電子商務網站建設VPN的工作原理:
VPN 是利用公共網絡基礎設施，通過“隧道”技術等手段達到類似私有專網數據安全傳輸的一種技術。VPN可以建立IP，DDN，X，25，PSTN和ATM等網絡上，其中基于IPSEC的VPN是目前研究和開發中的重點。不論是基于IP還是基于其他網絡的VPN，其基本原理都是相似的。以下通過IPSECVPN 來敘述VPN的基本工作原理。
在IPSEC VPN中，報文傳輸流程如下：當發送端的明文進入IP-VPN設備，首先由訪問控制模塊決定是否允許基進入公網，若允許進入，應根據設定的安全規則，確定是直接明文進入，還是應該加密而進入安全遂意。對于需要加密傳遞的報文，一般需要進行加密和摘要，簽名等認證處理，保證報文的完整性和可鑒別性。然后按進入公用IP網的要求，重新對報文進行IP封裝。最后，經IP封裝以后的報文通過公網上傳至目的端。因為這些包經過加密，認證和再封裝，所以數據所就像通過一個加密“隧道”而直接送入接收方，其他用戶不知道，也不能篡改或偽造仿冒所傳遞的內容。接收方通過相反的過程對報文進行解密。
從上面的工作原理可知，構建IPSECVPN最關鍵的就是“隧道”技術和安全協議。
7，簡述WEB的主要安全威脅。
答：（1）WEB服務器的重要信息被泄露。（2）WEB服務器受到有意無意的破壞，嚴重的會造成信息的丟失甚至服務器的崩潰。
（3）瀏覽器端計算機資源被破壞。（4）瀏覽器和WEB服務器之間的重要會話信息被竊聽和偽造。
8，簡述造成WEB安全威脅的安全漏洞。
答：（1）許多操作系統在設計和實現時具有不少的安全隱患，給入侵者以可乘之機。入侵者利用系統的漏洞可以獲得系統的重要數據和信息，甚至可以更改這些重要數據，更嚴重者可以導致系統癱瘓。
（2）WEB服務器的設計和實現時也具有不少的安全隱患。入侵者同樣可以通過這些漏洞來非法獲取系統的重要信息，或者篡改，破壞WEB服務器。
（3）服務器腳本的非法執行也會造楊服務器的崩潰和信息泄漏。服務器端腳本在編寫時就可能存在嚴重的安全隱患。
（4）客戶端腳步本的安全漏洞甚至會造成客戶端的安全威脅。
下期給大家帶來其他的電子商務網站建設的內容,敬請期待。