随着计算机网络技术的飞速发展,社会生活信息化的程度不断提高。人们通过互联网越来越容易获取需要的信息,但同时也带来了信息丢失、泄漏等安全问题。提高信息传递的安全等级是解决问题的途径之一,同样不可忽略的是针对用户的计算机网络与信息安全技术的学习、培训和实践。在此背景下,国家科技部先后设立的两个863计划信息安全重大项目《信息安全工程实践综合实验平台研究与集成》和《信息安全增值服务平台(东部)》,就是为了实现服务国家信息安全保障体系建设,推进全民信息安全意识的普及与提高的目标,旨在解决信息安全领域实践教育与培训相关的实用化关键技术难点。目前网络保护技术中的传统防火墙技术已经发展得比较成熟,分布式防火墙(Distributed Firewall, DFW)在安全性、系统性能和扩展性等方面相对于传统防火墙具有更安全、更高效和更易扩展性等优点,但是DFW仍处于发展阶段,当前的DFW产品都是基于商业需求研制的,注重结果,交互性不强,而且只适于一个管理员配置,相对于教学实验中多用户,交互性等要求,DFW产品难以满足教学实验需求。因此,本文设计并实现了一个基于DFW的教学实验系统。