随着整体互联网和企业园区网络的不断发展和延伸，信息传播和获取信息变的和以前的传统方式孑然不同起来。员工使用电脑在工作中越来越广泛，很多敏感信息存储在个人电脑中，而计算机病毒、木马的泛滥使得通过网络获取个人电脑中的信息容易被非法获取，企业信息安全面临严重的挑战，保证计算机安全成为日益尖锐的问题。中国石油同样面临计算机安全管理问题，随着企业越来越依赖信息系统，服务器和客户端主机会出现不同程度的违规行为的过程中，导致了一系列的系统不稳定和安全问题。为了实现公司信息化管理标准和管理规范，确保公司信息安全，兰州石化公司实施了赛门铁克端点安全访问控制系统（SEP）和智能网络安全管理系统（NMP），在未来的网络拓扑结构中，能够实际运行过程中有效处理遇到的各种安全威胁，合规性，网络准入性，并自动修复几个方面有效的保安措施，以建立一个全面的和易于管理的安全系统，以确保外部网络的数据能够安全，稳定，可靠的运行。本系统基于J2EE和NNM平台进行设计，结构清晰，便于维护、便于扩展、不仅高效而且安全，设计模式采用了MVC的方式。整个系统的开发过程不仅实现了系统的模块化，降低了耦合性，还增加了代码的重复利用率，虽然增加了代码编写量，但是为了便于以后对系统进行扩展和升级，我们认为还是很值得的。公司自从应用了本系统之后，不仅在安全层面大大提高了公司的信息安全管理水平和员工数据的安全，在业务层面也为决策提供了可靠的数据，增加了公司的整体综合实力。