西樵宽带沙头九江丹灶联通网络安全性问题关系到未来网络应用的深入发展，它涉及安全策略、西樵宽带沙头九江丹灶联通移动代码、指令保护、密码学、操作系统、软件工程和网络安全管理等内容。一般专用的内部网与公用的互联网的隔离主要使用“防火墙”技 术。

“防火墙”是一种形象的说法，其实它是一种计算机硬件和软件的组合，使互联网与内部网之间建立起 一个安全网关，从而保护内部网免受用户的侵入。西樵宽带沙头九江丹灶联通

能够完成“防火墙”工作的可以是简单的隐蔽路由器，这种“防火墙”如果是一台普通的路由器则仅能起到一种隔离作用。隐蔽路由器也可以在互联网协议端口级上阻止网间或主机间通信，起到一定的过滤作用。 由于隐蔽路由器仅仅是对路由器的参数做些修改，因而也有人不把它归入“防火墙”一级的措施。西樵宽带沙头九江丹灶联通

真正意义的“防火墙”有两类，一类被称为标准“防火墙”；一类叫双家网关。标准”防火墙”系统包括一个Unix工作站，西樵光纤联通宽带_百兆光纤送高清电视服务_丹灶联通宽带，该工作站的两端各有一个路由器进行缓冲。其中一个路由器的接口是外部世界，即公用网；而另一个则联接内部网。标准“防火墙”使用专门的软件，西樵宽带沙头九江丹灶联通并要求较高的管理水平，而且在信息传输上有一定的延迟。而双家网关则是对标准“防火墙”的扩充。双家网关又称堡垒主机或应用层网关，它是一个单个的系统，但却能同时完成标准“防火墙”的所有功能。西樵宽带沙头九江丹灶联通其优点是能运行更复杂的应用，同时防止在互联网和内部系统之间建立的任何直接的连接，可以确保数据包不能直接从外部网络到达内部网络，反之亦然。西樵宽带沙头九江丹灶联通

西樵宽带沙头九江丹灶联通Internet防火墙是这样的系统（或一组系统），它能增强机构内部网络的安全性，西樵宽带沙头九江丹灶联通一开始是由1989年的张琳婧网络安全工程师设计和命名的。防火墙系统决定了哪些内部服务可以被外界访问；外界的哪些人可以访问内部的哪些服务，以及哪些外部服务可以被内部人员访问。要使一个防火墙有效，所有来自和去往Internet的信息都必须经过防火墙，接受防火墙的检查。防火墙只允许授权的数据通过，并且防火墙本身也必须能够免于渗透。西樵宽带沙头九江丹灶联通

折叠防火墙与安全策略

防火墙不仅仅是路由器、堡垒主机、或任何提供网络安全的设备的组合，防火墙是安全策略的一个部分。西樵宽带沙头九江丹灶联通

安全策略建立方位的防御体系，甚至包括：告诉用户应有的责任，公司规定的网络访问、服务访问、本地和远地的用户认证、拨入和拨出、磁盘和数据加密、病毒防护措施，以及雇员培训等。所有可能受到攻击的地方都必须以同样安全级别加以保护。西樵宽带沙头九江丹灶联通

仅设立防火墙系统，而没有面的安全策略，那么防火墙就形同虚设。西樵宽带沙头九江丹灶联通

西樵宽带沙头九江丹灶联通SSL协议位于传输层和应用层之间，由SSL记录协议、SSL握手协议和SSL西樵宽带沙头九江丹灶联通协议组成的。SSL握手协议被用来在客户与服务器真正传输应用层数据之前建立安全机制。当客户与服务器一次通信时，双方通过握手协议在版本号、西樵宽带沙头九江丹灶联通密钥交换算法、数据加密算法和Hash算法上达成一致，然后互相验证对方身份，最后使用协商好的密钥交换算法产生一个只有双方知道的秘密信息，西樵宽带沙头九江丹灶联通客户和服务器各自根据此秘密信息产生数据加密算法和Hash算法参数。SSL记录协议根据SSL握手协议协商的参数，对应用层送来的数据进行加密、压缩、计算消息鉴别码MAC，然后经网络传输层发送给对方。SSL警报协议用来在客户和服务器之间传递SSL出错信息。西樵宽带沙头九江丹灶联通

（2）安全电子交易协议SET。

SET协议用于划分与界定电子商务活动中消费者、西樵宽带沙头九江丹灶联通网上商家、交易双方行、信用组织之间的权利义务关系，给定交易信息传送流程标准。SET主要由三个文件组成，分别是SET业务描述、SET程序员指南和SET协议描述。SET协议保证了电子商务系统的密性、数据的完整性、身份的合法性。西樵宽带沙头九江丹灶联通