以现有信息系统安全保护框架为指导，针对目前普遍使用的网站应用系统，从构建安全计算环境、安全区域边界以及安全通信网络的角度出发，研究如何建立典型应用系统的安全保护框架。给出了安全保护框架的体系结构，分析了其中所涉及的关键技术，描述了保护框架的实际应用部署和工作流程。相关安全性分析和测试表明，提出的保护框架具有更强的针对性，更高的可操作性，能够为典型应用系统提供可靠的安全支撑与保障。