電子商務(wù)安全概論(編輯修改稿)
2025-01-28 01:41 本頁面
【文章內(nèi)容簡介】 e proxy）技術(shù) 防火墻中常用概念 ??? Intra的安全性 ??? 內(nèi)網(wǎng) ??? 外網(wǎng) Intra的安全性 ?保護企業(yè)內(nèi)部資源，防止外部入侵，控制和監(jiān)督外部用戶對企業(yè)內(nèi)部網(wǎng)的訪問 ?控制、監(jiān)督和管理企業(yè)內(nèi)部對外部 Inter的訪問 防火墻 ? 防火墻是指一個由軟件系統(tǒng)和硬件設(shè)備組合而成的，在內(nèi)部網(wǎng)和外部網(wǎng)之間的界面上構(gòu)造的保護屏障。所有內(nèi)部網(wǎng)和外部網(wǎng)之間的連接都必須經(jīng)過此保護層，進行檢查和連接。只有被授權(quán)的通信才能通過次保護層，從而使內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)在一定意義下隔離，防止非法入侵，非法使用系統(tǒng)資源，執(zhí)行安全管制措施，記錄所有可疑的事件。 防火墻結(jié)構(gòu) 防火墻 Intra 客戶機 電子郵件服務(wù)部 Web服務(wù)器 DB 防火墻的功能 ??? 防火墻是網(wǎng)絡(luò)安全的屏障 ??? 防火墻可以強化網(wǎng)絡(luò)安全策略 ??? 對網(wǎng)絡(luò)存取和訪問進行監(jiān)控審計 ??? 防止內(nèi)部信息的外泄 防火墻的分類 ? 包過濾防火墻 ?包過濾防火墻工作在網(wǎng)絡(luò)層，對數(shù)據(jù)包的源及目地 IP 具有識別和控制作用，對于傳輸層，也只能識別數(shù)據(jù)包是 TCP 還是 UDP 及所用的端口信息。現(xiàn)在的路由器、 Switch Router 以及某些操作系統(tǒng)已經(jīng)具有用 Packet Filter 控制的能力。 ?由于只對數(shù)據(jù)包的 IP 地址、 TCP/UDP 協(xié)議和端口進行分析，包過濾防火墻的處理速度較快，并且易于配置。 ?包過濾防火墻具有根本的缺陷： ? 1．不能防范黑客攻擊。 ? 2 ．不支持應(yīng)用層協(xié)議。 ? 3 ．不能處理新的安全威脅。 防火墻的分類 ? 應(yīng)用代理（網(wǎng)關(guān)）防火墻 ?應(yīng)用代理防火墻徹底隔斷內(nèi)網(wǎng)與外網(wǎng)的直接通信，內(nèi)網(wǎng)用戶對外網(wǎng)的訪問變成防火墻對外網(wǎng)的訪問，然后再由防火墻轉(zhuǎn)發(fā)給內(nèi)網(wǎng)用戶。所有通信都必須經(jīng)應(yīng)用層代理軟件轉(zhuǎn)發(fā)，訪問者任何時候都不能與服務(wù)器建立直接的 TCP 連接，應(yīng)用層的協(xié)議會話過程必須符合代理的安全策略要求。 ?應(yīng)用代理防火墻的優(yōu)點是可以檢查應(yīng)用層、傳輸層和網(wǎng)絡(luò)層的協(xié)議特征，對數(shù)據(jù)包的檢測能力比較強。 ?缺點也非常突出，主要有： ? 難于配置。 ? 處理速度非常慢 防火墻的分類 ? 狀態(tài)（檢測）防火墻 ? Inter 上傳輸?shù)臄?shù)據(jù)都必須遵循 TCP/IP 協(xié)議，根據(jù) TCP 協(xié)議，每個可靠連接的建立需要經(jīng)過 “ 客戶端同步請求 ” 、 “ 服務(wù)器應(yīng)答 ” 、 “ 客戶端再應(yīng)答 ” 三個階段，常用到的 Web 瀏覽、文件下載、收發(fā)郵件等都要經(jīng)過這三個階段。這反映出數(shù)據(jù)包并不是獨立的，而是前后之間有著密切的狀態(tài)聯(lián)系，基于這種狀態(tài)變化，引出了狀態(tài)檢測技術(shù)。 ?狀態(tài)檢測防火墻摒棄了包過濾防火墻僅考查數(shù)據(jù)包的 IP 地址等幾個參數(shù)，而不關(guān)心數(shù)據(jù)包連接狀態(tài)變化的缺點，在防火墻的核心部分建立狀態(tài)連接表，并將進出網(wǎng)絡(luò)的數(shù)據(jù)當(dāng)成一個個的會話，利用狀態(tài)表跟蹤每一個會話狀態(tài)。狀態(tài)監(jiān)測對每一個包的檢查不僅根據(jù)規(guī)則表，更考慮了數(shù)據(jù)包是否符合會話所處的狀態(tài)，因此提供了完整的對傳輸層的控制能力。 防火墻安全策略 ?沒有被列為允許的訪問都應(yīng)該被禁止。 ?需要確定所有可以被提供的服務(wù)以及他們的安全特征，開放這些服務(wù)，并將所有其他未加入的服務(wù)排斥在外，禁止訪問。 ?沒有被列為禁止訪問的服務(wù)都是被允許的。 ?首先確定那些是被禁止的、不安全的服務(wù)，以禁止他們被訪問，而其他服務(wù)被認(rèn)為是安全的可以訪問的。 防火墻的應(yīng)用 ??? 兩層防火墻體系架構(gòu) ??? 拒絕服務(wù)攻擊 DOS 兩層防火墻體系架構(gòu) 拒絕服務(wù)攻擊 DOS ? ?? DoS： Denial of Service拒絕服務(wù)
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1