簡述電子商務網站建設訪問控制的基本原理。
訪問控制是通過一組機制來控制不同級別的主體對受保護的網絡資源客體的不同級別的授權訪問。具體地，主體可能包括網絡用戶，用戶組，終端，主機或應用程序等等對網絡資源進行訪問的實體。網絡資源客體可能包括主機，設備，程序，數據，目錄等等受訪問的實體。訪問控制就是要在這些主體和客體之間建立可否訪問，可以如何訪問的關系，將絕大多數攻擊阻止在到達攻擊目標之前。
簡述訪問控制的基本功能。
訪問控制的功能有以下幾點：
（1）防止非法主體進入受保護的網絡資源；（2）允許合法用戶進入受保護的網絡資源；（3）防止合法用戶對受保護的網資源的非授權訪問。
總之，訪問控制的中心內容就是實現對主體身份的認證和識別以及客體對于主體的授權訪問兩個環(huán)節(jié)。
簡述訪問控制的基本實現策略。
訪問控制的基本實現策略有：
（1）入網訪問控制：入網訪問控制為網絡訪問提供了第一層的訪問控制。它控制哪些用戶能夠登錄到網絡并獲取網絡資源，控制準許用戶入網的時間和準許他們在哪臺計算機入網。通常入網訪問控制是通過用戶名和用戶密碼來控制用戶的第一層訪問。
（2）網絡的權限控制：網絡的權限控制是針對網絡非法操作所提出的一種安全保護措施。用戶和用戶組被賦予一定的權限。網絡控制用戶和用戶組可以訪問哪些目錄，子目錄，文件和其他資源。可以指定用戶對這些文件，目錄，設備能夠執(zhí)行哪些操作。
（3）目錄級安全控制：網絡允許控制用戶對目錄，文件，設備的訪問。用戶在目錄一級指定的權限對所有文件和子目錄有效，用戶還可進一步指定對目錄下的子目錄和文件的權限。
（4）屬性安全控制：當用文件，目錄和網絡設備時，網絡系統(tǒng)管理員應給文件，目錄等指定訪問屬性。屬性完全控制可以將給定的屬性與網絡服務器的文件，目錄和網絡設備聯系起來。屬性安全在權限安全的基礎上提供進一步的安全性。
4，簡述防火墻的設計原則。
答：防火墻的設計遵循以下基本原則：
（1）防火墻的角色從根本上闡述了機構對安全的看法。internet防火墻可能會扮演兩種截然相反的角色。1，拒絕沒有特別允許的任何訪問。這種角色假定防火墻應該阻塞所有的信息，而每一種所期望的服務或應用都是實現在特定應用的基礎上。這個方案建立的是一個非常安全的環(huán)境，因為只有審慎選擇的服務才被扶持。當然這種方案也有缺點，就是不易使用，因為限制了提供給用戶們的選擇范圍。2，允許沒有特別拒絕的任何訪問。這種角色假定防火墻應該轉發(fā)所有的信息，任何可能存在危害的服務都應在特定應用的基礎上關掉。這種方案建立的是一個非常靈活的環(huán)境，能提供給用戶更多有服務。缺點是，由于將易使用這個特點放在了安全性的前面，網絡管理程序處于不斷的響應當中，因此，隨著網絡規(guī)模的增大，很難保證網絡的安全。
（2）internet防火墻并不是獨立的——它是機構總體安全策略的一部分。機構總體安全策略定義了安全防御的方方面面。為確保成功，機構必須知道所保護的是什么。安全策略必須建立在精心進行的安全分析，風險評估以及商業(yè)需求分析基礎之上。如果機構沒有詳盡的安全策略，無論如何精心設計的防火墻都會被繞過去，從而整個內部網絡都暴露在攻擊者面下。
（3）考慮防火墻的經濟費用。簡單的包過濾防火墻的費用最低，因為機構至少需要一個路由器才能連入internet，并且包過濾功能包括在標準的路由器配置中。商業(yè)的防火墻系統(tǒng)提供了附加的安全功能，而費用相對就要高一些，具體價格要看系統(tǒng)的復雜性和要保護的系統(tǒng)的數量。如果一個機構有自己的專業(yè)人員，也可以開發(fā)，構建自己的防火墻系統(tǒng)，但是仍舊有開發(fā)時間和部署防火墻系統(tǒng)等的費用問題。還有，防火墻系統(tǒng)需要管理，一般性的維護，軟件升級，安全上的補漏，事故