電子商務(wù)系統(tǒng)的網(wǎng)絡(luò)設(shè)施-資料下載頁
2025-01-27 03:00本頁面
【正文】 限制，在過濾外部網(wǎng)絡(luò)有害數(shù)據(jù)的同時也監(jiān)控著內(nèi)部網(wǎng)絡(luò)的信息，管理員可以配置防火墻實現(xiàn)一個身份驗證和連接時限的功能，進(jìn)一步防止內(nèi)部網(wǎng)絡(luò)信息泄漏的隱患。 ? 由于代理防火墻采取代理機制進(jìn)行工作，內(nèi)外部網(wǎng)絡(luò)之間的通信都需先經(jīng)過代理服務(wù)器審核，通過后再由代理服務(wù)器連接，根本沒有給分隔在內(nèi)外部網(wǎng)絡(luò)兩邊的計算機直接會話的機會，可以避免入侵者使用“數(shù)據(jù)驅(qū)動”攻擊方式（一種能通過包過濾型防火墻規(guī)則的數(shù)據(jù)報文，但是當(dāng)它進(jìn)入計算機處理后，卻變成能夠修改系統(tǒng)設(shè)置和用戶數(shù)據(jù)的惡意代碼）滲透內(nèi)部網(wǎng)絡(luò)，可以說，“應(yīng)用代理”是比包過濾技術(shù)更完善的防火墻技術(shù)。 35 代理服務(wù)器型防火墻 缺點： ? 由于基于代理技術(shù)，通過防火墻的每個連接都必須建立在為之創(chuàng)建的代理程序進(jìn)程上，代理進(jìn)程自身就要消耗一定時間，更何況代理進(jìn)程里還有一套復(fù)雜的協(xié)議分析機制在同時工作，于是數(shù)據(jù)在通過代理防火墻時不可避免的發(fā)生數(shù)據(jù)遲滯現(xiàn)象。代理防火墻是以犧牲速度為代價換取了比包過濾防火墻更高的安全性能，在網(wǎng)絡(luò)吞吐量不是很大的情況下，也許用戶不會察覺到什么，但是在數(shù)據(jù)交換頻繁時，代理防火墻就成了整個網(wǎng)絡(luò)的瓶頸，而且一旦防火墻的硬件配置支撐不住高強度的數(shù)據(jù)流量而發(fā)生罷工，整個網(wǎng)絡(luò)可能會因此癱瘓。 ? 所以，代理防火墻的普及范圍還遠(yuǎn)遠(yuǎn)不及包過濾型防火墻，而在軟件防火墻方面更是幾乎沒見過類似產(chǎn)品 —— 單機并不具備代理技術(shù)所需的條件，所以就目前龐大的軟件防火墻市場來說，代理防火墻很難有立足之地。 36 防火墻的選擇原則 ? 一、購買成本 ? 其總擁有成本不應(yīng)該超過受保護(hù)的網(wǎng)絡(luò)系統(tǒng)可能遭受的最大損失。 ? 充分考慮性能價格比，應(yīng)該根據(jù)自己系統(tǒng)的具體應(yīng)用和要求來選購防火墻產(chǎn)品，避免大材小用，一般小型電子商務(wù)系統(tǒng)使用包過濾型防火墻就可以了，但是當(dāng)建設(shè)一個大型的電子商務(wù)系統(tǒng)時，就需要考慮使用代理服務(wù)器型的防火墻。 37 防火墻的選擇原則 ? 二、服務(wù)和培訓(xùn) ? 人員培訓(xùn)和日常維護(hù)費用通常在總成本中占據(jù)了較大的比例，一個優(yōu)秀的防火墻產(chǎn)品供應(yīng)商必須為其用戶提供良好的培訓(xùn)和售后服務(wù)。 38 防火墻的選擇原則 ? 三、可管理性和可擴展性 ? 防火墻產(chǎn)品的方便易用性對一個網(wǎng)絡(luò)安全系統(tǒng)來說也是極為重要的，它可以大大減輕系統(tǒng)管理人員的工作強度。 ? 在系統(tǒng)建設(shè)初期，由于規(guī)模較小，遭受攻擊的損失不大，所以不需要購買過于復(fù)雜和昂貴的防火墻產(chǎn)品。隨著系統(tǒng)規(guī)模不斷擴大，風(fēng)險成本隨之增加，需要配置具有更高安全性的防火墻產(chǎn)品。如果早期購置的防火墻沒有可擴充性或擴充性不強的話，將造成投資的極大浪費。好的防火墻產(chǎn)品應(yīng)該留給用戶足夠的彈性空間，使用戶能夠根據(jù)自己的需要選擇合適的產(chǎn)品，這樣不僅保護(hù)了用戶的投資，而且也擴大了產(chǎn)品的覆蓋面。 39 防火墻的選擇原則 ? 四、 NAT技術(shù) ? 防火墻產(chǎn)品應(yīng)能支持所有的 NAT技術(shù)，對內(nèi)部地址進(jìn)行轉(zhuǎn)換，使外部網(wǎng)絡(luò)無法了解內(nèi)部網(wǎng)絡(luò)的結(jié)構(gòu)。同時，使用 NAT技術(shù)的網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的連接只能由內(nèi)部網(wǎng)絡(luò)提出，極大提高了內(nèi)部網(wǎng)絡(luò)的安全性。 40 主要內(nèi)容： ? 網(wǎng)絡(luò)設(shè)施 ? 電子商務(wù)系統(tǒng)與 Inter的連接方式 ? 防火墻 41 演講完畢，謝謝觀看！
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1