隨著Internet/Intranet 的不斷發(fā)展， 網(wǎng)絡技術逐漸成為現(xiàn)代信息技術的主流。把
Internet/Intranet 技術應用于數(shù)據(jù)庫系統(tǒng)應用軟件的開發(fā)，開發(fā)基于客戶機/服務器（C/S）、瀏覽器/服務器（B/S）模式的管理信息系統(tǒng)（MIS），大大提高了信息管理的效率，卻面臨信息安全問題，本文研究了基于Web 的MIS 信息安全策略：設置臨界區(qū)、利用Applet 的限制、級別管理、雙層驗證機制和數(shù)據(jù)加密傳送。
[關鍵字] C/S 模式 B/S 模式 信息安全
隨著 Internet 技術的飛速發(fā)展和社會信息化的深入，從根本上改變了信息獲取和信息交流的方式，尤其是Internet 的 Web 技術的引進，使數(shù)據(jù)庫軟件產(chǎn)品的結構設計、開發(fā)環(huán)境和應用環(huán)境發(fā)生了極大的改變，C/S、B/S 模式被廣泛用于數(shù)據(jù)庫應用系統(tǒng)的開發(fā)，C/S、B/S 數(shù)據(jù)庫技術成為數(shù)據(jù)庫應用中的流行技術。開發(fā)基于C/S、B/S 模式的MIS，大大地提高了信息管理的效率，減輕了人的負擔。但是隨著信息量的膨脹和競爭的加劇，面臨信息安全問題：數(shù)據(jù)的不一致性、非法的或惡意的用戶訪問、在公用網(wǎng)絡上傳輸?shù)臄?shù)據(jù)被監(jiān)聽和修改[1]。在系統(tǒng)開發(fā)中建立一定的安全機制，增強系統(tǒng)的信息安全性，成為系統(tǒng)開發(fā)中的一項重要的內(nèi)容，也是MIS 得以應用、延伸的基礎。