随着Internet的飞速发展，计算机网络已经影响人们生活的各个方面，但是网络在给人们带来便利的同时，也产生了安全的问题。目前用于保护用户网络信息安全的研究也越来越成为了计算机界关注的热点，人们不惜代价在网络安全方面投入资金，购买各种安全设备来防止病毒泛滥和黑客攻击。防火墙和入侵检测系统作为最重要的两种的网络安全产品受到了用户和研发机构的重视。 局域安全防护系统意在建立起一套具有安全防护功能的局域网防护系统。本系统建立在三层交换机之上，适用与在一个非可信的网络内快速建立起一个安全的子网，阻断这个非可信网络对子网内部计算机的攻击，并保证子网通过这个非可信网络与外界广域网的安全、透明的通信。 本文详细介绍了基于三层交换机的局域安全防护系统的设计与实现方案。系统采用自定制的Linux操作系统，充分利用了目前开源的多种网络安全组件，实现了防火墙、入侵检测系统、网络地址转换、虚拟专用网等多方面的安全需求，采用专用加密通道实现安全的通信保障，提供了一个综合的局域网安全防护方案。