随着军工企业信息安全建设的持续推进,大多数军工企业按照国家分级保护要求已形成了一套完整有效的信息安全防护体系,从物理安全、运行安全、信息安全保密和安全保密管理等方面对涉密信息系统进行安全防护。当前的信息安全防护体系有效的增强了涉密网络的健壮性,在一定程度上有效的防止了黑客等内外部网络攻击行为,但针对内部人员的防护略显不足,经过近几年发生的境内外的多起网络安全事件表明,70%的失泄密事件是由于内部人员的访问控制细粒度不足导致的过失泄密事件,而这个比例还在呈上升趋势。因此,一个内部人员由于过失行为所造成的威胁远远超过一个一流黑客的攻击行为。本文主要工作内容来源于涉密军工企业,企业内网中的用户既是信息的发起者也是信息的接收者,针对本企业特殊的信息安全分级保护防护要求,由于用户其自身的涉密程度、知悉范围不同,其所使用的IT设备密级、所访问的应用系统密级、所访问的信息密级等均有严格特殊的要求。为挖掘和发现网络中呈现出来的各种用户行为规律,并对其做出正确的评测和相应的处理,在企业内网根据用户的涉密程度、知悉范围、所使用IT设备的密级,所访问应用系统的密级、所访问信息的密级等多个维度,建立用户网络访问行为密级矩阵算法模型,以实现全网络范围的用户访问行为的预警和分析,最终达到智能化、自动化、信息化的实时发现用户行为是否符合企业信息安全的保密要求。因此,本论文的目的就是设计和实现用户网络行为在信息安全分级保护要求下是否存在不合规现状,并及时进行预警和处理。目前,该论文的研究成果已成功的应用于某军工企业涉密网络中用户行为的全路径分析和预警。实践证明,通过本论文的密级矩阵算法模型,对涉密网络中用户的越权访问、高密低流、低密输出等行为均能及时的发现与预警,有效的防止了内部人员因过失行为而导致的泄密事件的发生。