网络的资源共享带来了方便与效率,但是,资源共享的同时也给资源本身带来了安全隐患。无可否认,网络的方便与网络的安全是一对与生俱来的矛盾。到目前为止,人们还无法找到一个放之四海而皆通的、永恒不变的网络安全的解决方案,对网络安全策略的研究还远未结束。不同的单位和部门,由于各自对网络安全内容有不同侧重,也就对网络安全系统提出了不同的要求。本文的研究对象是一个高涉密部门的网络安全系统,该部门由于工作性质的特殊性,其办公自动化网上的数据涉密较深,因此对网络安全管理系统提出了很多特殊的要求。针对该部门网络安全系统的特殊要求,我们首先对这个部门的网络进行了划分,在这里主要做了两个方面的工作:一个是将内部办公网与国际互联网从物理上进行隔离;另一个是对内部网络按行政隶属关系进行了划分,并以此为基础对网络实施了分层管理。接下来,我们主要针对内部网络上可能出现的各种安全隐患进行了研究,并最终研制出一套符合该部门要求的内网安全管理系统。本文首先对课题的背景和我们所做的工作进行了简单的介绍,接下来重点讨论了课题中使用到的网络探测技术及其实现中的一些细节,包括:网络主机探测原理及其实现方法,内网主机非法外联互联网的发现技术,对非法主机实施通信干扰的技术,以及网络编程常用的两个函数库libnet 与libcap 的常用技巧。本文侧重于讨论网络安全系统的实现策略,以及网络安全技术的原理和算法的研究。