随着信息技术和计算机网络的发展,计算机网络已经相当普及,为了保证信息的安全,政府机关单位都建立了与互联网物理隔离的计算机内网,随着内网规模的扩大,信息安全问题也日益突出,如何解决单位内网信息安全问题,是单位信息部门工作的重中之重。保护信息安全的常用手段是保护网络、服务器和存储,往往忽视了对终端的防护,然而很多安全隐患正是从终端引发的,只有加强计算机内网终端管理,才能保障单位内网信息系统的安全。构建一套安全可靠的内网终端安全管理系统,解决大批量计算机的安全管理问题,加强计算机网络终端的安全性,是当前信息安全保障工作中亟待解决的关键问题。针对上述问题,本单位在内网终端管理中具体分析了计算机终端安全的威胁,制定了整体安全防护策略,并且为了确保终端安全策略在单位内部的有效实施,研究设计了一套适合本单位特点的计算机内网终端安全管理系统,其中包括域管理子系统、补丁管理子系统、接入控制子系统和平台监控子系统四个部分,本文对各子系统的功能进行了全面分析,介绍了相应的管理流程和策略,阐述了各个子系统间的关系,分析了该架构与其他应用系统的接口。最后结合本单位实际应用部署情况,以及相应的技术和安全产品,设计实现了该框架及其各个子系统在实际项目中的具体应用,同时对框架本身的安全进行了详细的分析并给出了相应策略,以确保系统的正常有效运行以达到预期目标。