随着计算机与计算机网络的大规模应用与普及,计算机系统中的敏感信息与涉密信息也面临着日益严重的安全威胁。计算机病毒,木马软件,间谍软件等形式的恶意代码在计算机网络中传播与破坏,而导致这些事件发生的主要原因是由于用户对计算机的不当使用,如在系统中运行未知的应用程序,未及时的更新杀毒软件等。更有甚者,是使用者故意将敏感信息甚至涉密信息人为泄露。面对频发的信息泄露事件对企事业单位的业务与经济造成的巨大损失,传统的杀毒软件与防火墙已无法有效的阻止这类事件的发生。鉴于企事业单位中计算机系统多采用服务器／客户端架构,本文提出了可信服务器的概念,对服务器的功能进行扩展,由单纯的服务与存储资源的提供者,扩展成为具有安全校验功能的认证者。通过实现可信服务器对客户端的运行状态的监控与审核,通信过程中的加密传输,从而实现基本的可信网络；并实现了可信服务器端的加密存储区域；通过客户端提供计算资源,服务器提供存储资源的信息保障方式,确保终端用户运行的程序的安全性,以及终端敏感信息与涉密信息的安全性。