面临网络技术的全面普及与日益严峻的网络安全威胁，中小型企业在信息化建设的道路上举步维艰，特别是一些信息技术公司，需要存储大量的机密信息，而网络是否安全则成为他们发展路上的头等大事。由于专业的网络安全设备价格高、操作维护复杂，安全迫在眉睫，由此，基于Linux平台的防火墙得到越来越多的企业认可。Linux操作系统以其开源性、稳定性、安全性著称，在Linux系统上部署安全方案不仅节省了购买专业安全设备的资金，同时企业的安全性也得到保障。本文基于企业环境部署了一个基本的防火墙阻塞点，采用Linux系统集成防火墙软件Netfilter/Iptables通过编写规则脚本建立良好的规则能够很好地实现企业内部对互联网的访问以及访问控制、非军事区服务器对互联网与内网用户的信息发布、内外网与服务器区的相互隔离，同时也方便管理员对防火墙的使用与管理，极大地提高了企业内部信息的安全性。本文在此基础上会对Linux下的防火墙技术原理进行分析，同时会在相关部分给出关键代码与验证结果。