随着知识经济和学习型社会的到来,基于Internet的网络考试系统越来越普及,其中B/S模式已成为目前研究和应用的主流。Web考试系统是以Intenret为传输媒介,考试系统的数据库和很多业务都是面向Internet的,而Internet是一个开放的、松散的和不安全的网络,因此基于Web考试系统的安全性研究便成为新的技术重点。基于Web考试系统的物理模型来自传统的考核方式,因此在考试中需要解决试卷分发、考试监控、作弊防范、试卷保护、阅卷管理等特殊的考试现场安全问题；技术安全方面要解决用户身份认证、试题数据保密、访问控制、完整性等信息安全问题。本文针对网络考试的具体特点,进行了系统安全性的需求分析,并在需求分析的基础上进行了系统的数据库安全方案设计,对现场控制安全作了分析与设计,详述了适合本系统的身份认证的应用方案,并对安全系统中几个主要问题实现方法进行了论述。基于考试的实际应用环境和安全需求,本人开发了基于ASP.NET的计算机应用网络考试系统,实现了预期的系统规划。目前,在学校期末考试中已成功应用,同时在线用户峰值达1100人,达到了良好的效果。实现了高效实用、安全可靠的网络考试应用系统。