（文章來源：網絡整理）

在雙方進行交易前,首先要能確認對方的身份,要求交易雙方的身份不能被假冒或偽裝。

信息的保密性，要對敏感重要的商業信息進行加密,即使別人截獲或竊取了數據,也無法識別信息的真實內容,這樣就可以使商業機密信息難以被泄露。信息的完整性，交易各方能夠驗證收到的信息是否完整,即信息是否被人篡改,或者在數據傳輸過程中是否出現信息丟失、信息重復等差錯。

在電子交易通信過程的各個環節中都必須是不可抵賴的,即交易一旦達成,發送方不能否認他發送的信息,接收方則不能否認他所收到的信息。

電子交易文件也要能做到不可偽造。沒有網絡安全就沒有電子商務有序、健康發展,網絡安全是電子商務的基礎。網絡安全廣義上包括互聯網絡所帶來的各類安全問題;狹義上是指網絡系統的硬件、軟件及其系統中的數據受到保護,系統能夠連續、可靠、正常地運行。

在保障網絡安全上,防火墻、VPN等都是經常使用的技術。防火墻是網絡安全的第一道屏障。用于設置在本地網絡(被保護網絡)和Internet（外部網絡)之間的一道防御系統,以防止發生不可預測的、潛在破壞的侵入。

防火墻的作用，防火墻控制內部網絡與外部網絡間的所有數據流,只讓確認為合法的數據流通過(類似于車輛門禁系統)。因此,防火墻具有授權訪問控制功能，即保證只有被授權的用戶可以訪問內部網絡,同時能保證其中的信息資源和有價值的數據不會流出網絡

防火墻的特征：所有的從內部到外部或從外部到內部的通信都必須經過它；只有獲得內部訪問策略授權的通信才被允許通過。防火墻的結構，防火墻是保護可信網絡,防止黑客通過非可信網絡入侵的一種設備。通過它可以隔離風險區域(lnternet或有一定風險的網絡)與安全區域(局域網或企業內部網)的連接,同時不會妨礙安全區域對風險區域的訪問

防火墻的三種基本功能：(1)過濾不安全的服務和非法用戶，所有進出內部網絡的信息都必須通過防火墻,防火墻成為一個檢查點,禁止未授權的用戶訪問受保護的網絡。

(2)控制對特殊站點的訪問，防火墻可以允許受保護網絡中的一部分主機被外部網訪問,而另一部分則被保護起來。例如,受保護網中的E-mail、FTP、web服務器等可被外部網訪問,而其他訪問則被禁止。

(3)作為網絡安全的集中監視點，防護墻可以記錄所有通過它的訪問,并提供統計數據,提供預警和審計等功能

我們已經認識到在相關Web站點安裝防火墻的必要性,其可以歸納為兩點：(1)通過防火墻設置的安全策略控制信息流出入,防止不可預料的潛在的入侵破壞。(2)盡可能地對外界屏蔽和保護網絡的信息和結構,確保可信任的內部網絡的安全。
? ? ? （責任編輯：fqj）