试谈电子商务系统的网络设施.pptVIP

包过滤型防火墙 包过滤型的技术依据是网络中的分包传输技术。网络上的数据都是以“数据包”为单位进行传输的，数据被分割成一定大小的数据包，每一个数据包中都包含诸如数据源地址、目标地址、TCP/UDP端口号等特定信息。 包过滤型防火墙在网络间相互连接的设备上加载允许（或禁止）来自某些特定的源地址、目标地址、TCP端口号等规则，通过读取数据包中的信息并与系统管理员制定的规则表进行对比，对通过设备的数据包进行检查，限制数据包进出内部网络。 包过滤型防火墙 优点： 廉价 逻辑简单，易于安装和使用 包过滤型防火墙 缺点： 安全控制层次在网络层，只能根据数据包的源地址、目标地址和端口号等信息进行判断，不能判断高级协议里的数据是否有害，无法识别基于应用层的恶意入侵，例如恶意的Java小程序以及现在比较流行的通过电子邮件中附带病毒等。 因为数据包的源地址、目标地址、端口号等信息在数据包的头部，有经验的黑客很容易通过窃听和假冒，骗过包过滤型的防火墙。所以包过滤型防火墙只能进行较为初步的安全控制。 代理服务器型防火墙 代理服务器作为一个为用户保密或者突破访问限制的数据转发通道，在网络上应用广泛。 一个完整的代理设备包含一个服务端和客户端，服务端接收来自用户的请求，调用自身的客户端模拟一个基于用户请求的连接到目标服务器，再把目标服务器返回的数据转发给用户，完成一次代理工作过程。 在一台代理设备的服务端和