现代网络安全管理体系的日臻完善，使得对网络客户端桌面安全管理的需求强烈凸现出来。正确、全面的认识客户端桌面管理产品的发展趋势和技术特点，是我们面临的发展抉择，同时也是企、事业IT管理人员和高层决策人员在进行客户端桌面安全防护部署时必须考虑的议题。据统计，约有80％的网络攻击和破坏来自于网络内部。因为安全产品无法对网络客户端进行管理，因此企业迫切需要基于客户端的安全管理产品对企业内部网络进行管理。本设计重点就内网管理及补丁分发系统进行设计与实现。本文的具体研究内容为：通过接入管理：完成对客户端注册、客户端拓扑、客户端带入带出网络监控、802.1X认证、IP和MAC绑定等功能的设计。通过IT资产管理：完成对硬件设备资产统计、软件资产统计、设备变更信息报警功能的设计。通过补丁及文件分发管理：完成补丁下载、补丁分析、补丁策略制订、补丁文件分发、客户端补丁漏洞检测、补丁安全性测试、补丁分发控制等功能的设计。通过桌面管理及运维：完成桌面流量管理、进程运行管理、客户端服务管理、软件安装管理、桌面消息通知、桌面脚本控制、远程协助、外设及端口控制、垃圾文件清理、点对点客户端控制、运行资源监控、流量异常监控、进程异常监控、网络拓扑扫描等功能的设计。通过非法外联行为监控：完成客户端非法外联互联网行为监控、客户端非法接入其它网络行为监控、非法外联行为告警等功能的设计。