随着Internet的飞速发展,网络安全问题也日益突出。人们通常采用防火墙、入侵检测、数据加密、物理隔离等技术确保内部机密信息不被窃取或破坏。然而事实证明,这些措施只能降低来自外部网络的安全威胁,减少黑客入侵的机会。而内部网络的重要数据同样面临着来自内部人员有意或者无意的破坏,特别是内部某些恶意用户利用木马的隐蔽性,达到窃取他人机密信息的目的。传统的内部网络安全体系已组织边界和核心资产为保护对象,无法有效应对内网所有终端计算机安全管理中面临的诸多问题。终端计算机依靠手工管理已经远远不能适应目前大规模的网络环境,急需新的技术手段来实现对内部网络的统一管理。针对上述问题,本文以内网安全管理系统的开发为背景,首先列举了企业内部网络的安全现状,剖析了内网安全问题的形成原因,接着基于问题成因针对性的提出了内网安全系统的整体解决方案。然后论文讨论了内网安全管理系统的一些关键技术,包括NDIS HOOK, WinPcap和Web Service技术。论文详细讲解了重点模块的设计实现,包括接入控制,客户端监控,补丁管理,终端实时监听和网络管理。最后,对本监控方案进行系统测试及性能分析,结果表明该方案达到了即定目标。内部网络安全管理方案在内网内构造出一道安全的防护屏障,具有自适应性强、操作简便、安全性高等优点,在保障内部机密信息安全方面具有极其重要的作用。本系统课题来源于企业的内网安全管理系统项目。该系统可以对不同的终端定制不同的安全策略,实时地监控局域网内终端的进程与服务,监控局域网内的网络流量,审计硬件资产,发现存在高风险的终端,对其进行网络阻断等控制措施,保证企业内网安全,对企业网络管理具有一定的应用价值。