5電子商務(wù)安全-資料下載頁
2025-03-04 17:17本頁面
【正文】 器、網(wǎng)關(guān)、域名服務(wù)和電子郵件處理等部分，常被安裝在受保護(hù)的內(nèi)部網(wǎng)絡(luò)連接到互聯(lián)網(wǎng)的節(jié)點上，只允許合法的數(shù)據(jù)流過。 防火墻系統(tǒng)的功能 P127 防火墻具有高度安全性、高度透明性及良好的網(wǎng)絡(luò)性能，主要功能有： 167。 3 電子商務(wù)的安全技術(shù) ？ ？ ？ ？ ？ ？ 你知道防火墻系統(tǒng)有哪些功能？ 167。 3 電子商務(wù)的安全技術(shù) （ 1）控制對特殊站點的訪問 防火墻能控制對特殊站點的訪問，隱藏網(wǎng)絡(luò)架構(gòu)。 （ 2）保護(hù)易受攻擊的服務(wù) 防火墻能過濾那些不安全服務(wù) .只有預(yù)先被允許的服務(wù)才能通過防火墻 （ 3）檢測外來黑客攻擊 防火墻集成了入侵檢測功能，監(jiān)視互聯(lián)網(wǎng)安全預(yù)警的方便端點。 （ 4）對網(wǎng)絡(luò)訪問進(jìn)行日志記錄和統(tǒng)計 能記錄下互聯(lián)網(wǎng)經(jīng)防火墻的訪問，并能提供網(wǎng)絡(luò)使用情況的統(tǒng)計數(shù)據(jù)。 167。 3 電子商務(wù)的安全技術(shù) 防火墻的類型 P127128 （ 1）數(shù)據(jù)包過濾 數(shù)據(jù)包過濾（ Packet Filtering）是防火墻的初級產(chǎn)品，其通過檢查數(shù)據(jù)流中每個數(shù)據(jù)的源 地址、目的地址、所用的端口號、協(xié)議狀態(tài)等 因素或它們的組合來確 定是否允許該數(shù)據(jù)通過。 （ 2）網(wǎng)絡(luò)地址轉(zhuǎn)換 是一種用于把 IP地址轉(zhuǎn)換成臨時的、外部的、注冊的 IP地址標(biāo)準(zhǔn)。它允許具有私有 IP地址的內(nèi)部網(wǎng)絡(luò)訪問因特網(wǎng)。 （ 3）應(yīng)用級網(wǎng)關(guān) 也稱代理服務(wù)器。它可針對應(yīng)用層進(jìn)行偵測和掃描，對付在應(yīng)用層的侵入和 病毒 十分有效。 167。 3 電子商務(wù)的安全技術(shù) （ 4）復(fù)合型防火墻 在實際應(yīng)用中，往往將數(shù)據(jù)包過濾防火墻和應(yīng)用型防火墻兩種技術(shù)結(jié)合起來，取長補(bǔ)短，從而形成復(fù)合型防火墻。 ★ 防火墻系統(tǒng)的局限性 P128 ① 不能防止已經(jīng)感染了病毒的軟件或文件所帶來的病毒。 ② 不能防范不經(jīng)過（繞過）防火墻的其他途徑的攻擊。 ③ 為提高被保護(hù)網(wǎng)絡(luò)的安全性防火墻限制了很多有用的網(wǎng)絡(luò) 服務(wù)。 ④ 不能防止內(nèi)部惡意知情者和不經(jīng)心者用戶的攻擊。 167。 3 電子商務(wù)的安全技術(shù) ⑤ 不能防止數(shù)據(jù)驅(qū)動式攻擊。當(dāng)有些從表面上看來是無害的數(shù)據(jù)被郵寄或復(fù)制拷貝到互聯(lián)網(wǎng)主機(jī)上，并被執(zhí)行而發(fā)起攻擊時，就會發(fā)生數(shù)據(jù)驅(qū)動攻擊。 ⑥ 一次性設(shè)置的防火墻不能防范新的網(wǎng)絡(luò)安全問題。 （ 5）監(jiān)測型防火墻 把 防火墻 比作守衛(wèi)網(wǎng)絡(luò)大門的 門衛(wèi) ， 那么主動監(jiān)視內(nèi)部網(wǎng)絡(luò)安全的 巡警 系統(tǒng) ， 就是監(jiān)測型防火墻 （ 又稱 入侵檢測系統(tǒng) （ IDS）） ， 是新一代的產(chǎn)品 。 入侵檢測即對入侵行為的發(fā)覺 。 是 用于彌補(bǔ)防火墻的不足 ， 提供對內(nèi)部攻擊 、 外部攻擊和誤操作的實時保護(hù) ， 在網(wǎng)絡(luò)系統(tǒng)受到危害之前攔截和響應(yīng)入侵 ， 是一種積極主動的安全防護(hù)技術(shù) 。 演講完畢，謝謝觀看！
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1