電子商務(wù)網(wǎng)站建設(shè)VPN的工作原理:
VPN 是利用公共網(wǎng)絡(luò)基礎(chǔ)設(shè)施，通過(guò)“隧道”技術(shù)等手段達(dá)到類(lèi)似私有專(zhuān)網(wǎng)數(shù)據(jù)安全傳輸?shù)囊环N技術(shù)。VPN可以建立IP，DDN，X，25，PSTN和ATM等網(wǎng)絡(luò)上，其中基于IPSEC的VPN是目前研究和開(kāi)發(fā)中的重點(diǎn)。不論是基于IP還是基于其他網(wǎng)絡(luò)的VPN，其基本原理都是相似的。以下通過(guò)IPSECVPN 來(lái)敘述VPN的基本工作原理。
在IPSEC VPN中，報(bào)文傳輸流程如下：當(dāng)發(fā)送端的明文進(jìn)入IP-VPN設(shè)備，首先由訪問(wèn)控制模塊決定是否允許基進(jìn)入公網(wǎng)，若允許進(jìn)入，應(yīng)根據(jù)設(shè)定的安全規(guī)則，確定是直接明文進(jìn)入，還是應(yīng)該加密而進(jìn)入安全遂意。對(duì)于需要加密傳遞的報(bào)文，一般需要進(jìn)行加密和摘要，簽名等認(rèn)證處理，保證報(bào)文的完整性和可鑒別性。然后按進(jìn)入公用IP網(wǎng)的要求，重新對(duì)報(bào)文進(jìn)行IP封裝。最后，經(jīng)IP封裝以后的報(bào)文通過(guò)公網(wǎng)上傳至目的端。因?yàn)檫@些包經(jīng)過(guò)加密，認(rèn)證和再封裝，所以數(shù)據(jù)所就像通過(guò)一個(gè)加密“隧道”而直接送入接收方，其他用戶不知道，也不能篡改或偽造仿冒所傳遞的內(nèi)容。接收方通過(guò)相反的過(guò)程對(duì)報(bào)文進(jìn)行解密。
從上面的工作原理可知，構(gòu)建IPSECVPN最關(guān)鍵的就是“隧道”技術(shù)和安全協(xié)議。
7，簡(jiǎn)述WEB的主要安全威脅。
答：（1）WEB服務(wù)器的重要信息被泄露。（2）WEB服務(wù)器受到有意無(wú)意的破壞，嚴(yán)重的會(huì)造成信息的丟失甚至服務(wù)器的崩潰。
（3）瀏覽器端計(jì)算機(jī)資源被破壞。（4）瀏覽器和WEB服務(wù)器之間的重要會(huì)話信息被竊聽(tīng)和偽造。
8，簡(jiǎn)述造成WEB安全威脅的安全漏洞。
答：（1）許多操作系統(tǒng)在設(shè)計(jì)和實(shí)現(xiàn)時(shí)具有不少的安全隱患，給入侵者以可乘之機(jī)。入侵者利用系統(tǒng)的漏洞可以獲得系統(tǒng)的重要數(shù)據(jù)和信息，甚至可以更改這些重要數(shù)據(jù)，更嚴(yán)重者可以導(dǎo)致系統(tǒng)癱瘓。
（2）WEB服務(wù)器的設(shè)計(jì)和實(shí)現(xiàn)時(shí)也具有不少的安全隱患。入侵者同樣可以通過(guò)這些漏洞來(lái)非法獲取系統(tǒng)的重要信息，或者篡改，破壞WEB服務(wù)器。
（3）服務(wù)器腳本的非法執(zhí)行也會(huì)造楊服務(wù)器的崩潰和信息泄漏。服務(wù)器端腳本在編寫(xiě)時(shí)就可能存在嚴(yán)重的安全隱患。
（4）客戶端腳步本的安全漏洞甚至?xí)斐煽蛻舳说陌踩{。
下期給大家?guī)?lái)其他的電子商務(wù)網(wǎng)站建設(shè)的內(nèi)容,敬請(qǐng)期待。