随着网络的迅速发展,企业内部网络面临着巨大的挑战,内部信息泄漏问题也日益严重。据有关部门统计,大部分发起的攻击都来自于网络内部,因此保证内网的安全对防止攻击具有十分重要的意义。本文在研究内网安全现状的基础上,设计了一个内网主机安全管理系统,通过对主机用户进行身份认证和权限控制达到了保证主机安全的目的。首先,在Radius认证技术基础上添加安全措施建立安全的身份认证模型,实现了用户的合法性验证。其次,在分析了RBAC访问控制模型基础上,设计了一种符合本系统的访问控制模型--IDH-RBAC,对用户的访问权限进行控制。然后,针对每一种权限控制分别构造管理子模型并采取特定的技术进行了实现。最后,搭建实验环境对各个功能模块进行了测试。实验结果表明,本文所设计的主机安全管理系统较好的满足了网络管理系统中安全管理模块的要求,保证了内网主机的安全。