征求解决方案！！关于网络安全的！

myall2002 2003-08-20 09:49:56

在多层的分布式应用中，应用程序服务器通过防火墙开放的端口对外提供服务同时连接到内网的数据库！这种情况数据库是不是安全的呢？一般电子商务中怎样去保证它的安全性问题呢？？能否给个建议，谢谢！！

...全文

36 22 打赏收藏转发到动态举报

写回复

用AI写文章

22 条回复

切换为时间正序

请发表友善的回复…

发表回复

顾君彦 2003-12-02

打赏
举报

http://www.pagediy.com/list.asp?boardid=12

顾君彦 2003-12-01

打赏
举报

请看
http://asp.6to23.com/connect/list.asp?boardid=12
希望有所帮助

myall2002 2003-08-26

打赏
举报

qimini 2003-08-21

打赏
举报

如果要打开端口的话，有没有中转层都无所谓了---安全系数还是低。不过你的方法还是可行的，至少要把Application Server和DataBase Server分隔开。如果你不嫌麻烦的话，还可以再加个WEB层(WEB-->Application-->DataBase)

烤火的鱼 2003-08-21

打赏
举报

我也碰到这样的问题。

myall2002 2003-08-21

打赏
举报

qimini(循序渐进) 来说说，大家来说说呀！！！

formatkm 2003-08-21

打赏
举报

最好,防火墙后面加个网关,然后用nat,这样就有可以隔离一道,内网用假ip地址,这样就很难攻击,找都很难到到服务器的位置.

myall2002 2003-08-21

打赏
举报

各位大佬，有没有更好的方案呢？

jjcccc 2003-08-20

打赏
举报

那把防火墙端口全关了行了，可这还用得着防火墙吗? 那种说法是在找借口。

myall2002 2003-08-20

打赏
举报

现在客户那边有思科的防火墙，但他们的理由是打开了一个端口给应用程序服务器使用，这样数据库就会受到攻击！！对于这种说法是否成立呢？有没有其它更好的办法去做好安全措施呢？

alphawin 2003-08-20

打赏
举报

这样已经能够防止一般的入侵了，只要应用程序服务器挂在防火墙内就已经达到了理论安全系数了

jjcccc 2003-08-20

打赏
举报

这样的话，在网络安全意义上安全性已经得到了很好的保证，能做到如此，相比你的系统安全，数据苦本身的安全问题也已经充分考虑到了。一般电子商务系统还远没有你的安全呢。

myall2002 2003-08-20

打赏
举报

肯定要打开端口的！
加多一个中转层的作用就是能够让内部网跟外网多一个保护膜！

jjcccc 2003-08-20

打赏
举报

谁能找出一个网络之间通讯（不管用什么方法rpc，romoting....，不管用多少层，不管怎么转来转去），不用开端口的方法？？除非直接编写传输层以下的协议驱动

myall2002 2003-08-20

打赏
举报

端口还是要打开的！有数据库的连接！中转层的作用就是把客户端的请求送到服务端，然后从服务器端返回的结果再送到客户端！因为中转层和服务端有防火墙，这样应该更有郊防止数据库受到攻击的可能性！

myall2002 2003-08-20

打赏
举报

qimini 2003-08-20

打赏
举报

效率？还可以吧！是不是你的Remoting中有数据连接啊？还有就是最好用客户端激活方式，服务器端激活方式有个第一次的概念,不知道是不是MS的Bug。

有兴趣讨论一下

qimini 2003-08-20

打赏
举报

中转层?它怎么穿越和服务器之间的防火墙？-在不开端口的前提下？

myall2002 2003-08-20

打赏
举报

to qimini(循序渐进) :
我发现remoting的效率不是很高，不知是不是我的程序原因！
在分布式应用中有什么方法可以提高效率的呢？

myall2002 2003-08-20

打赏
举报

to qimini(循序渐进) :
但是我现在做的是c/s结构。Duwamish的分布式架构确实比较好！
还有其它方法吗？
我打算在客户端和服务器间再做一个中转层，客户端不是直接和服务器相连，而是通过一个中转层与服务器应用相连接。而中转层和服务器还有一道防火墙，这样是否可行，对效率是不是有很大的影响？