随着计算机网络和应用的迅速发展，网络安全问题也日渐突出和复杂化。路由器作为网络互联的关键设备和网络通向外界的大门，构成了互联网络的主要框架，所以路由器的安全变得愈加重要。 本文首先阐述了当前的安全技术，如：防火墙技术、入侵检测技术。介绍了防火墙技术和入侵检测检测技术的基本概念和技术特点；同时，分析了入侵检测技术的分类和体系结构。 其次，本文对路由器原理进行了详细的介绍，在此基础上对主流路由器的安全性进行了分析，同时，说明了安全路由器与防火墙之间的差异。 然后，本文通过对现有路由器的攻击方法和攻击行为进行研究分析，提出应采取“主动防御”的策略来提高路由器的抗攻击能力和鲁棒性。并设计了系统的体系结构，分析了构成基本框架的各个模块在整个系统中作用和相互关系，并给出了各个模块的具体设计与实现。 最后，本文对所做的工作进行了总结，并提出了下一步的研究方向。