信息的发展带来的不仅仅是网络化的世界，同时也给社会商务活动带来了巨大的变革，移动化办公已经成为商务办公的典型模式。移动化办公摆脱了办公场所的束缚，而且加速了信息之间交流，能够有效地提高社会生产力。但是，正是这种自由化的性质，移动化办公的发展更轻易受到网络安全问题的阻拦，尤其是对于安全问题更加敏感的企事业单位来讲，移动办公仍然充满风险。国内的企事业单位大都使用Windows系统作为移动办公平台，目前绝大部分的恶意代码的制造都是针对Windows操作系统的。面对互联网中泛滥的恶意软件，这些单位的私有信息、内部数据遭受到严重的威胁，时刻面临数据泄露的危险。因此在移动办公平台中引入安全机制是营造良好办公环境的必要条件。针对这种情况，本文分析比较网络封包拦截技术，并在此之上重点研究了Windows NDIS接口，利用SSDT HOOK、NDIS HOOK和WFP技术，设计并实现了网络环境下的基于白名单机制的安全办公系统。该系统主要分成应用层客户端、内核包过滤驱动、软件包过滤驱动这三个部分，系统通过包过滤驱动来实现针对网络数据包的过滤，对系统用户的网络资源访问进行安全控制；通过对软件过滤驱动，系统能够阻止未经验证的软件的执行，防止办公环境中恶意代码的运行；通过应用层客户端的控制，实现主机设备的专机专用，有效防止数据泄露，保障专用机安全办公系统稳定有效地运行。本文最后对实现的系统在局域网内进行了部署，并且测试了系统的功能以及性能。测试结果表明，系统能够很好地对用户网络行为进行有效控制，系统稳定且具有良好的使用价值。