论文根据现在企事业单位、机关、学校等网络安全的实际需要和网络发展趋势,设计并且具体实现了一个目的在于保护局域网络中重要的数据源及各种服务器,阻止和防范Internet上的不良用户对其非法入侵的网络安全解决方案——网络防火墙系统。网络防火墙系统包括防火墙的软硬件设计、客户端控制软件设计和远程通信软件设计三个部分。防火墙主体部分采用安全性能较高的LINUX操作系统,通过对其内核的改造和加固,使防火墙本身具有较强的安全性和稳定性,这是一个安全产品的基础。在一个稳定、安全的操作系统基础上,通过软件编程,完成带状态检测的包过滤、网络地址转换、透明代理、防火墙信息查询等防火墙主体功能。同时还完成与客户端用户程序进行参数接收和数据传递功能。它是整个系统的核心部分。客户端控制软件完成防火墙的规则设定、防火墙的信息数据接收和转换功能,目的是方便用户的使用。为此,客户端应用程序采用VC++编制,图形界面,WINDOWS风格。同时,每个设置界面都有相应的功能介绍。远程通信软件主要完成客户端与防火墙之间的数据完整、有效的传输。为此,通信双方采用TCP/IP协议下的应用程序编程接口SOCKET来完成双方的连接、交换数据,从而保证数据的可靠、有次序、不重复。本系统已经设计完成并得到具体实现,通过东海县电视大学、东海教育电视台、东海德深公司等单位实地运行,效果良好。