随着信息化网络技术的目益普及,计算机、互联网成为科研人员工作、生活、学习的中心枢纽。互联网带给科研人员很多的便利便,然而,对于计算机及其网络泄密事件的频频发生,如何能够保证此类泄密时间的发生是当前比较重要的课题之一。本文主要研究的是局域网内网文件安全保密,内网安全管理系统采用了由交换机控制器、交换机、服务器所组成的动态可控交换机,科研单位可以根据需要自定义网络访问控制规范来保证安全域内的网络访问,实现内外网兼顾,双网灵活切换且敏感信息保密的目的,为安全域中的所有终端提供安全保护。采用了软硬件相结合的体系架构,运用“信息权限管理、集中存储、统一管控、安全访问、终端无痕、全面追踪,审计无漏”的技术手段,灵活全面地定制并实施各种安全策略,实现对敏感信息的安全管理。文件集中存储在文件服务器上,而文件包括机密文件和用户相关的信息和文件属性等等；本系统采用基于角色的用户权限管理机制,来灵活管控用户的相关操作。一旦用户被授予某项权限,该用户就可以对存储在服务器上的敏感信息按照授权规则(也称为访问控制或权限)来确定哪些信息可以访问、或哪些信息可以修改等。授权规则主要是通过ACLs(访问控制列表)来指定,而访问控制列表可以由用户通过Web配置管理中的角色权限来自定义配置,比如：组共享文件只读、组共享文件读写、所有共享文件读写、文件带出、文件删除、发送邮件、传送文件、审计日志等的操作权限。