電子商務(wù)交易過程中的安全與防范(編輯修改稿)
2025-01-28 01:33 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ? 防火墻通過完善的安全策略，使符合規(guī)定的請(qǐng)求通過，阻止非法請(qǐng)求；同時(shí)可以阻止外部網(wǎng)絡(luò)擅自連接到內(nèi)部網(wǎng)絡(luò)，以達(dá)到保護(hù)內(nèi)網(wǎng)的目的。例如，在企業(yè)中防火墻可以控制內(nèi)部員工的上網(wǎng)行為，防止公司機(jī)密信息泄露。 防火墻的優(yōu)缺點(diǎn) ?4）有效記錄網(wǎng)絡(luò)連接行為 ?防火墻可以完整地記錄內(nèi)外網(wǎng)互連的各種請(qǐng)求甚至通信信息。管理員可以通過這些記錄來判斷非法請(qǐng)求的來源，內(nèi)網(wǎng)是否有病毒和木馬存在，是否有人在外網(wǎng)進(jìn)行攻擊等。 ?5）屏蔽用戶 ?防火墻能夠隔離網(wǎng)絡(luò)中的網(wǎng)段，防止一個(gè)網(wǎng)段出問題后影響另一個(gè)網(wǎng)段。防火墻還可以確保從外網(wǎng)無法直接查看到內(nèi)網(wǎng)的主機(jī)信息，有效地保護(hù)內(nèi)網(wǎng)的安全。 防火墻的優(yōu)缺點(diǎn) ? 2．防火墻的缺點(diǎn) ? 1）不能防范惡意知情者 ? 防火墻可以禁止系統(tǒng)用戶通過網(wǎng)絡(luò)連接發(fā)送專有信息，但用戶可以將數(shù)據(jù)復(fù)制到其他介質(zhì)中帶出去。內(nèi)部用戶可以破壞防火墻體系，巧妙地修改程序從而繞開防火墻。因此，對(duì)于來自知情者的威脅只能加強(qiáng)內(nèi)部管理，對(duì)用戶進(jìn)行安全教育。 ? 2）不能防范繞開防火墻的攻擊 ? 防火墻能夠有效地防止通過它進(jìn)行傳輸?shù)男畔ⅲ欢荒芊乐共煌ㄟ^它進(jìn)行傳輸?shù)男畔?。如果站點(diǎn)允許對(duì)防火墻后面的內(nèi)部系統(tǒng)進(jìn)行連接，那么防火墻就沒有辦法阻止入侵者的入侵行為。 防火墻的優(yōu)缺點(diǎn) ?3）不能自動(dòng)防御新威脅 ?防火墻被用來防范已知的威脅，如果是一個(gè)很好的防火墻設(shè)計(jì)方案，可以防范新的威脅。但是沒有一個(gè)防火墻能自動(dòng)防范所有新威脅。 ?4）防火墻不能有效防范病毒 ?病毒一旦感染內(nèi)部受信任的主機(jī)，防火墻很難對(duì)其行為作出識(shí)別和過濾，從而不能有效防范病毒。 防火墻的分類 ?防火墻技術(shù)發(fā)展至今，已經(jīng)出現(xiàn)了許多成熟的產(chǎn)品。根據(jù)它們所使用的技術(shù)，結(jié)合 OSI層次模型，可將防火墻分為以下幾種類型。 ?1．電路層網(wǎng)關(guān)防火墻 ?電路層網(wǎng)關(guān)（ circuit gateway）防火墻在網(wǎng)絡(luò)的傳輸層上實(shí)施訪問策略。它通過在內(nèi)、外網(wǎng)絡(luò)主機(jī)之間建立一個(gè)虛擬電路進(jìn)行通信，相當(dāng)于在防火墻上直接開了一個(gè)孔進(jìn)行傳輸，而應(yīng)用層防火墻能嚴(yán)密控制應(yīng)用層的信息。 防火墻的分類 ?2．包過濾型防火墻 ?包過濾型（ packet filter）防火墻是一種報(bào)文過濾防火墻，這個(gè)層次的防火墻通常工作在網(wǎng)絡(luò)層及以下。它基于單個(gè)包實(shí)施網(wǎng)絡(luò)控制，可控的內(nèi)容主要包括報(bào)文的源地址、目的地址、源端口號(hào)及目的端口號(hào)、包出入接口、協(xié)議類型、數(shù)據(jù)包中的各種標(biāo)志位以及第二層數(shù)據(jù)鏈路層可控的 MAC地址等。 防火墻的分類 ?3．基于狀態(tài)的包過濾防火墻 ?這種防火墻在傳統(tǒng)的包過濾防火墻的基礎(chǔ)上增加了對(duì) OSI參考模型第四層的支持，同時(shí)，防火墻會(huì)在自身 cache或內(nèi)存中維護(hù)一個(gè)動(dòng)態(tài)的狀態(tài)表，數(shù)據(jù)包到達(dá)時(shí)，對(duì)該數(shù)據(jù)包的處理方式將綜合訪問規(guī)則和數(shù)據(jù)包所處的狀態(tài)。 防火墻的分類 防火墻的分類 ?5．混合型防火墻 ?混合型防火墻（ hybrid firewall），就是把過濾和代理服務(wù)等功能結(jié)合起來，形成新的防火墻，所用主機(jī)稱為堡壘主機(jī)，負(fù)責(zé)代理服務(wù)。 ?6．基于狀態(tài)檢測(cè)的防火墻 ?目前，基于狀態(tài)檢測(cè)的防火墻是屬于比較新的產(chǎn)品，是由CheckPoint公司最先推出的，其設(shè)計(jì)思想源于基于狀態(tài)的包過濾防火墻，只是在此基礎(chǔ)上增加了對(duì)應(yīng)用層數(shù)據(jù)包的審核。 防火墻的分類 ?7．自適應(yīng)代理技術(shù) ?自適應(yīng)代理技術(shù)是一種最新的防火墻技術(shù)，在一定程度上反映了防火墻目前的發(fā)展動(dòng)態(tài)。該技術(shù)可以根據(jù)用戶定義的安全策略，動(dòng)態(tài)適應(yīng)傳送中的分組流量。如果安全要求較高，則安全檢查應(yīng)在應(yīng)用層完成，以保證代理防火墻的最大安全性；一旦代理明確了會(huì)話的所有細(xì)節(jié)，其后的數(shù)據(jù)包就可以直接通過網(wǎng)絡(luò)層傳送。 防火墻技術(shù)分類 包過濾技術(shù) ?1．包過濾原理 ?包過濾技術(shù)的基本工作原理是允許或不允許某些包在網(wǎng)絡(luò)上傳輸。其遵循的基本原則是“最小特權(quán)原則”，即一切未被允許的就是被禁止的，一切未被禁止的就是被允許的。 包過濾技術(shù) ? 2．包過濾的工作方式 ? 幾乎所有的包過濾設(shè)備（過濾路由器或包過濾網(wǎng)關(guān)）都按照如下方式工作： ? （ 1）包
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1