針對集中式防火墻存在的缺陷以及現有嵌入式防火墻的不足，利用 ARM 的低成本、低功耗和高性能等特點，提出一種基于微處理器的嵌入式防火墻架構，提供一種完全獨立于主機的、不受網絡拓撲限制的、可以通過策略進行管理的百兆位嵌入式防火墻，在理論上使得每個網卡的處理能力達到全雙工百兆比特位，在提高防火墻處理能力的同時，增強防火墻設備的安全性，并降低設備功耗。該嵌入式防火墻系統采用 32 位嵌入式處理器 AT91RM920T 實現。主要功能特點包括：     1）為企業提供以下安全保護：擴展到網絡末端的綜合性保護，無論局域網拓撲如何變化或連接源自何地；獨立于主機操作系統并有效保護主機操作系統；采用策略定義安全性，為安全防護提供整體安全策略；支持各種服務器、臺式機、移動式筆記本和遠程節點的接入；對進出報文進行檢測和過濾。      2）為單個節點提供以下安全防護：獨立于主機操作系統并有效保護主機操作系統；采用策略定義安全性；支持各種臺式機或者筆記本電腦的接入；對進出報文進行檢測和過濾。 該產品可廣泛應用于個人計算機、多計算機共享安全進出口控制等領域。