随着电子政务系统在政府职能部门的普及程度越来越高,其安全性成为了人们迫切关注的问题。构建旨在对网络安全状况进行统一分析、评估、处理的安全管理系统,成为应对安全威胁的有效解决方案。尽管安全管理功能的实现拥有诸多方面的理论基础,但复杂的功能需求、多变的网络环境、种类和数量众多的被管理设备成为构建安全管理系统实践的巨大挑战。如果没有合适的分析设计方法来指导构建过程,安管系统的完整性、稳定性将无法保证,运行维护成本将大大增加。本文详细讨论了安管系统的在功能、网络环境、设备兼容三个方面的复杂性,概括总结出安管系统的“MAS(Multi-Agent System)[10][11]系统”属性和高可扩展特性需求。针对现有MAS建模方法在对高可扩展特性支持上的不足,本文提出EM-MAS方法。EM-MAS包括两大新的模型——资源模型和协议模型。我们相信这两大模型引入了新的分析设计思想,使设计者对系统可扩展特性进行建模成为可能。我们基于EM-MAS方法进行分析设计,在JavaEE平台上构建安管系统。受益于EM-MAS方法,安管系统实现了设备类型动态扩展、组件动态更新、热部署等高可扩展特性。