随着信息技术的迅猛发展,人们对信息资源、信息技术和信息产业的依赖程度越来越大。但是,伴随信息技术的发展而带来的网络系统安全问题也变得日益突出,尤其是内网信息安全问题受到人们越来越多的关注。论文针对内部网络的安全问题,以期设计一个具有对内部网络进行各种安全检测、网络监控、信息查看、远程配置、安全预警和其他安全辅助功能,并能做出快速响应的内网信息安全预警系统。论文论述了企业网络的安全现状,分析了研究现状及存在的问题;依照风险评估理论和方法对内网主机的脆弱性进行了分析;在对风险评估结果进行分析的基础上,设计了一种能够自主配置安全策略的内网信息安全系统整体设计方案,并依据设计方案进行了代码实现。最后,对该系统进行了测试。本文对内网信息安全研究进行了有益的探索,所实现的系统是以风险评估分析的基础进行设计,并以良好的软件设计方法和优良的代码编写进行实现,因此具有更高的安全性和可靠性。