计算机网络信息已经慢慢渗透到我们的工作和学习中,成为生活里不可或缺的一部分,但网络中的安全隐患无处不在,我们所用的系统经常会遭受来自外部的恶意攻击,网络安全是我们一直需要关注的一个问题。防火墙在近些年以来一直被大众所熟知和使用,作为日常生活中网络安全防护的一种技术手段,防火墙解决了很多平时我们所遇到的网络安全问题。本文分析和研究了企业网络安全策略的设计,简要介绍了选题背景和防火墙技术优缺点,以及国内外对防火墙技术的认知与现状,包括定义、内涵、技术手段、作用原理及发展趋势,并进行分析和评价,针对其功能性与安全性进行了详细的讨论;主要利用三层交换机与新型防火墙技术的安全策略,对其进行深入的研究;以新型防火墙技术为基础,对企业网络的安全体系结构进行设计,并从用户实际需求的角度出发,对客户端的软件功能进行设计,让企业的用户最终可以从客户端对整个企业网络进行实时的监管控制,客户端的主要功能有系统拦截设置功能,局域网监管功能和黑名单管理功能。在完成了系统设计之后,通过搭建模拟平台,对系统的安全性进行了测试,主要是定性测试与定量测试,确保最终设置安全策略的系统能否在保证性能的前提下正常进行使用。