随着Internet的迅速发展，网络安全越来越受到人们的关注，IPSec的重要性也越来越被认识，现有的IPSec策略管理机制和IETF提出的安全策略系统模型无法满足网络安全的细粒度需求。本文针对金航网内部安全应用需要，围绕着端到端网络通信的安全问题展开讨论，对基于IPSec的IKE、安全策略管理等技术进行了重点研究，并运用于实际的系统设计中。 论文首先对IPSec安全协议体系进行了深入分析，讨论了端到端通信中的安全问题，提出了利用IPSec实现端到端安全通信的思想。 论文针对用户普遍采用Windows平台的实际情况，提出了基于Windows平台的IPSec实现方案，完成了IPSec驱动模块、底层驱动与应用层接口模块、IKE模块的设计与实现。 论文接着探讨了现有的IPSec策略管理机制及安全策略系统(SPS)中可能会出现的问题，提出基于虚拟组的组安全策略系统模型，并在金航网内部实现原型系统。 最后提出了系统需要进一步完善和改进的方向。