近年来，随着计算机网络高速发展，军工企业信息安全面临着严峻考验。传统的基于网络边界的网络安全管理越来越难以满足日益复杂的网络安全形势需要，来自网络内部的攻击和内部信息泄露问题逐渐成为网络安全防护工作的重点。本文在研究内网安全现状的基础上，设计一个面向军工企业及涉密机构的内网主机安全管理系统，并部分实现了信息防护、网络防护的核心功能。首先，对军工企业的内网安全风险进行分析；其次，在分析军工内网安全需求的基础上，设计了一个涵盖身份验证、访问控制、存储管理、信息审计、安全补丁与软件分发等功能的军工企业内网主机安全管理系统，最后，针对其中移动存储管理、安全补丁与软件分发两个模块予以实现，采用Windows下的USB驱动开发技术实现了移动存储设备的身份认证以及权限控制功能，基于AgentX协议对SNMP协议进行扩展，实现了安全补丁和软件分发管理。测试结果表明，本文所设计的内网主机安全管理系统较好的满足了军工企业内网安全管理的基本需求，较大程度上防范了机密信息泄露隐患。