目前某单位信息网的建设存在着信息安全防护、涉密信息保密管理等相对比较薄弱,预防手段比较单一等问题。为了改善这些问题,加强某单位的网络安全防御和优化信息安全监控,本文设计和实现了一个信息安全监控系统。本文根据某单位信息安全监控工作的实际要求,在研发过程中基于SNMP协议构建数据采集方式,采用了多种安全监控技术,如网络监听技术、设备访问技术等,设计了划分身份核查、网络监听、设备访问、数据采集等功能模块。为了使系统的安全性和保密性提高,采用面部识别技术,对某单位网络接入用户身份的认证和鉴别。采用了WinPcap开发包对数据包进行捕获和过滤,基于TCP/IP分层协议对数据包进行分析,实现对非法流量或计算机入侵进行网络监听;使用ARP欺骗技术快速切断外部对某单位内部机密信息的访问,保护了内部信息的安全;采用WDM分层驱动模型,限制了不明设备的访问权限;基于SNMP利用多线程并发技术,即每个线程对应不同的采集任务,实现网络数据自动化采集,提升了安全预防能力。系统搭建系统架构时采用了按照分层设计的思想,分别对系统的数据库、功能逻辑进行设计,通过Visual Studio工具,用.net平台对这些数据库和功能逻辑进行了实现。在系统构建完成后,对其进行了功能、性能两方面的测试。测试结果显示该系统在信息安全防护、信息保密上有了很大的提升,网络数据自动化采集使采集效率得到了很大提高,加强了系统的防护监控功能的及时性。