电子商务安全培训.pptVIP

2）防火墙的设计原则 第一，一切未被允许的就是禁止的。基于该准则，防火墙应封锁所有信息流，然后对希望提供的服务逐项开放，只有经过精挑细选的服务才被允许使用。 第二，一切未被禁止的就是允许的。基于该准则，防火墙应转发所有信息流，然后逐项屏蔽可能有害的服务，从而可为用户提供更多的服务。 3）防火墙的实现技术 按照建立防火墙的主要途径，防火墙的实现技术可分为分组过滤、代理服务和应用网关。 分组过滤技术是一种简单、有效的安全控制技术，它通过在网络间相互连接的设备上加载允许、禁止来自某些特定的源地址、目的地址、TCP端口号等规则，对通过设备的数据包进行检查，限制数据包进出内部网络。 代理服务是运行于内部网络与外部网络之间的主机之上的一种应用。 应用网关技术是建立在网络应用层上的协议过滤，它针对特别的网络应用服务协议，即数据包分析并形成相关的报告。 2．防火墙的原理 1）防火墙设计的基本原则 ① 由内到外，或由外到内的业务流均经过防火墙；② 只允许本地安全策略认可的业务流程通过防火墙；③ 尽可能控制外部用户访问专用网，应当严格限制外部人员进入专用网中；④ 具有足够的透明性，保证正常业务流通；⑤ 具有抗穿透攻击能力，强化记录、审计和报警功能。 2）防火墙的组成 防火墙主要由5部分组成：即安全操作系统、过滤器、网关、域名服务和E-mail处理。 安全操作系统可以保护防火墙的代码和文件免遭入侵者攻