关于涉密信息网络安全应用系统研究(4)

　　位于底层的是操作系统及应用服务器软件——远程应用接人软件。远程应用接入软件深入操作系统底层，与操作系统几乎融为一体，从操作系统底层运行机制开始着手，将应用的与界面分开，为多用户的虚拟化桌面运用及无缝应用的集成提供支持。

　　中问层的应用程序是建立在底层支撑基础上的普通应用程序，也是远程应用接人软件发布成网络应用的对象。

　　通过被发布成为网络应用，这些原本普通的应用程序元论是基于单机版的还是多用户版的，将无需二次开发就能通过统一的Web访问接口被多用户访问和应用。

　　位于最上层的是由底层和中间层通过虚拟技术模拟出来的众多的网络应用系统。这些系统与应用服务器的用户账户相关，是根据用户需求的不同为用户定制的。这样不同的用户就能对应不同的网络应用系统，并拥有自己专用的工作台。在无缝集成应用环境的体验中，用户可以像使用自己的微机上的资源一样，透明地使用应用服务器提供的网络应用服务，完成原本要在个人台式机上完成的涉密工作。

　　3．2．2信息流转系统

　　信息流转系统实际基于网络的数据库应用系统。该系统采用B／S模式网络应用模式，运行在受控的涉密信息专网的服务器上，仅为专网内的用户提供服务；而远程用户通过网络应用系统通道成为涉密网络的终端用户来使用该系统。

　　信息流转系统根据用户运用涉密信息的权限和等级，为用户设置不同的数据库信息访问权限，以实现涉密信息的合理使用。图3就是不同地域用户利用Intemet或Intranet网，通过网络应用系统使用信息流转系统，按各自权限实现创建、审核、使用并销毁涉密信息文件全过程的流程图。