以前是用c/s模式开发的,想必界面一定不凡!我向兄台建议采用现在普遍使用的三层结构!事实上,我们曾经也遇到类似的问题。可以用asp(jsp)做前台,其功能最好有所限制(用于显示),中间可以使用一批组件群(com或javabean)来完成用户所需要的功能。后台已有的数据库如果是面向对象的就最好了,如果不是可以将数据库封装起来,提供与中间层的接口。这样可以算是比较安全了。(客户b/s模式,管理员c/s模式)。如果还觉得不够安全,可以使用IDS在防火墙外部或内部进行进一步安全检测。(可以有别的公司承接)。这只是一些简单的设想(详情可以发e_mial给我:[email protected]