随着Internet的普及和应用,基于Web的应用系统得到了迅猛的发展和广泛的应用,给人们的工作和生活带来了极大的便利。然而,紧随其后的安全问题引起了人们的关注,Web应用系统的安全面临着巨大的挑战。本文的关注点是Web应用系统的应用安全,旨在通过研究各种安全机制和技术,以电能质量智能信息系统为背景,构建一个相对安全的Web应用防护体系,消除不必要的安全隐患,实现系统安全可靠的运行。文章首先阐述了国内外在信息系统安全方面的研究现状,分析了Web应用系统面临的安全威胁和攻击,针对一般Web应用系统的特征,研究了几种当前比较常用的安全机制和技术,包括加密、身份认证、访问控制、系统安全日志、防火墙以及入侵检测系统,为实现本课题的安全目标提供了充分的理论基础。接着,对电能质量智能信息系统的结构和安全需求进行了分析,并简单介绍了系统的开发技术与环境。在此基础之上,综合利用各种安全机制和技术,从外围安全防护、主机系统安全防护、Web应用安全防护和数据安全防护四个层面为系统构建了安全防护体系,重点对应用层面的安全进行了设计。最后,针对Web应用安全层面对系统的安全性进行了实现,主要包括身份认证模块、访问控制模块、系统操作日志模块和ASP.NET安全编程。