计算机网络是信息社会的基础，已经进入社会的各个角落。但网络本身的开放性、无界性等等特性，在给工作、学习、生活带来巨大便利的同时，也带来了一些不容忽视的问题，网络安全就是其中最为显著的问题之一。 本论文根据政府部门内部网络的结构特点，首先分别对内部网络的物理层、网络层、系统层、应用层、管理层进行了安全风险分析和需求分析，其次针对内部网络的这五个方面存在的问题设计了网络安全防护系统。最后从各个层面上具体部署了安全产品，构建了系统安全运行的平台，确保内部网络信息的安全，规范了网内用户的操作，并形成了一套完善的管理方法。本论文从内部网络入手，通过对内部网络结构的介绍，根据内部网络安全防护的需求，构筑涉密计算机信息网络系统完整、安全、可靠、可控的保密安全防范体系，最大限度地消除网络目前尚存的安全隐患及漏洞，使计算机信息系统中的涉密数据及信息的机密性、完整性、可用性得到可靠的保护。 本人主要负责政府部门内部网的建设和安全系统的整体设计，此系统以内部网的安全防护为核心，辅以对政府部门局域网安全隐患和风险的分析，结合风险问题，提出了具体的安全实施策略，基本完成政府部门网络系统总体安全设计和架构，达到上级机关要求的网络安全目标。