電子商務的安全技術(doc 12頁)

電子商務的安全技術目錄：
一、防火牆原理
二、防火牆的種類
三、使用防火牆

電子商務的安全技術內容簡介：
　 作為Internet網的安全性保護軟件，FireWall已經得到廣泛的應用。通常企業為了維護內部的信息係統安全，在企業網和Internet間設立FireWall軟件。企業信息係統對於來自Internet的訪問，采取有選擇的接收方式。它可以允許或禁止一類具體的IP地址訪問，也可以接收或拒絕TCP/IP上的某一類具體的應用。如果在某一台IP主機上有需要禁止的信息或危險的用戶，則可以通過設置使用FireWall過濾掉從該主機發出的包。如果一個企業隻是使用Internet的電子郵件和WWW服務器向外部提供信息，那麼就可以在FireWall上設置使得隻有這兩類應用的數據包可以通過。這對於路由器來說，就要不僅分析IP層的信息，而且還要進一步了解TCP傳輸層甚至應用層的信息以進行取舍。FireWall一般安裝在路由器上以保護一個子網，也可以安裝在一台主機上，保護這台主機不受侵犯。
隨著防火牆技術的進步，在雙家網關的基礎上又演化出兩種防火牆配置：一種是隱蔽主機網關；另一種是隱蔽智能網關（隱蔽子網）。隱蔽主機網關當前也許是一種常見的防火牆配置。顧名思義，這種配置一方麵將路由器進行隱蔽，另一方麵在互聯網和內部網之間安裝堡壘主機。堡壘主機裝在內部網上，通過路由器的配置，使該堡壘主機成為內部網與互聯網進行通信的唯一係統。目前技術最為複雜而且安全級別最高的防火牆當屬隱蔽智能網關。所謂隱蔽智能網是將網關隱藏在公共係統之後，它是互聯網用戶唯一能見到的係統。所有互聯網功能則是經過這個隱藏在公共係統之上的保護軟件來進行的。一般來說，這種防火牆是最不容易被破壞的。

..............................