6电子商务网站的安全设计与原理.pdfVIP

原题：1．如何使用Windows XP 的个人防火墙保护电脑的安全？ 参考答案: 打开控制面板选择Windows 防火墙进行相应的设置： 原题: 2．试提供下述情况下的解决方案。 背景：宽带的普及，工作、生活节奏的加快，这一切都促进了视频会议系 统的产生并飞速发展，可以说，视频会议正在以前所未有的速度在进步。技术 的进步给在各个方面应用视频会议变为可能。 然而，真实IP 的匮乏，DDN 专线的昂贵，都成了视频会议系统难以普及。 大公司可以凭借其雄厚的实力或自有的专线来实施视频会议系统。可是中、小 型公司呢？有限地资金不足以支撑运行视频会议系统的费用，而且大公司也在 寻找更省钱，更有竞争力的方案。 在此情况下，请读者提供进行视频会议的解决方案。 参考答案: 采用VPN 技术。VPN 技术可以充分利用企业所有的上网条件，包括动态IP、 虚拟IP，ADSL、小区宽带，光纤接入都可以被利用来建立VPN 通道，而一旦通 道建立，视频会议实施时所关心的动态IP 问题，虚拟IP 无法穿透的问题，都 将应刃而解，顾名思义，虚拟局域网，也就是说，通道建立后，您所有的操作 就如同在局域网内。 而且， 正是因为VPN 技术这种对接入方式的包容性，可以让企业使用便宜 的ADSL、小区宽带、Cable Modem、HDSL、VDSL 等各类接入线路，而不用去花 高价格租用DDN，光纤或其它昂贵的资源。总之，VPN 可以为视频会议系统提供 一个运行费用极低的平台！如下图所示。 该方案特点： 1.可提供 Lan2Lan （局域网到局域网）的VPN 连接，适应总部与分部视频会议 的要求。 2.通过客户端软件可提供移动用户到中心的 VPN 连接。适应远程用户加入视频 会议的要求 3.数据可以 168 位的加密技术进行传输，安全性能极高。 4.可选用本地宽带、ADSL、光纤、Cable Modem、微波、拨号、ISDN 等各种接 入方式。 5.不关心客户所获得 IP 的种类，也就是说，客户无论是静态 IP，动态 IP，还 是虚拟 IP 都能建立 VPN。 6.适应各种现有网络环境，如可接驳各类防火墙、VLan 等，充分保护客户的现 有投资。 原题 3．在实际的电子商务网站运营过程中，我们通常使用硬件防火墙来保护 我们服务器的安全。那么硬件防火墙和软件防火墙相比，具有那些特点呢？以 “天融信网络卫士防火墙4000 （NGFW4000）” 为例，利用搜索引擎查找该款 防火墙在网络安全方面具有那些功能，以便我们更好的认识硬件防火墙。 参考答案: NGFW4000 系列是网络卫士系 列防火墙的中端产品，是一款成熟 的广受市场认同的主流产品，具有 访问控制、内容过滤、防病毒、NAT、 IPSEC VPN、SSL VPN、带宽管理、负载均衡、双机热备等多种功能，广泛支持 路由、多播、生成树、VLAN、DHCP 等协议，适用于网络结构复杂、应用丰富的 政府、军工、学校、中型企业等网络环境。 所获奖项：防火墙用户满意度综合第一、产品满意度第一、服务满意度第 一、品牌忠诚度第一、用户首选品牌 在网络安全方面，具有以下功能： 支持基于流、数据包、透明代理的过滤方式 支持对HTTP、SMTP、POP3、FTP 等协议的深度内容过滤 支持URL 过滤 支持对移动代码如Java applet、Active-X、VBScript、 Jscript、Java script 的过滤 支持对邮件的收发邮件地址、文件名、文件类型过滤 内容过滤 支持对邮件主题、正文、收发件人、附件名、附件内容等关 键字匹配过滤 可限制BT，eMule，eDonkey 等P2P 应用 动态端口支持协议：FTP、RTSP、SQL*NET、MMS、 RPC(msrpc,dcerpc)、H.323、