第一节电子商务安全防火墙技术防火墙是在内联网与外联网之间实施安全防范的系统，可被认为是一种访问控制机制，用于确定哪些内部服务允许外部访问，以及哪些外部服务允许内部访问。实现防火墙技术的主要途径有：数据包过滤、应用网关和代理服务防火墙服务器互联网图6一2防火墙
6 第一节 电子商务安全 防火墙是在内联网与外联网之间实施安全防范的系统,可被认为 是一种访问控制机制,用于确定哪些内部服务允许外部访问,以及 哪些外部服务允许内部访问。实现防火墙技术的主要途径有:数 据包过滤、应用网关和代理服务。 二、防火墙技术 ▪图6—2 防火墙
第一节日电子商务安全（一）包过滤技术包过滤技术是在网络层中对数据包实施有选择的通过，依据系统内事先设定的过滤逻辑，检查数据流中每个数据包，根据数据包的源地址、目的地址、所用的TCP/UDP端口与TCP链路状态等因素来确定是否允许数据包通过
7 第一节 电子商务安全 包过滤技术是在网络层中对数据包实施有选择的通过,依据系 统内事先设定的过滤逻辑,检查数据流中每个数据包,根据数据 包的源地址、目的地址、所用的TCP/UDP端口与TCP链路状态 等因素来确定是否允许数据包通过。 (一)包过滤技术
第一节日电子商务安全（二）应用网关技术应用网关技术是建立在网络应用层上的协议过滤，它针对特别的网络应用服务协议（即数据过滤协议）能够对数据包进行分析并形成相关的报告。应用网关对某些易于登录和控制所有输入输出的通信环境给予严格的控制，以防有价值的程序和数据被取
8 第一节 电子商务安全 应用网关技术是建立在网络应用层上的协议过滤,它针对特别 的网络应用服务协议(即数据过滤协议),能够对数据包进行分析 并形成相关的报告。应用网关对某些易于登录和控制所有输 入输出的通信环境给予严格的控制,以防有价值的程序和数据 被窃取。 (二)应用网关技术