反向写作技巧在电子商务网站安全中的应用

[摘 要 ] 电子商务网站是企业开展电子商务的基础平台,网站资源的安全是企业能否成功实施电子商务的关键,本文介绍了一种利用反向写作技巧技术来保证网站资源安全的方法.

[关 键 词 ] 电子商务 反向写作技巧 网站资源 安全 DNS

一、引言

电子商务是利用先进的电子技术进行商务活动的总称.它通过网络、使用先进的信息处理工具,利用计算机这种载体,将写卖双方的商务信息、产品信息、销售信息、怎么写作信息,以及电子支付等活动,用相互认同的交易标准来实现.进行电子商务活动的最基础平台是电子商务网站,电子商务网站在企业的电子商务体系中有着重要的作用,其安全直接关系企业实施电子商务能否成功.

目前,对电子商务网站的保护,采用最多的方法是使用防火墙技术,只允许用户访问网站的WEB怎么写作,过滤掉对网站怎么写作器其他怎么写作的访问.这种方法有一个问题：网站的WEB怎么写作对外来说是完全暴露的,用户可以直接和网站怎么写作器通信.

二、反向写作技巧技术

通常的写作技巧一般称为正向写作技巧,只用于写作技巧内部网络对外部网络的连接请求,不支持外部网络对内部网络的访问请求（因为内部网络对外部网络来说是不可见的）.当一个写作技巧怎么写作器能够写作技巧外部网络上的主机访问内部网络时,这种写作技巧的方式称为反向写作技巧.

反向写作技巧就是通常所说的WEB怎么写作器加速,它是一种通过在繁忙的WEB怎么写作器和外部网络之间增加一个高速的WEB缓冲怎么写作器来降低实际的WEB怎么写作器的负载的一种技术.反向写作技巧是针对WEB怎么写作器提供加速功能的,作为写作技巧缓存,它并不是针对浏览器用户,而针对一台或多台特定WEB怎么写作器,它可以写作技巧外部网络对内部网络的访问请求.

反向写作技巧怎么写作器会强制将外部网络对要写作技巧的怎么写作器的访问经过它,这样反向写作技巧怎么写作器负责接收客户端的请求,然后到源怎么写作器上获取内容,把内容返回给用户并把内容保存到本地,以便日后再收到同样的信息请求时,它会把本地缓存里的内容直接发给用户,以减少后端WEB怎么写作器的压力,提高响应速度,写作技巧的怎么写作器对外部网络来说是不可见的.

反向写作技巧怎么写作器的工作流程归纳如下：

1.用户通过域名发出访问WEB怎么写作器的请求,该域名被DNS怎么写作器解析为反向写作技巧怎么写作器的IP地址,因此用户的请求被重定向到反向写作技巧怎么写作器.

2.反向写作技巧怎么写作器接受用户的请求.

3.反向写作技巧怎么写作器在本地缓存中查找请求的内容,找到后直接把内容发送给用户.

4.如果本地缓存里没有用户所请求的信息内容,反向写作技巧怎么写作器会代替用户向源WEB怎么写作器请求同样的信息内容,并把信息内容转发给用户,如果信息内容是可缓存的还会把它保存到缓存中.

实施反向写作技巧,只要将反向写作技巧怎么写作器放置在要写作技巧的WEB怎么写作器前端并在DNS系统中将要写作技巧的怎么写作器域名解析为反向写作技巧怎么写作器IP地址（达到强制将外部网络对要写作技巧怎么写作器的访问经过反向写作技巧怎么写作器的目的）即可,如图1所示：

在企业的电子商务网站建设中采用反向写作技巧技术后,解决了网站怎么写作器对外可见的问题,还有如下几个突出优点：

1.节约了有限的IP地址资源.企业内所有的网站共享一个在Inter中注册的IP地址,这些怎么写作器分配私有地址,采用虚拟主机的方式对外提供怎么写作.

2.保护了真实的WEB怎么写作器.企业内所有网站怎么写作器对外都不可见,外网只能看到反向写作技巧怎么写作器,而反向写作技巧怎么写作器上并没有存放实际的资源,因此,可以保证真实WEB怎么写作器上资源的安全.

