安全控制
    IPS网上交易的传输安全控制手段采用SSL(Secure Socket Layer)，SSL是基于传输层的安全协议，即 "通道安全"，是一种被广泛使用的INTERNET传输加密标准。该协议向基于TCP/IP的客户/服务器应用程序提供了客户端和服务端的鉴别、数据完整性及信息机密性等安全措施。该协议通过在应用程序进行数据交换前交换SSL初始握手信息来实现有关安全特性的审查。在SSL握手信息中采用了DES、MD5等加密技术来实现机密性和数据完整性，并采用X.509的数字证书实现鉴别。该协议已成为事实上的工业标准，并被广泛应用于Internet/Intranet的服务器产品和客户端产品中，如Netscape公司、Microsoft公司、IBM公司等领导Internet/Intranet网络产品的公司已在使用该协议。
IPS安全平台SERVER端安装的是全球著名认证中心VeriSign的SSL证书(128位)，客户端的浏览器发送CGI请求时使用https协议。所有客户端发送的https请求以及Web Server返回的结果都会自动使用SSL加密。客户通过网络向服务商传送的资料会自动加密, 等到另外一端收到资料后, 再将编码后的资料还原。 即使盗窃者在网络上取得编码后的资料, 如果没有原先编制的密码算法, 也不能获得可读的有用资料。所以IPS能最大程度的保证支付信息的机密、支付过程的完整、商户及持卡人的合法身份、可操作性。

SSL安全协议的应用
    SSL安全协议也是国际上最早应用于电子商务的一种网络安全协议, 现在被许多网上商店和网上银行所使用。例如：SecurePay(由Anacom提供的实时信用卡交易服务，基于SSL协议)；SecureTrans(一种提供实时信用卡交易处理和电子支票服务的系统，基于SSL协议)；BuyWay and BuyWayPS(信用卡安全交易系统，使用SSL协议)。该协议已成为事实上的工业标准,并被广泛应用于Internet和Intranet的服务器产品和客户端产品中。 如网景公司, 微软公司, IBM公司等领导Internet/Intranet网络产品的公司已在使用该协议。

SSL安全协议主要提供三方面的服务
认证用户和服务器, 使得它们能够确信数据将被发送到正确的客户机和服务器上；
加密数据以隐藏被传送的数据；
维护数据的完整性, 确保数据在传输过程中不被改变。 

IPS防火墙技术
　　我们认为防火墙是在内部网与外部网之间实施安全防范的系统，可被认为是一种访问控制机制，用于确定哪些内部服务允许外部访问，以及允许哪些外部服务访问内部服务。
　　一切未被允许的就是禁止的。基于一切未被允许的就是禁止的准则，防火墙封锁所有信息流，然后对希望提供的服务逐项开放。这是一种非常实用的方法，可以造成一种十分安全的环境，因为只有经过仔细挑选的服务才被允许使用。又基于一切未被禁止的就是允许的准则，防火墙转发所有信息流，然后逐项屏蔽可能有害的服务。这种方法构成了一种更为灵活的应用环境，可为用户提供更多的服务。其弊病是，在日益增多的网络服务面前，网管人员疲于奔命，特别是受保护的网络范围增大时，很难提供可靠的安全防护。环汇的技术人员综合以上这两种基本的防火墙手段,基于一切未被允许的就是禁止的基础,开发了环汇独有的安全防火机制，使我们的客户免于担心在技术上受到未被允许的访问的侵害。防火墙基本类型分为包过滤型和代理服务型，但因为包过滤型通常安装在路由器上，并且大多数商用路由器都提供了包过滤的功能，而代理服务型防火墙通常由服务器端程序和客户端程序构成，客户端程序与中间节点连接，中间节点再与要访问的外部服务器实际连接，与包过滤型防火墙不同的是，内部网与外部网之间不存在直接的连接，同时提供日志及审计服务。但IPS的防火墙是一种综合前两者的复合型防火墙，是把包过滤和代理服务两种方法结合起来形成的新的防火墙，所用主机称为堡垒主机，负责提供代理服务。