随着网络规模和性能的迅速增长,网络安全变得越来越重要,传统的边界防火墙是保障网络安全的重要手段,但是它存在防外不防内、容易被绕过、易出现网络瓶颈等缺陷。嵌入式防火墙(Embedded Firewall,简称EFW)是一种基于嵌入式技术的新型防火墙,它将安全策略延伸到了网络末端,安全措施由硬件系统实施,有效地克服了传统边界防火墙的局限,为企业提供更为完善的网络安全解决方案。这种嵌入式防火墙技术同时结合了硬件解决方案的强健性和集中管理式软件解决方案的灵活性,从而创建了一种更为完善的安全防护架构。本文提出并设计了基于ARM处理器的嵌入式防火墙总体框架,对EFW的软硬件进行模块化设计与实现。首先,EFW硬件设计选择了带有ARM920T内核的S3C2410X芯片,具有高性能、低功耗和高灵活性的特点;其次,在硬件布局上采用核心板和扩展板结合的方式,保证硬件的稳定性、可靠性和可扩展性;接着,结合模块化设计,完成整个硬件的实现及调试。EFW软件设计及实现主要包括U-Boot程序的定制与移植,嵌入式linux操作系统的定制与移植,文件系统的建立,网卡驱动程序的编写以及EFW包过滤程序的编写等工作。最后对嵌入式防火墙的功能和性能等方面进行了测试,测试结果表明:挂接嵌入式防火墙的主机之间能够正常通信,传输速率达到22Mbps左右,嵌入式防火墙能够按照策略配置进行正确的包过滤处理。