近几年来信息安全事故在日常生活中的很多领域都有愈演愈烈之势,给国家或团体的利益都带来难以形容的损失,习近平总书记在中央网络安全和信息化领导小组的工作会议上就曾指出:“没有网络安全,就没有国家安全”。因此,网络信息安全受到了普遍关注。在国家重要系统的安全防护体系中,单位内部网络一般都有了较好的安全保障措施,但对于一些需要携带笔记本电脑到外部办公的移动办公需求,如何保障移动计算环境的安全性对于确保重要信息系统的安全性具有深远的意义。移动计算环境为工作人员可以在任何时间(Anytime)、任何地点(Anywhere)处理与业务相关的任何事情(Anything)的环境。在这种环境中,都需要经过公用网络来连接单位内部网络,由于像政府机关等企事业单位对数据安全有很高的要求,这就决定了单位办公人员在异地使用移动终端上网和运行软件时必须有很高的安全性。而由于普通的远程连接存在着诸多安全隐患,且目前恶意软件也越来越多样化,使用普通的杀毒软件已经不能完美的完成任务。因此,这就需要从源头抓起,即首先由后台管理人员制定出对用户的上网行为和运行软件行为的规范,然后设计并开发一套有效的监控系统来监控用户的上网行为和软件运行行为,从而保证用户在使用移动终端办公时的安全性。本文的主要研究工作包括:(1)根据企事业单位移动办公环境的安全需求,完成移动办公终端上网和软件运行监控系统的总体设计;(2)依据WFP技术设计并开发用户上网行为监控模块,以完成规范用户上网行为,使其只能访问策略内的网址的功能;(3)依据WMI技术设计并开发进程监控模块,以完成监控用户的软件运行的功能;(4)设计并最终实现基于移动终端的用户上网行为和软件运行监控管理平台,实现管理策略,控制移动办公终端用户的上网行为和软件运行。通过系统实现和测试,达到了预期的效果,具有很好的研究意义和实用价值。