电子商务技术基础教程 -岑雄鹰 第二章 电子商务安全技术.pptVIP

防火墙的局限性 防火墙不能防范网络内部的攻击 防火墙也不能防范没有防范心理的管理员授予其些入侵者临时的网络访问权限 防火墙不能防止传送已感染病毒的软件或文件，不能期望防火墙去对每一个文件进行扫描，查出潜在的病毒 防火墙应用的发展趋势 防火墙将从目前对子网或内部网管理方式向远程网上集中管理方式转变 过滤深度不断加强，从目前的地址、服务过滤，发展到URL过滤，关键字过滤和对Active X、Java Applet等服务的过滤，并逐渐具有病毒扫除功能 利用防火墙建立专用网 单向防火墙将作为一种产品门类而出现 对网络攻击的检测和示警将成为防火墙的重要功能 安全管理工具不断完善，特别是可疑活动的日志分析工具将成为防火墙产品中的一个重要组成部分 2.4.2 VPN技术 随着全球化步伐的加快，移动办公人员越来越多，公司客户关系越来越庞大，这样的方案必然导致高昂的长途线路租用费及长途电话费。于是，虚拟专用网VPN(Virtual Private Network)的概念与市场随之出现。 VPN概述 VPN被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。 VPN作为一种组网技术的概念，有3种应用方式：远程访问虚拟专用网(Access VPN)、企业内部虚拟专用网(Intranet VPN)、扩展的企业内部虚拟专用网(Extranet