进入二十一世纪后,各行业的信息化步伐日益加快。其网络应用的规模与复杂度也不断地增加。网络变得从所未有的重要。在网络发展的同时,网络安全问题也变得重要和严峻。信息化安全体系的建立已成为每一个企业的重要研究课题。信息安全的目标是从物理安全、网络安全、系统安全、管理安全等各方面保障传播或存储信息的机密性、完整性,保障信息和系统的可用、可控。长期以来,人们谈到网络安全都是指一些外部病毒入侵、黑客攻击。而常规安全防御理念往往局限于网关级别、网络边界等方面的防御。很多成功防范企业网边界安全的技术对保护企业内网却没有效用。随着越来越多安全事件由内网引发,内网安全也成了大家关注焦点。随着国内信息化程度的快速提高,内网信息安全越来越多受到关注,内网安全产技术和产品在短短几年内大量涌现。本文将根据内网安全技术的发展趋势和工作经验设计出一套能在实际应用起到有效作用的内网安全设计流程。该设计流程包含了前期策划、实施部署与系统维护三个阶段的内容。本文的研究对象是内网的安全设计及实现方法。在提出一套有效的内网安全设计理念的同时,针对目前内网安全的几个特点问题介绍一款用于内网安全的网络安全产品-eCop。该产品致力于网络接入安全、终端安全、服务器安全、应用安全等领域,提出了基于WEB浏览器管理的全面的内网安全管理解决方案。采取主动防御与控制的手段,帮助政府机关、制造业、研究院、电力、电信、金融机构等单位构建一个可信并可控的内网环境。经过多年的发展,该产品已在国内内网安全管理市场上占据领先地位。