本文结合理论探讨和实际应用两个方面对网络环境下应用系统信息安全进行了研究。首先，从信息安全面临的威胁和攻击分析入手，针对一般网络应用系统的特征，对支持ISO提出的安全服务下不同安全技术和安全机制，尤其是对经过实践检验、应用广泛的安全技术和安全机制(数据加密、身份认证和访问控制)进行了详细的分析，并提出了一些改进措施。然后，在吸收这些安全技术和安全机制优点的基础上，有机地组织这些安全技术和安全机制，并充分考虑系统安全性需求与可用性、成本等特性之间的平衡，提出了一个以信息资源传输和存储安全保护，身份认证安全管理和资源访问的安全控制为基本要素的网络应用系统信息安全模型，为加强网络应用系统安全性提供了一个比较简单可行的方案。最后，基于J2EE平台设计了一个网络银行公共服务系统实现了模型各个具体部分，并对系统进行了安全性测试，从而验证了模型的可靠性和实用性。