Internet是由计算机网络互连而成的全球性信息网。近年来，Internet的安全问题越来越引起人们的广泛关注。利用防火墙技术来增强网络安全性越来越得到人们的青睐。本文以目前迅速发展的国际互联网及其引起的日益突出的网络信息安全问题作为背景，深入研究了网络防火墙系统的理论和关键技术。 本文首先分析了Internet/Intranet中流行的网络互连协议TCP/IP协议和基于TCP/IP协议的网络服务程序的安全性，并指出了Internet的脆弱性。然后研究了解决Internet/Intranet安全问题的防火墙技术，包括：包过滤技术、应用代理技术和身份认证技术等。本文进行了对IPSec的研究，首先对IPSec协议进行了分析，并给出了在Linux系统上的实现过程。其次，IPSec是实现VPN的关键技术之一，本文也对IPSec隧道技术进行了详细的分析，并给出了基于IPSec的VPN（虚拟专用网络）的设计和实现。同时本文也完成了对一种基于包过滤技术、代理服务器技术和身份认证技术的防火墙系统的设计和实现。最后探讨了防火墙技术的发展方向。