防火墙技术在电子商务中的应用
目 录
目录---------------------------------------------------------------- 2 一、电子商务的概念-------------------------------------------------- 3
（一）、什么是电子商务-------------------------------------------------------------------------- 3
二、电子商务中的信息安全问题、特性及威胁---------------------------- 3
（一）、电子交易的安全概念、安全特性 ------------------------------------------------------ 3
（二）、电子商务信息面临的安全威胁 --------------------------------------------------------- 4
三、防火墙的技术发展------------------------------------------------ 5
（一）、包过滤技术 ------------------------------------------------------------------------------- 5 （二）、代理技术 ---------------------------------------------------------------------------------- 5 （三）、状态监视技术 ---------------------------------------------------------------------------- 6
四、防火墙技术对于电子商务中的应用---------------------------------- 6 五、结论------------------------------------------------------------ 7 【参考文献】-------------------------------------------------------- 9
浅谈防火墙在电子商务中的应用
绪论：
21世纪是信息爆炸和依赖数字化生存的世纪。大量的信息通过国际互联网迅速传播，将世界原有的有形界限全然打破。电子商务正由于这种信息的快速流动和资源的海量集成而悄然崛起，并将成为21世纪人类信息社会的核心。随着科技的迅速发展，传统的商务形式受到越来越大的冲击，以网络化、知识管理、全球化为主要特征的信息化社会已是不可逆转的趋势，电子商务化已成为企业发展的必由之路。之所有因为这样,所以电子商务的安全问题就得到了很多人的重视了。
浅谈防火墙技术在电子商务中的应用
【内容摘要】防火墙技术作为保证电子商务活动中信息安全的第一道有
效屏障，受到越来越多的关注。本文介绍了电子商务的概念、电子商务的交易过程、交易过程中的信息安全问题及威胁、重点介绍了电子商务交易系统的防火墙技术，讨论了建立网上安全信任机制的基础。
【关键词】防火墙 电子商务 应用
一、电子商务的概念
（一）、什么是电子商务
电子商务源于英文Electronic Commerce，简写为EC。是指一个机构利用信息和技术手段，改变其和供应商、用户、员工、合作伙伴、管理部门的互动关系，从而使自己变成为机动响应、快速响应、有效响应的响应性机构。电子商务的核心是商务；本质上是创造更多商机、提供更好商业服务的一种电子交易智能化手段。眼下，电子商务的含义已不仅仅是单纯的电子购物，电子商务以数据（包括文本、声音和图像）的电子处理和传输为基础，包含了许多不同的活动（如商品服务的电子贸易、数字内容的在线传输、电子转账、商品拍卖、协作、在线资源利用、消费品营销和售后服务）。它涉及产品（消费品和工业品）和服务（信息服务、财务与法律服务）；它包含了使用Internet和Web技术进行的所有的商务活动。
二、电子商务中的信息安全问题、特性及威胁
（一）、电子交易的安全概念、安全特性
