在网络迅速普及和信息爆炸的时代,网络安全已成市场焦点,而防火墙一直是网络安全研究中的一个热点。随着黑客攻击手段的提高和入侵技术的成熟,传统防火墙已很难检测和防御各类危险数据,防火墙技术面临着新的挑战。目前,新的防火墙技术已应运而生,防火墙从软件型向硬件型变迁。本文所论述的“内容检测防火墙系统”是基于四川南山之桥微电子有限公司自主研发的新一代信息安全系列(TS8xxx)芯片进行设计开发的。课题目标是在专用防火墙ASIC芯片TS8210及IBM POWERPC 405处理器组成的SSDL_L硬件平台上,设计一个具有web配置管理界面、规则库存储和日志管理功能,并能够实现包过滤器与应用层协议内容检测双重功能的新型硬件深度内容检测防火墙系统。在论文中,首先介绍了防火墙的基本概念、分类及发展趋势,并对现有防火墙的技术进行了分析比较。随后,对深度内容检测防火墙系统进行了概要设计,分析了系统的软件架构、层次结构和系统功能模块。接着,针对深度内容检测防火墙系统的详细设计展开了论述。最后,分别从功能和性能两方面对目标防火墙系统进行了测试。测试表明:该系统实现了设计目标,并具有较好的性能和较高的稳定性。