问,提高内部网络的安全性,需对内部网用户进行认证,从而实现了对内部用户的访问控制:并根据网络运行的需要,对用户实施按时间、流量及预付费的形式进行计费.