随着网络在企事业单位内部的迅速普及,内网安全问题受到越来越多的关注,而访问控制技术是解决内网安全问题的关键技术之一。通过对目前市场上存在的安全访问控制产品的分析,结合目前内网安全访问控制的发展趋势,论文阐述了内网安全访问控制系统中划分子系统的思想以及划分进程访问控制子系统的原因,并设计和实现基于Windows内核的进程访问控制子系统。论文针对现有的内网安全访问控制系统能够被反监控程序绕过的缺点,提出了一种基于内核态的进程访问控制的设计方案。在内核态下,采用自定义函数替换系统服务描述表(SSDT)中系统服务函数和使用HOOK挂接未文档化函数两种技术实现进程访问控制子系统。测试结果证明:在内核态下实现系统功能,能够克服从用户层对系统进行安全访问控制的缺点,极大的提高了系统的安全访问控制性能,使系统具有更好的灵活性和较高的准确性。