電子商務(wù)系統(tǒng)的網(wǎng)絡(luò)設(shè)施(文件)
【正文】 2 代理服務(wù)器型防火墻 ? 代理服務(wù)器作為一個(gè)為用戶保密或者突破訪問限制的數(shù)據(jù)轉(zhuǎn)發(fā)通道，在網(wǎng)絡(luò)上應(yīng)用廣泛。代理防火墻不僅能根據(jù)數(shù)據(jù)層提供的信息判斷數(shù)據(jù)，更能像管理員分析服務(wù)器日志那樣“看” 內(nèi)容辨危害。代理防火墻是以犧牲速度為代價(jià)換取了比包過濾防火墻更高的安全性能，在網(wǎng)絡(luò)吞吐量不是很大的情況下，也許用戶不會(huì)察覺到什么，但是在數(shù)據(jù)交換頻繁時(shí)，代理防火墻就成了整個(gè)網(wǎng)絡(luò)的瓶頸，而且一旦防火墻的硬件配置支撐不住高強(qiáng)度的數(shù)據(jù)流量而發(fā)生罷工，整個(gè)網(wǎng)絡(luò)可能會(huì)因此癱瘓。 37 防火墻的選擇原則 ? 二、服務(wù)和培訓(xùn) ? 人員培訓(xùn)和日常維護(hù)費(fèi)用通常在總成本中占據(jù)了較大的比例，一個(gè)優(yōu)秀的防火墻產(chǎn)品供應(yīng)商必須為其用戶提供良好的培訓(xùn)和售后服務(wù)。如果早期購(gòu)置的防火墻沒有可擴(kuò)充性或擴(kuò)充性不強(qiáng)的話，將造成投資的極大浪費(fèi)。 40 主要內(nèi)容： ? 網(wǎng)絡(luò)設(shè)施 ? 電子商務(wù)系統(tǒng)與 Inter的連接方式 ? 防火墻 41 演講完畢，謝謝觀看！ 。 39 防火墻的選擇原則 ? 四、 NAT技術(shù) ? 防火墻產(chǎn)品應(yīng)能支持所有的 NAT技術(shù)，對(duì)內(nèi)部地址進(jìn)行轉(zhuǎn)換，使外部網(wǎng)絡(luò)無法了解內(nèi)部網(wǎng)絡(luò)的結(jié)構(gòu)。 ? 在系統(tǒng)建設(shè)初期，由于規(guī)模較小，遭受攻擊的損失不大，所以不需要購(gòu)買過于復(fù)雜和昂貴的防火墻產(chǎn)品。 36 防火墻的選擇原則 ? 一、購(gòu)買成本 ? 其總擁有成本不應(yīng)該超過受保護(hù)的網(wǎng)絡(luò)系統(tǒng)可能遭受的最大損失。 ? 由于代理防火墻采取代理機(jī)制進(jìn)行工作，內(nèi)外部網(wǎng)絡(luò)之間的通信都需先經(jīng)過代理服務(wù)器審核，通過后再由代理服務(wù)器連接，根本沒有給分隔在內(nèi)外部網(wǎng)絡(luò)兩邊的計(jì)算機(jī)直接會(huì)話的機(jī)會(huì)，可以避免入侵者使用“數(shù)據(jù)驅(qū)動(dòng)”攻擊方式（一種能通過包過濾型防火墻規(guī)則的數(shù)據(jù)報(bào)文，但是當(dāng)它進(jìn)入計(jì)算機(jī)處理后，卻變成能夠修改系統(tǒng)設(shè)置和用戶數(shù)據(jù)的惡意代碼）滲透內(nèi)部網(wǎng)絡(luò)，可以說，“應(yīng)用代理”是比包過濾技術(shù)更完善的防火墻技術(shù)。 ? 在一臺(tái)代理設(shè)備的服務(wù)端和客戶端之間連接一個(gè)過濾措施的思想造就了“應(yīng)用代理”防火墻，這種防火墻實(shí)際上就是一臺(tái)小型的帶有數(shù)據(jù)檢測(cè)過濾功能的透明代理服務(wù)器，但是它并不是單純的在一個(gè)代理設(shè)備中嵌入包過濾技術(shù)，而是一種被稱為“應(yīng)用協(xié)議分析” 的新技術(shù)。 ? 因?yàn)閿?shù)據(jù)包的源地址、目標(biāo)地址、端口號(hào)等信息在數(shù)據(jù)包的頭部，有經(jīng)驗(yàn)的黑客很容易通過竊聽和假冒，騙過包過濾型的防火墻。 28 防火墻的分類 ? 包過濾型 ? 代理服務(wù)器型 29 包過濾型防火墻 ? 包過濾型的技術(shù)依據(jù)是網(wǎng)絡(luò)中的分包傳輸技術(shù)。 ? 但是，如果說 IPv4實(shí)現(xiàn)的只是人機(jī)對(duì)話，而 IPv6則擴(kuò)展到任意事物之間的對(duì)話，它不僅可以為人類服務(wù)，還將服務(wù)于眾多硬件設(shè)備，如家用電器、傳感器、遠(yuǎn)程照相機(jī)、汽車等，它將是無時(shí)不在、無處不在的深入社會(huì)每個(gè)角落的真正的寬帶網(wǎng)，而且它所帶來的經(jīng)濟(jì)效益將非常巨大。在 IPv6的設(shè)計(jì)過程中除了一勞永逸地解決了地址短缺問題以外，還考慮了在 IPv4中解決不好的其它問題，主要有端到端 IP連接、服務(wù)質(zhì)量（ QoS）、安全性、多播、移動(dòng)性、即插即用等。目前 IP協(xié)議的版本號(hào)是 4（簡(jiǎn)稱為IPv4， v－ version版本），核心技術(shù)屬于美國(guó)。 ? 通過在內(nèi)
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1