随着计算机网络技术的飞速发展,Internet已进入社会生活各个领域,尤其是进入企业信息化领域后,很快就发展演变为Intranet信息网络技术。但是,随着网络技术应用范围不断扩大,对网络的攻击和破坏也与日俱增。攻击者利用网络技术,非法入侵他人计算机系统,窃取信息、篡改数据,给企业造成巨大损失。因此,对于企业来说,能否保障网络安全以及网络中信息的安全的问题,已经被提到了直接影响企业发展的高度。为此,本文深入考查了网络安全方面的主要问题和Intranet企业网的安全需求,调研了实现网络安全的主要策略和技术,并综合各种安全机制和技术提出了一个安全网络访问系统的设计方案,以提高网络整体安全性。公钥基础设施PKI是一个用非对称密码算法原理和技术来实现并提供安全服务的具有通用性的安全基础设施,能够为所有网络应用透明地提供采用加密和数字签名等密码服务所需要的密钥和证书管理。本文提出了一个应用于企业网的基于PKI的集中式的应用程序认证与授权机制,采用强认证方案,实现对用户的统一认证和授权,不但提高效率而且增强了应用程序和资源的安全性。并以此为基础研究了应用系统的单点登录问题,提出了基于Cookies实现企业内的Web单点登录和基于安全声明标记语言(SAML)实现跨越企业边界的Web单点登录的方案,旨在增强应用程序和资源安全性的同时也尽可能地提高系统运行效率。