09電子商務(wù)安全技術(shù)-資料下載頁
2025-02-18 14:36本頁面
【正文】 外界網(wǎng)絡(luò)的權(quán)限 。它可以確定哪些內(nèi)部服務(wù)允許外部訪問，哪些外部服務(wù)可由內(nèi)部人員訪問，即它能控制網(wǎng)絡(luò)內(nèi)外的信息交流，提供接入控制和審查跟蹤，是一種訪問控制機(jī)制。二、防火墻的安全策略v1． 沒有被列為允許訪問的服務(wù)都是被禁止的 ：這意味著需要確定所有可以被提供的服務(wù)以及他們的安全特性，開放這些服務(wù)，并將所有其他末列入的服務(wù)排斥在外，禁止訪問；v2． 沒有被列為禁止訪問的服務(wù)都是被允許的 ：這意味著首先確定那些被禁止的、不安全的服務(wù)，以禁止他們被訪問，而其他服務(wù)則被認(rèn)為是安全的，允許訪問。 三、防火墻的類別v1．包過濾型防火墻167。 包過濾型防火墻往往可以用 一臺過濾路由器 來實(shí)現(xiàn)，對所接收的每個(gè)數(shù)據(jù)包做允許或拒絕的決定。167。 包過濾路由器型防火墻的優(yōu)點(diǎn)：處理包的速度要比代理服務(wù)器快；167。 包過濾路由器型防火墻的缺點(diǎn)：防火墻的維護(hù)比較困難等。路由器解析包進(jìn) 出上行v包過濾方式是一種通用、廉價(jià)和有效的安全手段。之所以通用，是因?yàn)樗皇轻槍Ω鱾€(gè)具體的網(wǎng)絡(luò)服務(wù)采取特殊的處理方式，適用于所有網(wǎng)絡(luò)服務(wù)；之所以廉價(jià)，是因?yàn)榇蠖鄶?shù)路由器都提供數(shù)據(jù)包過濾功能，所以這類防火墻多數(shù)是由路由器集成的；之所以有效，是因?yàn)樗芎艽蟪潭壬蠞M足了絕大多數(shù)企業(yè)安全要求。v2．雙宿網(wǎng)關(guān)防火墻167。 雙宿網(wǎng)關(guān)是一種擁有兩個(gè)連接到不同網(wǎng)絡(luò)上的網(wǎng)絡(luò)接口的防火墻。兩個(gè)網(wǎng)絡(luò)之間的通信可通過應(yīng)用層數(shù)據(jù)共享或應(yīng)用層代理服務(wù)來完成。v屏蔽主機(jī)防火墻167。 屏蔽主機(jī)防火墻強(qiáng)迫所有的外部主機(jī)與一個(gè)堡壘主機(jī)相連接，而不讓它們直接與內(nèi)部主機(jī)相連。屏蔽主機(jī)防火墻由包過濾路由器和堡壘主機(jī)組成。這個(gè)防火墻系統(tǒng)提供的安全等級比包過濾防火墻系統(tǒng)要高，因?yàn)樗鼘?shí)現(xiàn)了網(wǎng)絡(luò)層安全（包過濾）和應(yīng)用層安全（代理服務(wù)）。 v屏蔽子網(wǎng)防火墻 167。 屏蔽子網(wǎng)防火墻系統(tǒng)用了兩個(gè)包過濾路由器和一個(gè)堡壘主機(jī)。這個(gè)防火墻系統(tǒng)建立的是最安全的防火墻系統(tǒng)，因?yàn)樵诙x了 “非軍事區(qū) ”網(wǎng)絡(luò)后，它支持網(wǎng)絡(luò)層和應(yīng)用層安全功能。網(wǎng)絡(luò)管理員將堡壘主機(jī)，信息服務(wù)器， Modem組，以及其它公用服務(wù)器放在 “非軍事區(qū) ”網(wǎng)絡(luò)中。 四、防火墻系統(tǒng)的功能v1．保護(hù)易受攻擊的服務(wù)v2．控制對特殊站點(diǎn)的訪問v3．集中化的安全管理v4．集成了入侵檢測功能，提供了監(jiān)視互聯(lián)網(wǎng)安全和預(yù)警的方便端點(diǎn)。v5．對網(wǎng)絡(luò)訪問進(jìn)行日志記錄和統(tǒng)計(jì)v防火墻的不足之處： 167。 ① 不能防范惡意的知情者167。 ② 不能防范不通過它的連接（繞過防火墻）或者來自內(nèi)部的攻擊；167。 ③ 不能防備所有威脅，防火墻只能用來防備已知的威脅；167。 ④ 不能防范病毒。不能防止感染了病毒的軟件或文件的傳輸，但可以通過設(shè)置防范一些已知的木馬程序。v真正的安全是一種意識，而非技術(shù)演講完畢，謝謝觀看
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號-1