（本科）M04 电子商务安全课件.pptVIP

;索尼游戏用户数据泄漏事件 事件描述 黑客入侵索尼公司游戏服务器，超过7000万玩家资料可能遭窃取，导致更为严重的网络钓鱼等大面积网络安全案件，使索尼面临空前的灾难。 事件的原因 索尼的服务器运行着一个过期的Apache Web server软件，没有打上补丁，也没有安装防火墙。;引 例;电子商务安全的内涵;电子商务安全的内涵;电子商务面临的安全威胁;电子商务面临的安全威胁;电子商务的安全需求;电子商务的安全需求;电子商务安全的体系结构;电子商务安全的体系结构;防火墙技术;防火墙技术;（3）防火墙的基本类型 包过滤型防火墙：根据包的头源地址、目的地址、端口号、协议类型等标志确定是否允许通过。 优点：对每个包进行检测；识别和丢弃带欺 骗性源IP的包；绕过困难 缺点：配置困难；特定端口会被利用;;（3）防火墙的类型 代理服务防火墙：代理服务器是代表客户处理服务器连接请求的程序，代理服务防火墙在验证客户的合法请求后，向服务器取回所需信息转发给客户。 优点：对服务全面控制；支持用户认证 缺点：改变用户行为或安装特殊软件;代理服务器型防火墙的工作过程：;（3）防火墙的类型 状态检测防火墙：将属于同一连接的所有数据包组成的数据流作为一个整体看待，并建立连接状态表,通过与规则表的共同配合，对数据流进行控制。 优点：性能高效；运用动态管理技术 缺点：配置复杂；占网速;状