中国移动黑龙江分公司IT系统的迅速发展,各种系统资源数量的不断增加,敏感数据资料外泄、越权和非授权操作等信息安全问题愈见突出,对IT系统之间的安全整合、集成化提出了更高的要求,当前的认证体系和用户管理功能已经无法很好满足业务系统的要求。所以需要建立集中统一的帐号管理平台来解决安全管理的问题。本文通过对现代国内外SSO（Single Sign On）单点登录、统一身份管理与访问控制的基本概念、常用技术、发展趋势等的研究,分析了中国移动黑龙江分公司业务系统现状及用户与访问控制管理现状,制定了研究目标及内容;围绕系统需求、业务性需求、功能性需求与非功能性需求,进行了详细的需求分析;研究了基于微服务架构的网络安全管控系统的架构设计与关键技术,确定以系统功能分别从账号、认证、授权、审计多角度进行管理,包括认证微服务子系统（门户管理、账号管理、认证管理、权限分配和控制、流程管理）、审计微服务子系统（审计信息采集和管理、金库管理）、应急微服务子系统（应急管理）,3个子系统8个功能模块。在以上分析研究的基础上,实现了基于微服务架构的网络安全管控系统的建设,并对系统的安全性效果和审计分析及考核效果等实施效果进行了详细的阐述,验证了网络安全管控系统实现了信息安全化、考核数量化,对黑龙江移动的安全管理工作起到了推动性的作用。