隨著Internet/Intranet 的不斷發(fā)展， 網(wǎng)絡(luò)技術(shù)逐漸成為現(xiàn)代信息技術(shù)的主流。把
Internet/Intranet 技術(shù)應(yīng)用于數(shù)據(jù)庫(kù)系統(tǒng)應(yīng)用軟件的開(kāi)發(fā)，開(kāi)發(fā)基于客戶機(jī)/服務(wù)器（C/S）、瀏覽器/服務(wù)器（B/S）模式的管理信息系統(tǒng)（MIS），大大提高了信息管理的效率，卻面臨信息安全問(wèn)題，本文研究了基于Web 的MIS 信息安全策略：設(shè)置臨界區(qū)、利用Applet 的限制、級(jí)別管理、雙層驗(yàn)證機(jī)制和數(shù)據(jù)加密傳送。
[關(guān)鍵字] C/S 模式 B/S 模式 信息安全
隨著 Internet 技術(shù)的飛速發(fā)展和社會(huì)信息化的深入，從根本上改變了信息獲取和信息交流的方式，尤其是Internet 的 Web 技術(shù)的引進(jìn)，使數(shù)據(jù)庫(kù)軟件產(chǎn)品的結(jié)構(gòu)設(shè)計(jì)、開(kāi)發(fā)環(huán)境和應(yīng)用環(huán)境發(fā)生了極大的改變，C/S、B/S 模式被廣泛用于數(shù)據(jù)庫(kù)應(yīng)用系統(tǒng)的開(kāi)發(fā)，C/S、B/S 數(shù)據(jù)庫(kù)技術(shù)成為數(shù)據(jù)庫(kù)應(yīng)用中的流行技術(shù)。開(kāi)發(fā)基于C/S、B/S 模式的MIS，大大地提高了信息管理的效率，減輕了人的負(fù)擔(dān)。但是隨著信息量的膨脹和競(jìng)爭(zhēng)的加劇，面臨信息安全問(wèn)題：數(shù)據(jù)的不一致性、非法的或惡意的用戶訪問(wèn)、在公用網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)被監(jiān)聽(tīng)和修改[1]。在系統(tǒng)開(kāi)發(fā)中建立一定的安全機(jī)制，增強(qiáng)系統(tǒng)的信息安全性，成為系統(tǒng)開(kāi)發(fā)中的一項(xiàng)重要的內(nèi)容，也是MIS 得以應(yīng)用、延伸的基礎(chǔ)。