随着因特网的迅猛发展,网络安全问题日益严重,不论是个人电脑还是企业的电脑都暴露在黑客的面前。软件技术的不断发展,自动化的网络攻击工具越来越多,黑客的入门水平也不断下降,这就导致了网络上主机信息安全需要得到更多的保护,尤其是在公司的内网中,存在大量的敏感信息,如公司的财务信息、工程信息、产品的设计信息、创意等,甚至是公司员工的联系方式等等。这些信息一旦被恶意攻击者盗用,对公司将产生负面影响。论文中,对内网安全管理与补丁分发系统进行了详尽的需求分析后,采用面向对象的软件开发方法,利用C++编程语言、SQLServer数据库以及Socket,XML等相关技术,通过对基本信息管理、终端监控、安全报警、资源管理、补丁分发等功能模块的设计与实现,提高了内网管理中的标准化以及安全性。内网安全管理与补丁分发系统主要实现的是终端监控功能和补丁分发功能,分为三部分：(1)设备基本信息管理模块,包括终端设备的IP地址,MAC地址,CPU基本信息,操作系统的信息,内存信息,硬盘信息,以及浏览器信息等。(2)终端监控模块,包括进程管理,服务管理,端口管理,软件管理以及资源管理子模块,主要功能是对终端计算机的行为进行统一的管理监控。(3)报警模块,包括信息分析处理,报警子模块,主要功能是实现发现终端用户计算机上存在的系统漏洞等问题,并提示报警给服务器管理员。系统经过实际测试和运行,达到了预期的效果,提高了内网的安全性。