在网络信息系统安全领域,按照安全性的发生源分类,可以分为内部威胁和外部威胁。人们通常认为网络信息安全的最大威胁来自于外部威胁,如黑客的入侵、病毒的破坏和蠕虫的干扰等。应用实践表明,内部威胁给信息系统的安全性带来了危害更大,是信息系统安全风险的主要来源。传统的安全防护技术在抵御外部入侵时能够有效地发挥作用,但是对于发自于内部的威胁却难以发挥作用。论文利用层次分析法,针对信息数据在内部网络中的生存过程,研究分析网络存在的内部威胁,从访问控制和信息处理过程控制建立安全模型,提出了基于内部威胁控制的网络结构设计方法,并进行了实验系统研究与实现。具体研究工作包括:研究了网络内部威胁检测层次分析,对内部威胁进行量化研究,建立内部威胁控制层次模型;分析用户个性特征、用户访问控制权限,建立内部威胁控制的层次评估模型。在此基础上,提出了一种基于内部威胁控制的安全网络建设结构。论文完成的安全网络系统应用于实验表明,论文提出的层次分析方法有效地提高了网络内部威胁防范能力,为整体提升网络信息服务提供应用支持。