5電子商務安全-資料下載頁
2025-03-04 17:17本頁面
【正文】 器、網(wǎng)關、域名服務和電子郵件處理等部分，常被安裝在受保護的內(nèi)部網(wǎng)絡連接到互聯(lián)網(wǎng)的節(jié)點上，只允許合法的數(shù)據(jù)流過。 防火墻系統(tǒng)的功能 P127 防火墻具有高度安全性、高度透明性及良好的網(wǎng)絡性能，主要功能有： 167。 3 電子商務的安全技術 ？ ？ ？ ？ ？ ？ 你知道防火墻系統(tǒng)有哪些功能？ 167。 3 電子商務的安全技術 （ 1）控制對特殊站點的訪問 防火墻能控制對特殊站點的訪問，隱藏網(wǎng)絡架構。 （ 2）保護易受攻擊的服務 防火墻能過濾那些不安全服務 .只有預先被允許的服務才能通過防火墻 （ 3）檢測外來黑客攻擊 防火墻集成了入侵檢測功能，監(jiān)視互聯(lián)網(wǎng)安全預警的方便端點。 （ 4）對網(wǎng)絡訪問進行日志記錄和統(tǒng)計 能記錄下互聯(lián)網(wǎng)經(jīng)防火墻的訪問，并能提供網(wǎng)絡使用情況的統(tǒng)計數(shù)據(jù)。 167。 3 電子商務的安全技術 防火墻的類型 P127128 （ 1）數(shù)據(jù)包過濾 數(shù)據(jù)包過濾（ Packet Filtering）是防火墻的初級產(chǎn)品，其通過檢查數(shù)據(jù)流中每個數(shù)據(jù)的源 地址、目的地址、所用的端口號、協(xié)議狀態(tài)等 因素或它們的組合來確 定是否允許該數(shù)據(jù)通過。 （ 2）網(wǎng)絡地址轉換 是一種用于把 IP地址轉換成臨時的、外部的、注冊的 IP地址標準。它允許具有私有 IP地址的內(nèi)部網(wǎng)絡訪問因特網(wǎng)。 （ 3）應用級網(wǎng)關 也稱代理服務器。它可針對應用層進行偵測和掃描，對付在應用層的侵入和 病毒 十分有效。 167。 3 電子商務的安全技術 （ 4）復合型防火墻 在實際應用中，往往將數(shù)據(jù)包過濾防火墻和應用型防火墻兩種技術結合起來，取長補短，從而形成復合型防火墻。 ★ 防火墻系統(tǒng)的局限性 P128 ① 不能防止已經(jīng)感染了病毒的軟件或文件所帶來的病毒。 ② 不能防范不經(jīng)過（繞過）防火墻的其他途徑的攻擊。 ③ 為提高被保護網(wǎng)絡的安全性防火墻限制了很多有用的網(wǎng)絡 服務。 ④ 不能防止內(nèi)部惡意知情者和不經(jīng)心者用戶的攻擊。 167。 3 電子商務的安全技術 ⑤ 不能防止數(shù)據(jù)驅動式攻擊。當有些從表面上看來是無害的數(shù)據(jù)被郵寄或復制拷貝到互聯(lián)網(wǎng)主機上，并被執(zhí)行而發(fā)起攻擊時，就會發(fā)生數(shù)據(jù)驅動攻擊。 ⑥ 一次性設置的防火墻不能防范新的網(wǎng)絡安全問題。 （ 5）監(jiān)測型防火墻 把 防火墻 比作守衛(wèi)網(wǎng)絡大門的 門衛(wèi) ， 那么主動監(jiān)視內(nèi)部網(wǎng)絡安全的 巡警 系統(tǒng) ， 就是監(jiān)測型防火墻 （ 又稱 入侵檢測系統(tǒng) （ IDS）） ， 是新一代的產(chǎn)品 。 入侵檢測即對入侵行為的發(fā)覺 。 是 用于彌補防火墻的不足 ， 提供對內(nèi)部攻擊 、 外部攻擊和誤操作的實時保護 ， 在網(wǎng)絡系統(tǒng)受到危害之前攔截和響應入侵 ， 是一種積極主動的安全防護技術 。 演講完畢，謝謝觀看！
環(huán)評公示相關推薦
鄂ICP備17016276號-1