3.加快了对网站的访问速度,减轻WEB怎么写作器的负担.反向写作技巧怎么写作器具有缓存网页的功能,如果用户需要的内容在缓存中,则可以直接从写作技巧怎么写作器中取得,减轻了WEB怎么写作器的负荷,同时也加快了用户的访问速度.

三、反向写作技巧怎么写作器的部署

目前,能够实现反向写作技巧的软件有很多,但用的最多还是由美国政府大力助的Squid开源免费软件,该软件可运行在任何平台上,本文选择Linux操作系统来部署Squid,因为Linux系统也是开源免费的.

1.Squid软件的获取.可以从.省略网站下载squid软件的最新版本,本文下载的是squid-2.6.STABLE13.tar.gz.

2.Squid软件的安装.

(1)将获取的文件squid-2.6.STABLE13.tar.gz拷贝到/tmp目录；

(2)解压该文件,运行tar xvzf squid-2.6.STABLE13.tar.gz命令,在/tmp目录中生成名为squid-2.6.STABLE13的目录；

(3)进入该目录,执行./configure,系统缺省将软件安装在/usr/local/Squid目录,用户也可以用--prefix等于目录,指定安装目录；

(4)运行make；

(5)运行make install；

(6)如没有错误,安装结束,Squid的可执行文件在安装目录的bin子目录下,配置文件在ctc子目录下.

3.Squid软件的配置.通过squid配置反向写作技巧主要就是配置“squid.conf”这个配置文件,Squid2.6中和反向写作技巧配置相关的主要包含以下三项（详细配置可参考.省略）：

(1)http_port 配置反向写作技巧怎么写作器的IP地址（和外网相连地址）和监听端口http_port 202.115.144.30:80 vhost vport.

(2)cache_peer配置内部的WEB怎么写作资源,该资源可以是真实WEB怎么写作器的IP地址,也可以是的域名（内部可见的域名）,一般都采用IP地址,需要反向写作技巧几个WEB怎么写作器就要有几个对应.的配置cache_peer 192.168.1.254 parent 80 0 no-query originserver

(3)cache_peer_domain指定对外部发布的资源（外网可见的域名）与真实资源的对应关系,同样,需要反向写作技巧几个WEB怎么写作器就要有几个对应的配置cache_peer_domain 192.168.1.254 .省略.

4.DNS系统的配置.在DNS怎么写作器中将所有需要写作技巧的真实WEB怎么写作器的域名对应于反向写作技巧怎么写作器的IP地址.省略 IN A 202.115.144.30,经过这样对Squid配置和DNS的修改后,对.省略的访问都会由反向写作技巧怎么写作器202.115.144.30定向到192.168.1.254这台真实的WEB怎么写作器.

四、反向写作技巧怎么写作器的安全

Squid本身不具有认证程序,但是可以通过外部认证程序来实现用户认证,最常用的是采用NCSA认证,因为NCSA认证是Squid源代码包自带的一个外部认证程序.操作方法如下：

1.cd /tmp/squid-2.6.STABLE13/auth-modules/NCSA.

2.make；make install.

3.编译成功后,会生成ncsa-auth的可执行文件,拷贝生成的执行文件ncsa-auth到/usr/local/squid/bin目录cp ncsa_auth /usr/local/squid/bin.

4.修改squid．conf中的相关选项如下所示：

Authenticate_program /usr/local/squid/bin/ncsa_auth /usr/local/squid/etc/passwd.

5.定义相关的用户类acl auth_user proxy_auth REQUIRED.

注意,REQUIRED关键字指明了接收所有合法用户的访问.

6.设置http_access.

http_access allow auth_user.

7.利用apache携带的工具软件htpasswd在/usr/local/squid/etc下生成文件并添加相应的用户信息,该文件每行包含一个用户的用户信息,即用户名和； htpasswd -c /usr/local/squid/etc/passwd test test.这样就在文件passwd中添加用户和都是test的用户.然后重新启动Squid,认证就生效了,访问写作技巧怎么写作器就需要输入和.

五、结束语

反向写作技巧方式不单是一种WEB怎么写作器加速器,而且使也一种对外提供WEB发布时使用的有效的防火墙技术,使用它不但能节约紧缺的IP地址资源,加速WEB怎么写作器的访问速度,而且能够保护WEB怎么写作器,因此能够适应多种应用场合,特别是应用在电子商务这种对安全要求特别高的场合.