随着网络技术的快速发展,网络资源对一个企业的发展尤为重要。为各种企业集团以及个人用户提供的网络服务也越来越广泛。服务范围的扩大与服务质量的提高随之带来的便是需要更多的人力以及物力资源进行管理和维护,很多企业无法承受这部分的支出。为了寻求一种解决办法,众多公司集团开始将以计算机网络为媒介的托管业务交给IDC去做,IDC(Internet Data Center)即互联网数据中心。然而,IDC的信息安全问题是企业非常关心的问题。信息安全系统在IDC商业活动中扮演重要的角色,所以本文将IDC信息安全管理系统设计与实现为目标。本文针对目前信息安全管理的发展,利用B/S的开发模式设计和开发信息安全管理系统,在本系统中使用了JSP设计,并将防火墙和专用VLAN等网络安全相关技术应用到系统中。系统开发过程中使用了MVC三层次架构,利用UML建模的方法完成模型和对象的建立。系统实现了基础数据管理功能、访问日志管理功能、信息安全管理功能、系统管理功能等四个基础的功能模块。系统的设计按照静态模型结构设计和动态结构模型设计分别进行,其中静态模型结构设计完成了实体类和边界类的设计;动态结构模型设计完成了各个功能模块的时序图设计。系统功能模块的实现按照模块化的设计思想进行开发和实现,并利用黑白盒的测试方法对功能和性能模块进行测试工作。通过信息安全管理系统的部署和使用,解决IDC安全的问题,为企业安全使用IDC提供了可靠的保障。