电子商务防火墙与VPN技术-安全导论5

1，扼制点的作用是控制访问。
2，防火墙不能防止的安全隐患有：不能阻止已感染病毒的软件或文件的传输；内部人员的工作失误。
3，防火墙与VPN之间的本质区别是：堵/通；或防范别人/保护自己。
4，设置防火墙的目的及主要作用是什么？
 答：设置防火墙的目的是为了在内部网与外部网之间设立惟一通道，允许网络管理员定义一个中心“扼制点”提供两个网络间的访问的控制，使得只有被安全策略明确授权的信息流才被允许通过，对两个方向的信息流都能控制。它的主要作用是防止发生网络安全事件引起的损害，使入侵更难实现，来防止非法用户，比如防止黑客，网络破坏者等进入内部网络。禁止存在安全脆弱性的服务进出网络，并抗击来自各种路线的攻击。
5，简述防火墙的设计须遵循的基本原则。
 答：（1）由内到外和由外到内的业务流必须经过防火墙。（2）只允许本地安全政策认可的业务流必须经过防火墙。（3）尽可能控制外部用户访问内域网，应严格限制外部用户进入内域网。（4）具有足够的透明性，保证正常业务的流通。（5）具有抗穿透性攻击能力，强化记录，审计和告警。
6，目前防火墙的控制技术可分为：包过滤型，包检验型以及应用层网关型三种。
7，防火墙不能解决的问题有哪些？
 答：（1）如果网络管理员不能及时响应报警并审查常规记录，防火墙就形同虚设。在这种情况下，网络管理员永远不会知道防火墙是否受到攻击。
 （2）防火墙无法防范通过防火墙以外的其他途径的攻击。
 （3）防火墙不能防止来自内部变节者和不经心的用户带来的威胁。
 （4）防火墙也不能防止传送已感染病毒的软件或文件。
 （5）防火墙无法防范数据驱动型的攻击。
8，VPN提供哪些功能？
 答：加密数据：以保证通过公网传输的信息即使被他人截获也不会泄露。
 信息认证和身份认证：保证信息的完整性电子商务资料库870+%)!055'0!3)，合法性，并能鉴用户的身份。
 提供访问控制：不同的用户有不同的访问权限。
9，简述隧道的基本组成。
 答：一个隧道启动器，一个路由网络，一个可选的隧道交换机，一个或多个隧道终结器。
11，IPSec提供的安全服务包括：私有性（加密），真实性（验证发送者的身份），完整性（防数据篡改）和重传保护（防止未经授权的数据重新发送）等，并制定了密钥管理的方法。
12，选择VPN（虚拟专用网）解决方案时需要考虑哪几个要点？
 答：（1）认证方法；（2）支持的加密算法。（3）支持的认证算法。（4）支持IP压缩算法。（5）易于部署。（6）兼容分布式或个人防火墙的可用性。
13，简述VPN的分类。
 答：按VPN的部署模式分，VPN的部署模式从本质上描述了VPN的通道是如何建立和终止的，一般有三种VPN部署模式：端到端模式；供应商到企业模式；内部供应商模式。
 按VPN的服务类型分，VPN业务大致可分为三类：internetVPNAccessVPN和ExtranetVPN。
14，简述VPN的具体实现即解决方案有哪几种？
 答：（1）虚拟专用拨号网络，用户利用拨号网络访问企业数据中心，用户从企业数据中心获得一个私有地址，但用户数据可跨公共数据网络传输。
 （2）虚拟专用路由网络，它是基于路由的VPN接入方式。
 （3）虚拟租用线路，是基于虚拟专线的一种VPN，它在公网上开出各种隧道，模拟专线来建立VPN。
 （4）虚拟专用LAN子网段，是在公网上用隧道协议仿真出来一个局域网，透明地提供跨越公网的LAN服务。
论述题
1，试述防火墙的分类有及它们分别在安全性或效率上有其特别的优点。
 答：目前防火墙的控制技术大概可分为：包过滤型，包检验型以及应用层网关型三种。
  （1）包过滤型：包过滤型的控制方式会检查所有进出防火墙的包标头内容，如来源及目的地，使用协定等信息。现在的路由器，交换式路由器以及某些操作系统已经具有用包过滤控制的能力。包过滤型的控制方式最大的好处是效率最高，但却有几个严重缺点：管理复杂，无法对连线作完全的控制，规则设置的先后顺序会严重影响结果，不易维护以及记录功能少。
 （2）包检验型：包检验型的控制机制是通过一个检验模组对包中的各个层次作检验。包检验型可谓是包过滤共2页: 上一页 1 [2] 下一页
上一篇：电子商务网络系统物理安全与计算机病毒的防   下一篇：电子商务接入控制与数据加密技术-安全导论(

↑返回顶部 打印本页↓