20XX年资讯安全与线上付款机制培训讲义.pptVIP

第十五章 資訊安全與線上付款機制 應用層閘道式防火牆 又稱為「代理伺服器」(Proxy Server) 所有要向伺服器取的資料，都透過代理伺服器來索取。 比方說，客戶端向網頁伺服器取網頁時，會先經過代理伺服器。代理伺服器會進行下列二項程序：(1) 本項讀取動作是否合法。(2) 若該網頁已存在於代理伺服器中，則直接把網頁傳回客戶端；而若代理伺服器目前並未有這份網頁，它才會向網頁伺服器索取，然後在傳給客戶端後，自行保留一份備份，以俾加速下次客戶端對網頁的索取。 第十五章 資訊安全與線上付款機制 電路層閘道式防火牆 電路層閘道式防火牆是作用於OSI的交談層 (Session Level)，是介於上述兩者之間的一種型式。其和代理伺服器類似，不過是作用在較低的層次，並沒有針對每個應用程式設定組態。當一個核可的服務接通後，防火牆會建立一個Session，然後馬上將它關閉，利用這種方式來控管系統安全。 第十五章 資訊安全與線上付款機制 防火牆的系統架構 網站服務系統安置在防火牆之內 優點是服務系統可以得到安全保護 缺點是對使用者造成不便。尤其是對希望從網站得到服務的顧客而言。 網站服務系統安置在防火牆之外 優點是把不安全因素隔絕在公司外部，對內部而言比較安全 缺點是服務系統容易遭受破壞，必須有修復機制。 網站服務系統安置在防火牆之上 直接把服務系統架置在防火牆上，是介於上述兩者之間的方案