電子商務安全問題(編輯修改稿)
2025-07-04 20:59 本頁面
【文章內容簡介】 預料潛入侵破壞 防火墻系統(tǒng)路由器也人機、主系統(tǒng)或者批主系統(tǒng)專門用于把網(wǎng)點或子網(wǎng)同些能被子網(wǎng)外主系統(tǒng)濫用協(xié)議和服務隔絕 防火墻從通信協(xié)議各層次及應用獲取、存儲并管理相關信息便實施系統(tǒng)訪問安全決策控制 防火墻技術已經(jīng)經(jīng)歷了三階段即包過濾技術、代理技術和狀態(tài)監(jiān)視技術 包過濾技術 包過濾防火墻安全性基于對包IP地址校驗Internet上所有信息都包形式傳輸信息包包含發(fā)送方IP地址和接收方IP地址包過濾防火墻所有通過信息包發(fā)送方IP地址、接收方IP地址、TCP端口、TCP鏈路狀態(tài)等信息讀出并按照預先設定過濾原則過濾信息包些符合規(guī)定IP地址信息包會被防火墻過濾掉保證網(wǎng)絡系統(tǒng)安全種基于網(wǎng)絡層安全技術對于應用層黑客行無能力 代理技術代理服務器接收客戶請求會檢查驗證其合法性其合法代理服務器象臺客戶機樣取回所需信息再轉發(fā)給客戶內部系統(tǒng)與外界隔離開來從外面只能看代理服務器而看任何內部資源代理服務器只允許有代理服務通過而其所有服務都完全被封鎖住點對系統(tǒng)安全重要只有些被認信賴服務才允許通過防火墻另外代理服務還過濾協(xié)議過濾FTP連接拒絕使用FTP put(放置)命令保證用戶能文件寫匿名服務器 代理服務具有信息隱蔽、保證有效認證和登錄、簡化了過濾規(guī)則等優(yōu)點 網(wǎng)絡地址轉換服務(NAT?Network Address Translation)屏蔽內部網(wǎng)絡IP地址使網(wǎng)絡結構對外部來講見 狀態(tài)監(jiān)視技術 第三代網(wǎng)絡安全技術狀態(tài)監(jiān)視服務監(jiān)視模塊影響網(wǎng)絡安全正常工作前提下采用抽取相關數(shù)據(jù)方法對網(wǎng)絡通信各層次實行監(jiān)測并作安全決策依據(jù)監(jiān)視模塊支持多種網(wǎng)絡協(xié)議和應用協(xié)議方便地實現(xiàn)應用和服務擴充狀態(tài)監(jiān)視服務監(jiān)視RPC(遠程過程調用)和UDP(用戶數(shù)據(jù)報)端口信息而包過濾和代理服務則都無法做 防火墻類型 按實現(xiàn)網(wǎng)絡層次分 Internet采用TCP／IP協(xié)議設置同網(wǎng)絡層次上電子屏障構成了同類型防火墻：包過濾型防火墻(Packet Firewall)、電路網(wǎng)關(Circuit Gateway)和應用網(wǎng)關(Application Gateway) 安全策略防火墻靈魂和基礎建立防火墻之前要安全現(xiàn)狀、風險評估和商業(yè)需求基礎上提出完備總體安全策略配制防火墻關鍵 安全策略按下兩邏輯來制訂： 準許訪問除明確拒絕外全部訪問——所有未被禁止都允許訪問
教學教案相關推薦
鄂ICP備17016276號-1