电子商务安全与支付 宋少忠 9.pptVIP

第9章 电子商务网站常用防御方法 9.1 防火墙（Firewall） 9.1.1 防火墙的工作原理 1、包过滤防火墙 2、代理服务器防火墙 3、应用层网关防火墙 9.1.2 防火墙规则集 （1）先摆出“拒绝一切”的姿态。 （2）常见通信的常用端口。 （3）将伪代码转换成防火墙规则。 （4）协议和风险：作出最佳决策。 9.2 非军事区域（DMZ） 9.2.1 DMZ的概念 9.2.2 非军事区域的设置 9.2.3 电子商务非军事区域的实现 9.2.4 多区网络存在的问题 9.3 虚拟专用网（VPN） 9.3.1 VPN技术 VPN通常被定义为通过一个公共网络建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全的、稳定的隧道，它是对企业内部网的扩展。 VPN可以帮助远程用户、公司分支机构、商业伙伴及供应商与公司的内部网建立可信的安全连接。并保证数据的安全传输。通过将数据流移到低成本的IP网上，一个企业的VPN解决方案将大幅度地减少用户花费在WAN上和远程网络连接上的费用。 9.3.1 VPN技术 同时，着将简化网络的设计和管理，加速连接新的用户和网站。另外，它还可以保护现有的网络投资。随着用户的商业服务不断发展，企业的VPN解决方案可以使用户把精力集中到自己的生意上，而不是网络上。 VPN 可用于不断增长的移动用户的全球Internet接入，以实现安全连接