网络安全系统集成与建设-代理服务器基础知识

企业中如果每台计算机都要上网，那么可以在每台计算机上都安装Modem，然后通过电话线接入Internet，但更普遍的是通过企业的宽带来共享上网。无论采用何种方式都不是绝对安全的，因为黑客可以通过任何一台机器直接入侵整个企业网。为了提高企业内部网络的安全性，同时也为了更好地管理内部网络用户，可以通过代理服务器接入Internet，使每台计算机都可以通过代理服务器接入Internet，同时对内部的上网机器进行监督和管理。

1.代理服务器的含义

代理服务器（Proxy Server）是介于浏览器和Web服务器之间的一台服务器。

普通的Internet访问是一个典型的客户机与服务器结构：用户利用计算机上的客户端程序，如浏览器发出请求，远端WWW服务器程序响应请求并提供相应的数据。而有了代理服务器之后，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，代理服务器接受了客户的请求以后，由代理服务器向目的主机发出请求，并接受目的主机的数据，存储于代理服务器的硬盘中，然后再由代理服务器将客户要求的数据发给客户。

大部分代理服务器都具有缓冲的功能，就好像一个大的Cache，它有很大的存储空间，不断将新取得的数据存储到本机的存储器上。如果浏览器所请求的数据在代理服务器的存储器上已经存在而且是最新的，那么代理服务器就不用重新从Web服务器中取数据，而直接将本机存储器上的数据传送给用户的浏览器，这样能显著提高浏览速度和效率。代理服务器的工作主要在开放系统互连（OSI）模型的应用层。

2.代理服务器的主要功能(www.xing528.com)

1）用户验证和记录：可按用户的访问时间、访问地点、信息流进行统计，没有登记的用户无权通过代理服务器访问Internet。

2）对用户进行分级管理：设置不同用户的访问权限，对外界或内部的Internet地址进行过滤。

3）提高访问速度：工作站本身带宽可能较小，可通过带宽较大的代理与目标主机连接。而且通常代理服务器都设有一个较大的硬盘缓冲区，当有外界的信息通过时，同时也将其保存到缓冲区中，当下次这个用户或其他用户再次访问相同的信息时，则代理服务器可直接由缓冲区中取出信息，传给用户，这样就提高了访问速度。当热门站点有很多客户访问时，代理服务器的优势就更为明显了。

4）连接Internet与Intranet时充当防火墙（Firewall）：因为所有内部网的用户通过代理服务器访问外网时，只映射为一个IP地址，所以外界不能直接访问到内部网；同时可以设置IP地址过滤，限制内部网对外网的访问权限；另外，两个没有互连的内部网，也可以通过第三方的代理服务器来交换信息。

5）节省IP地址开销：如前所述，所有用户对外只占用一个IP地址，所以不必租用过多的IP地址，降低了网络的维护成本。