近年来随着计算机网络的发展与普及,越来越多的企业、单位选择使用网络来处理日常业务与工作事务,同时,不少企业更是纷纷建立了属于自己的专用网络。然而,专用网络给企业办公带来方便的同时,也暴露了大量安全问题,这些问题集中在专用网络内部用户在使用过程中产生的如数据泄露、篡改、破坏等行为,也带来了一定的经济损失,专用网络安全管理问题应被加以重视。本文对目前专用网络所面临的主要安全问题进行研究,然后详细研究了专业网络安全管理与系统实现所需的外联检测、主机隔离和信息收集技术,在此基础上进行专用网络安全管理的相关研究与实现工作。论文的主要工作成果如下：(1)针对专用网络安全问题,设计了一种专用网络安全管理模型。对组成模型的各个模块进行详细地阐述,该模型在专用网络安全管理系统中实现,验证了模型的可用性。(2)设计并实现了基于上述模型的专用网络安全管理系统。以系统的高可用性为主要目标,首先,对系统需求与系统的总体架构的设计进行了说明,然后给出了系统各个子系统的详细实现方案。(3)提出并实现了一种基于经典Apriori算法的改进关联分析算法,并应用在审计分析子系统中。该算法从减少数据库扫描次数与候选集规模两方面进行优化,减小了算法的时间、空间开销；同时,采用SLCA算法对策略文件进行检索,使系统能够较为及时地响应策略信息检索请求,提高了对用户行为监控的实时性。(4)在对系统实现的基础上,本文从功能和性能两方面对各个子系统展开评测,合理设计测试用例并对测试结果进行分析。基于专用网络安全管理模型设计以及系统详细设计,本文对高可用性专用网络安全管理系统进行了实现,并对系统进行了评测工作,评测结果表明,本文所设计的系统在满足对专用网络安全管理的同时具有较高的可用性。