当前Internet 在全球范围内不断发展,应用日益广泛,越来越多的企业或机构将自己的内部网络与Internet 相连,以共享Internet 上丰富的资源,并且向外发布自己的信息,但由此也带来了安全上的许多问题。与Internet 相连的同时,加强自己内部网络的安全保护己势在必行。在众多网络安全技术中,防火墙技术是常用的一种。本文首先分析了网络安全中入侵检测和防火墙的基本概念,然后设计了一种在linux 下基于入侵检测的综合型防火墙。该防火墙使用Linux 防火墙框架实现了包过滤技术,在该防火墙中还设计集成了入侵检测模块,使得防火墙能够对网络中的异常情况作出响应,与防火墙形成联动,提高了系统的安全性。本文中还在Linux 操作系统下将该防火墙进行了实现,并对其性能进行了测试。