随着微电子技术和计算机软硬件技术的发展,嵌入式系统的性能得到了极大的提高,功能日益丰富,应用也越来越广泛。传统的边界防火墙是保障网络安全的重要手段,但是它存在防外不防内、容易被绕过、易出现网络瓶颈等缺陷。嵌入式防火墙是一种基于嵌入技术的新型防火墙,它将安全策略延伸到了网络末端,有效地克服了传统边界防火墙的局限,为企业提供更为完善的网络安全解决方案。嵌入式防火墙(Embedded Firewall,后面简称EFW)是将防火墙固化在网卡上,所有进出网卡的数据包都受到防火墙安全策略的控制,安全策略的制定和分发是由策略服务器完成。这种基于硬件来实现的防火墙具有不依赖主机操作系统、不能被绕过和管理更灵活的特点,是一种更加完善的安全基础架构。本文详细介绍了一种基于ARM7TDMI处理器的EFW网卡的软硬件设计及其具体实现。EFW硬件设计及实现主要包括微处理器选型,NIC(Network Interface Card)芯片选型,FLASH芯片以及SDRAM芯片选型;整体电路设计;印制板制作;元器件焊接以及硬件调试等工作。EFW核心软件设计及实现主要包括BOOTLOADER程序的编写与调试;uC/OS-II嵌入式操作系统的移植;EFW网卡驱动程序的编写与调试;EFW包过滤程序的编写与调试等工作。该嵌入式防火墙在局域网环境中进行了测试,它能够根据程序中定义的安全策略对进出EFW网卡的数据进行过滤。