電子商務(wù)安全問題(參考版)
2025-06-10 20:59本頁面
【正文】 包過濾防火墻只按規(guī)則丟棄數(shù)據(jù)包而作記錄和報(bào)告沒有日志功能沒有審計(jì)性同時(shí)能識(shí)別相同IP地址同用戶具備用戶身份認(rèn)證功能具備檢測通過高層協(xié)議(應(yīng)用層)實(shí)現(xiàn)安全攻擊能力包過濾防火墻保護(hù)網(wǎng)絡(luò)安全必少重要工具更重要要理解些問題并著手解決 電路級(jí)網(wǎng)關(guān)又稱線路級(jí)網(wǎng)關(guān)工作會(huì)層兩主機(jī)首次建立TCP連接時(shí)創(chuàng)立電子屏障作服務(wù)器接收外來請求轉(zhuǎn)發(fā)請求；與被保護(hù)主機(jī)連接時(shí)則擔(dān)當(dāng)客戶機(jī)角色、起代理服務(wù)作用監(jiān)視兩主機(jī)建立連接時(shí)握手信息Syn、Ack和序列數(shù)據(jù)等否合乎邏輯判定該會(huì)請求否合法旦會(huì)連接有效網(wǎng)關(guān)僅復(fù)制、傳遞數(shù)據(jù)而進(jìn)行過濾電路網(wǎng)關(guān)特殊客戶程序只初次連接時(shí)進(jìn)行安全協(xié)商控制其透明了只有懂得何與該電路網(wǎng)關(guān)通信客戶機(jī)才能達(dá)防火墻另邊服務(wù)器 同方向上拒絕發(fā)送放置和取得命令限制FTP服務(wù)使用允許放置命令輸入外部用戶能寫FTP服務(wù)器破壞其內(nèi)容；允許放置命令輸出則能信息存儲(chǔ)網(wǎng)點(diǎn)外部FTP服務(wù)器了 應(yīng)用級(jí)網(wǎng)關(guān) 應(yīng)用級(jí)網(wǎng)關(guān)使用軟件來轉(zhuǎn)發(fā)和過濾特定應(yīng)用服務(wù)TELNET、FTP等服務(wù)連接種代理服務(wù)只允許有代理服務(wù)通過也說只有些被認(rèn)信賴服務(wù)才被允許通過防火墻另外代理服務(wù)還過濾協(xié)議過濾FTP連接、拒絕使用FTP放置命令等 應(yīng)用級(jí)網(wǎng)關(guān)具有登記、日記、統(tǒng)計(jì)和報(bào)告功能有好審計(jì)功能還具有嚴(yán)格用戶認(rèn)證功能 應(yīng)用級(jí)網(wǎng)關(guān)安全性高其足要每種應(yīng)用提供專門代理服務(wù)程序 按實(shí)現(xiàn)硬件環(huán)境分 根據(jù)實(shí)現(xiàn)防火墻硬件環(huán)境分基于路由器防火墻和基于主機(jī)系統(tǒng)防火墻 包過濾防火墻基于路由器或基于主機(jī)系統(tǒng)來實(shí)現(xiàn)而電路級(jí)網(wǎng)關(guān)和應(yīng)用級(jí)網(wǎng)關(guān)只能由主機(jī)系統(tǒng)來實(shí)現(xiàn) 雙穴網(wǎng)關(guān)(Dual Homed Gateway) 主機(jī)系統(tǒng)作網(wǎng)關(guān)其安裝兩塊網(wǎng)絡(luò)接口分別連接Internet和Intranet該雙穴網(wǎng)關(guān)從包過濾應(yīng)用級(jí)代理服務(wù)、監(jiān)視服務(wù)都用來實(shí)現(xiàn)系統(tǒng)安全策略 對雙穴網(wǎng)關(guān)大威脅直接登錄該主機(jī)實(shí)施攻擊因此雙穴網(wǎng)關(guān)對信任外部主機(jī)登錄應(yīng)進(jìn)行嚴(yán)格身份驗(yàn)證 屏蔽主機(jī)網(wǎng)關(guān) 屏蔽主機(jī)網(wǎng)關(guān)由運(yùn)行代理服務(wù)雙宿網(wǎng)關(guān)和具有包過濾功能路由器組成功能分開提高了防護(hù)系統(tǒng)效率 屏蔽子網(wǎng)網(wǎng)關(guān) 獨(dú)立屏蔽子網(wǎng)位于Intranet與Internet之間起保護(hù)隔離作用由兩臺(tái)過濾路由器和臺(tái)代理服務(wù)主機(jī)構(gòu)成路由器過濾掉禁止或能識(shí)別信息合法信息送代理服務(wù)主機(jī)上并讓其檢查并向內(nèi)或向外轉(zhuǎn)發(fā)符合安全要求信息
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1