電子商務(wù)系統(tǒng)的網(wǎng)絡(luò)設(shè)施(編輯修改稿)
2025-02-14 03:00 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 火墻就是要使內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)隔斷，讓外部網(wǎng)絡(luò)的用戶(hù)在未經(jīng)授權(quán)的情況下不能訪問(wèn)內(nèi)部網(wǎng)絡(luò)，盡可能的隱藏內(nèi)部的信息、結(jié)構(gòu)和運(yùn)行情況。通過(guò)防火墻對(duì)內(nèi)部網(wǎng)絡(luò)的劃分，還可以實(shí)現(xiàn)對(duì)重點(diǎn)網(wǎng)絡(luò)的隔離。 20 21 防火墻的功能 ? （ 3）提供日志和審計(jì)功能 通過(guò)防火墻的所有訪問(wèn)都應(yīng)該能夠記錄到日志文件中，同時(shí)也應(yīng)該提供網(wǎng)絡(luò)流量以及使用情況的統(tǒng)計(jì)數(shù)據(jù)。提供計(jì)費(fèi)服務(wù)。 ? （ 4）提供報(bào)警服務(wù) 當(dāng)有潛在的威脅的訪問(wèn)或請(qǐng)求經(jīng)過(guò)防火墻時(shí)，防火墻不僅應(yīng)該記錄其動(dòng)作，還應(yīng)及時(shí)向系統(tǒng)管理報(bào)警。 ? （ 5）部署 NAT 將有限的 IP地址動(dòng)態(tài)或靜態(tài)的與內(nèi)部的 IP地址對(duì)應(yīng)起來(lái)，用來(lái)緩解地址空間短缺的問(wèn)題。 22 ★ NAT ? 在一個(gè)網(wǎng)絡(luò)內(nèi)部，根據(jù)需要可以隨意自定義 IP地址而不需要經(jīng)過(guò)申請(qǐng)，網(wǎng)絡(luò)內(nèi)部各計(jì)算機(jī)間通過(guò)內(nèi)部的 IP地址進(jìn)行通訊。而當(dāng)內(nèi)部的計(jì)算機(jī)要與外部Inter網(wǎng)絡(luò)進(jìn)行通訊時(shí)，具有 NAT功能的設(shè)備負(fù)責(zé)將其內(nèi)部的 IP地址轉(zhuǎn)換為合法的 IP地址進(jìn)行通信。 23 ★ NAT ? NAT（ Network Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換），是一種把內(nèi)部網(wǎng)絡(luò)的私有 IP地址（如企業(yè)內(nèi)部網(wǎng) Intra）翻譯成合法網(wǎng)絡(luò) IP地址（如互聯(lián)網(wǎng)Inter） 的技術(shù)。 ? 通過(guò)在內(nèi)部使用非注冊(cè)的 IP 地址，并將它們轉(zhuǎn)換為一小部分外部注冊(cè)的 IP 地址，從而減少 IP 地址注冊(cè)的費(fèi)用，也可以有效解決目前網(wǎng)絡(luò)環(huán)境中 IP地址短缺的問(wèn)題，節(jié)省目前越來(lái)越缺乏的地址空間（ IPv4）。同時(shí)，這也對(duì)外隱藏了內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，從而降低了內(nèi)部網(wǎng)絡(luò)受到攻擊的風(fēng)險(xiǎn)。 24 IPv4 ? 目前的全球因特網(wǎng)所采用的協(xié)議族是 TCP/IP協(xié)議族。IP是 TCP/IP協(xié)議族中網(wǎng)絡(luò)層的協(xié)議，是 TCP/IP協(xié)議族的核心協(xié)議。目前 IP協(xié)議的版本號(hào)是 4（簡(jiǎn)稱(chēng)為IPv4， v－ version版本），核心技術(shù)屬于美國(guó)。 ? IPv4的地址位數(shù)為 32位，其最大問(wèn)題是網(wǎng)絡(luò)地址資源有限，從理論上講， IPv4技術(shù)可使用的 IP地址有 43億個(gè)，其中北美占有 3/4，約 30億個(gè)，而人口最多的亞洲只有不到 4億個(gè)，中國(guó)只有 3千多萬(wàn)個(gè)，只相當(dāng)于美國(guó)麻省理工學(xué)院的數(shù)量。地址不足，嚴(yán)重地制約了我國(guó)及其他國(guó)家互聯(lián)網(wǎng)的應(yīng)用和發(fā)展。 25 IPv6 ? IPv6（ Inter Protocol Version 6，互聯(lián)網(wǎng)協(xié)議第 6版），采用 128位地址長(zhǎng)度，按保守方法估算 IPv6實(shí)際可分配的地址，整個(gè)地球的每平方米面積上仍可分配 1000多個(gè)地址。在 IPv6的設(shè)計(jì)過(guò)程中除了一勞永逸地解決了地址短缺問(wèn)題以外，還考慮了在 IPv4中解決不好的其它問(wèn)題，主要有端到端 IP連接、服務(wù)質(zhì)量（ QoS）、安全性、多播、移動(dòng)性、即插即用等。 26 IPv6 ? IPv6也會(huì)造成大量的 IP地址浪費(fèi)。使用 IPv6的網(wǎng)絡(luò)并沒(méi)有21281個(gè)能充分利用的地址。首先，要實(shí)現(xiàn) IP地址的自動(dòng)配置，局域網(wǎng)所使用的子網(wǎng)的前綴必須等于 64，但是很少有一個(gè)局域網(wǎng)能容納 264個(gè)網(wǎng)絡(luò)終端；其次，由于 IPv6的地址分配必須遵循聚類(lèi)的原則，地址的浪費(fèi)在所難免。 ?
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1