著名的超级摩尔定律深刻影响着集成电路制造，在网络通信领域，同样存在类似的摩尔定律的吉尔德定律。集成电路芯片制造技术的飞速发展，直接导致处理器性能的日新月异；同时，网络带宽和接入网络终端规模以更快的速度膨胀。 伴随着计算机网络的发展，网络应用本身也日益复杂，新的应用技术问题也就随之产生。网络安全一直是伴随着网络的发展而发展，网络安全随网络而生。在网络容量和应用高速发展的压力下，网络安全已经越来越受到人们的重视，网络安全市场已经成为全球IT市场一个非常活跃的增长点。众多安全厂商和安全领域研究机构都在这一领域进行了大规模的投入和研究。 兼有高性能、高安全和高处理复杂度的要求，新一代网络应用对网络设备提出了严峻的挑战。集成电路领域的超级摩尔定律似乎越来越无法满足网络通信领域的吉尔德定律，基于传统ASIC和X86处理器架构的网络设备面临着应用支持不够或处理性能不足的问题。在这样的情况下，网络处理器作为新一代网络处理硬件平台的解决方案诞生了。 本文将关注网络安全设备之一的网络防火墙在网络处理器平台实现的体系结构问题，对基于网络处理器的网络防火墙的性能和应用灵活性进行分析。新一代的网络处理硬件平台是我们在网络安全应用领域赶超世界先进技术的锲机，在基于网络处理器的安全应用还没有普及的情况下，本文将基于INTELIXP1200平台进行网络防火墙系统(FW1200)实现的尝试，并且与基于X86架构的防火墙系统(FWX86)进行对比分析，比较在两种硬件平台下的网络防火墙系统体系结构的优缺点，最后，基于以上试验和对比分析，提出下一代网络防火墙系统体系结构的展望。