近年来,随着网络应用的不断发展,内网安全事件频发,内网的安全问题在许多领域都已成为首要的问题,而内网的应用对于用户很重要,甚至是严格保密的,因此如何保护内网安全则成为一个焦点。为此,国内外众多厂商开发了内网防泄漏产品对内网实施安全保护,如中软的防水墙、SafendProtector等。本文首先通过对内网防泄漏产品的本质进行深入研究,指出其治标不治本的特点,无法从根源上解决问题——系统的安全机制是否存在安全漏洞,从而提出了面向权限控制的系统安全机制仿真。接着,对实现仿真的关键支撑技术进行了分析,包括访问控制技术、工作流仿真技术、多主体协同技术和仿真表示技术。然后,从问题根源出发,分析了权限控制安全仿真的原理;设计了仿真的体系框架,随后对关键机制作了深入剖析。最后,制定了面向权限控制的系统安全机制仿真平台各关键子系统和引擎的实施方案。面向权限控制的系统安全机制仿真通过在主动式工作流仿真中引入权限控制模型,结合权限风险检测机制,有效地定位信息系统中存在的安全漏洞。