電子商務(wù)安全的技術(shù)保障-展示頁
2025-07-23 02:44本頁面
【正文】 （4） 記錄通過防火墻的信息內(nèi)容和活動(dòng)（5） 對(duì)網(wǎng)絡(luò)攻擊進(jìn)行檢測(cè)和報(bào)警一、 防火墻的分類包過濾型防火墻包過濾防火墻是最簡(jiǎn)單的防火墻，一般在路由器上實(shí)現(xiàn)。換句話說，如果不通過防火墻，公司內(nèi)部的人就無法訪問Internet，Internet上的人也無法和公司內(nèi)部的人進(jìn)行通信。 防火墻以類比來理解，在網(wǎng)絡(luò)中，所謂“防火墻”，是指一種將內(nèi)部網(wǎng)和公眾訪問網(wǎng)(如Internet)分開的方法，它實(shí)際上是一種隔離技術(shù)。電腦術(shù)語中，當(dāng)然就不是這個(gè)意思了，我們可 防火墻是汽車中一個(gè)部件的名稱。所謂防火墻，就是在內(nèi)部網(wǎng)（如Intranet）和外部網(wǎng)（如Internet）之間的界面上構(gòu)造一個(gè)保護(hù)層，并強(qiáng)制所有的連接都必須經(jīng)過此保護(hù)層，由其進(jìn)行檢查和連接。防火墻的最主要的功能是訪問控制。本章重點(diǎn)介紹了防火墻技術(shù)、加密技術(shù)、認(rèn)證技術(shù)等。電子商務(wù)安全的技術(shù)保障從技術(shù)角度講，電子商務(wù)交易安全的需求突出表現(xiàn)為網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不受偶然的或者惡意的原因而遭到破壞，系統(tǒng)連續(xù)可靠地運(yùn)行，網(wǎng)絡(luò)上的信息都是安全的。為了保證上述各個(gè)方面的安全，電子商務(wù)網(wǎng)站或從事電子商務(wù)的企業(yè)通常會(huì)采用一些網(wǎng)絡(luò)安全技術(shù)措施。這些安全技術(shù)的使用可以從一定程度上滿足網(wǎng)絡(luò)安全需求，但不能滿足整體的安全需求，因?yàn)樗鼈冎荒鼙Ｗo(hù)特定的某一方面。加密技術(shù)可以保證信息傳輸?shù)陌踩?。它是一個(gè)或一組網(wǎng)絡(luò)設(shè)備系統(tǒng)和部件的匯集器，用來在兩個(gè)或多個(gè)網(wǎng)絡(luò)間加強(qiáng)訪問控制、實(shí)施相應(yīng)的訪問控制策略，力求把那些非法用戶隔離在特定的網(wǎng)絡(luò)之外，從而保護(hù)某個(gè)特定的網(wǎng)絡(luò)不受其他網(wǎng)絡(luò)的攻擊，但又不影響該特定網(wǎng)絡(luò)正常的工作。在汽車中，利用防火墻把乘客和引擎隔開，以便汽車引擎一旦著火，防火墻不但能保護(hù)乘客安全，而同時(shí)還能讓司機(jī)繼續(xù)控制引擎。防火墻是在兩個(gè)網(wǎng)絡(luò)通訊時(shí)執(zhí)行的一種訪問控制尺度，它能允許你“同意”的人和數(shù)據(jù)進(jìn)入你的網(wǎng)絡(luò)，同時(shí)將你“不同意”的人和數(shù)據(jù)拒之門外，最大限度地阻止網(wǎng)絡(luò)中的黑客來訪問你的網(wǎng)絡(luò)。防火墻技術(shù)的基本思想并不是要對(duì)每臺(tái)主機(jī)系統(tǒng)進(jìn)行保護(hù)，而是讓所有對(duì)系統(tǒng)的訪問都通過所設(shè)的保護(hù)層，盡可能的對(duì)外界各種潛在的不可預(yù)料的入侵破壞。包過濾防火墻通常只包括對(duì)源和目的IP地址及端口的檢查。包過濾防火墻將所有通過的數(shù)據(jù)包中發(fā)送方IP地址、接收方IP地址、TCP端口、TCP鏈路狀態(tài)等信息讀出，并按照預(yù)先設(shè)定的過濾原則過濾數(shù)據(jù)包。包過濾型防火墻通常被安裝在路由器上，而且許多常用的商業(yè)路由器缺省配置了包過濾型防火墻。包過濾型防火墻一般都具有日志功能，這就具備了更為可靠的安全性。 代理服務(wù)器型防火墻 代理型防火墻也叫應(yīng)用層網(wǎng)關(guān)（Application Gateway）防火墻。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1