随着计算机和网络技术的告诉发展,安全问题逐渐突出,研究和发展防火墙技术对网络安全置管重要。为分析网络防火墙安全设计,在现有防火墙研究基础上,设计LINUX防火墙系统,设计基本功能模块、辅助功能模块和增强功能模块,采用三端口NAT式防火墙,以LINUX作为嵌入式操作系统,实现模块分为七大模块。对防火墙系统进行测试,结果显示设计基于Linux防火墙网络安全系统能够抵御绝大多数的网络攻击,并能够实现日记的记录,兼顾包过滤和状态检测功能。