随着网络的发展,企业的网络安全、数据安全也越来越受到企业的重视,防火墙是解决企业数据安全的最佳手段,企业防火墙一般架构在Intranet与Internet之间,是保护企业内部数据安全的一道最基本的屏障,本文以开源的Cent OS Linux操作系统防火墙为研究对象。以工程化的形式通过对防火墙的原理进行分析以及防火墙技术进行研究,最终建立一个改进的综合包过滤防火墙以保障内网数据安全。