网络安全一直以来都是互联网发展中的热点问题，很多公司因为不重视网络安全而造成了巨大的损失，有无法解决的网络安全问题，可以向功寻求技术支持。

　　网络系统安全主要是指计算机和网络本身存在的安全问题，也就是保障电子商务平台的可用性和安全性的问题，其内容包括计算机的物理，系统，数据库，网络设备，网络服务等安全问题。

　　当网站源码的程序员对源码编写的时候，没有给赋值的参数进行过滤，那么会产生很多安全漏洞，比较常见的漏洞就是SQL注入漏洞，XSS漏洞，文件包含漏洞，越权漏洞，等等，其实这些漏洞很容易杜绝，但是程序员因为懒惰所以铸成大错，当然，在服务器配置方面也会出现漏洞，比如说常见的，目录遍历，敏感下载，文件上传，解析漏洞等等。

　　信息安全问题是电子商务信息在网络的传递过程中面临的信息被窃取，信息被篡改，信息被假冒和信息被恶意破坏等问题，如电子的交易信息在网络上传输过程中，可能被他人非法修改，删除或重放(指只能使用一次的信息被多次使用)，从而使信息失去原有的真实性和完整性。

　　防火墙的基本作用是保护特定网络免受“不信任”的网络的攻击，但是同时还必需允许两个网络之间可以进行合法的通信，网站防火墙安全策略的作用就是对通过防火墙的数据进行检验，符合安全策略的合法数据流才能通过防火墙。

　　安全策略是网络安全设备的基本功能，控制安全域间/不同地址段间的流量转发，默认情况下，网络安全设备会拒绝设备上所有安全域/地址段之间的信息传输，而安全策略则通过策略规则决定从一个安全域到另一个安全域，以及从一个地址段到另一个地址段的哪些流量该被允许，哪些流量该被拒绝。

　　防火墙将流量的属性与安全策略的条件进行匹配，如果所有条件都匹配，则此流量成功匹配安全策略，如果其中有一个条件不匹配，则未匹配安全策略。