电子商务安全是一个系统概念，不仅与计算机系统结构有关，还与电子商务应用的环境、人员素质和社会因素有关。其中交易的安全又是电子商务发展的核心和关键问题。交易对安全性的要求有如下几个方面：(1)有效性，因为交易对于交易双方都是一件十分严肃的事情，双方都对交易的信息认可。(2)保密性，即要求交易的信息只有交易双方知道，第三方不能通过网络获得。(3)完整性，包括过程的完整和数据资料的完整。(4)交易者身份的确定性，这是信用的前提。
(5)交易的不可否认性，要求在交易信息的传输过程中为参与交易的个人，企业和国家提供可靠的标识。数据的安全主要包括数据的完整，不受损坏，不丢失。系统运行的可靠性要求保证电子商务参与者能在交易的过程始终能与交易对象进行信息资金的交换，保证交易不得中断。
虽然各种有效的手段可以保证电子商务的基本安全，但是层出不穷的病毒入侵和黑客攻击使得电子商务安全仍然是一个令人头痛的问题，那么如何加强电子商务的安全呢？
防火墙可以保证对主机和应用安全访问，保证多种客户机和服务器的安全性，保护关键部门不受到来自内部和外部的攻击，为通过Internet与远程访问的雇员、客户、供应商提供安全渠道。
与传统商务相比，电子商务具有许多特点：
其一，电子商务是一种快速、便捷、高效的交易方式。在电子商务中，信息的传递通过网络完成，速度很快，可以节省宝贵的交易时间。
其二，电子商务是在公开环境下进行的交易，其可以在全球范围内进行交易。由于借助互联网，这就使得经济交易突破了空间的限制；公开环境下的信息公开，使所有的企业可以平等地参与市场竞争。
其三，在电子商务中，电子数据的传递、编制、发送、接收都由精密的电脑程序完成，更加精确、可靠。 （二）、电子商务信息面临的安全威胁
根据攻击能力的组织结构程度和使用的手段，可以将威胁归纳为四种基本类型：无组织结构的内部和外部威胁与有组织结构的内部和外部威胁。一般来讲，对外部威胁，安全性强调防御；对内部威胁，安全性强调威慑。
(1)病毒。病毒是由一些不正直的程序员所编写的计算机程序，它采用了独特的设计，可以在受到某个事件触发时，复制自身，并感染计算机。如果在病毒可以通过某个外界来源进入网络时，网络才会感染病毒。
(2)恶意破坏程序。网站会提供一些软件应用的开发而变得更加活泼。这些应用可以实现动画和其他一些特殊效果，从而使网站更具有吸引力和互动性。恶意破坏程序是指会导致不同程度破坏的软件应用或者 Java 小程序。
(3)攻击。目前已经出现了各种类型的网络攻击，它们通常被分为三类：探测式攻击，访问攻击和拒绝服务（DOS）攻击。a.探测式攻击实际上是信息采集
活动，黑客们通过这种攻击搜集网络数据，用于以后进一步攻击网。b.访问攻击用于发现身份认证服务、文件传输协议（FTP）功能等网络领域的漏洞，以访问电子邮件账号、数据库和其他保密信息。c. DOS 攻击可以防止用户对于部分或者全部计算机系统的访问。
(4)数据阻截。通过任何类型的网络进行数据传输都可能会被未经授权的一方截取。犯罪分子可能会窃听通信信息，甚至更改被传输的数据分组。犯罪分子可以利用不同的方法来阻截数据。
(5) 垃圾信件。垃圾信件被广泛用于表示那些主动发出的电子邮件或者利用电子邮件广为发送未经申请的广告信息的行为。垃圾信件通常是无害的，但是它可能会浪费接收者的时间和存储空间，带来很多麻烦。
因此，随着电子商务日益发展和普及，安全问题显得异常突出，解决安全问题已成为我国电子商务发展的当务之急。
三、防火墙的技术发展
防火墙的技术已经经历了3个阶段，即包过滤技术、代理技术和状态监视技术。
（一）、包过滤技术
包过滤防火墙的安全性和基于对包的IP地址和校验。在INTERNET上，所以信息都是以包的形式传输的，信息包中包含发送发的IP地址和接受方的IP地址。包过滤防火墙将所有通过的信息包中发送方IP地址、接收方IP地址、TCP端口、TCP链路状态等信息读出，并按照预先设定的过滤原则过滤信息包。那些不符合规定的IP地址信息包会被防火墙过滤掉，以保证网络系统的安全。这是一种基于网络层的安全技术，对于应用层的黑客行为是无能为力的；对于传输层，也只能识别数据包是TCP还是UDP及所用的端口信息。现在的路由器、交换机以及某些操作系统已经具有包过滤的能力。
在那时的电子商务中，包过滤技术可以一定程度的过滤掉不符合规定的信息包，尽可能的保护网络系统的安全性。 （二）、代理技术
代理服务器接收客户请求后会检查验证其合法性，如其合法，代理服务器象一台客户机一样取回所需的信息再转发给客户。它将内部系统与外界隔离开来，