代理服务器的优点
时间:2016-4-24
代理服务器的主要优点就是提供NAT功能,并且对于公网能隐藏内部网络也是极为重要的,以下是其他一些额外的好处;
1.日志和警报,比包过滤和电路级网关提供的日志和警报更全面更坚固,代理服务器与其他两种类型防火墙相比能分析更多的数据包信息,因此几乎可以记录TCP/IP会话的每个部分,从网络帧到应用层.
2.缓存,因为代理服务器需要对TCP/IP的每一层数据包进行分析,所以代理服务器经常把这些信息缓存到磁盘上,对所有相同数据的请求会直接从代理服务器上的硬盘访问而不是远程服务器,这样可以大大地提高访问速度,代理服务空对空要以应用多条规则来配置多久检查一下远程站点的内容更新.
3.应用程序分析,代理服务器可以分析应用程序上的TCP/IP数据流.
4.反向代理.使用应用级网关的另外一个好处就是可以提供反射代理服务,这些服务像是单独工作的,除了代理进来的请求,反射代理位于网络防火墙的外边并在Internet上注册作为公司的产品服务器,如WEB服务器或Email服务器,当公共用户访问WEB服务器时实际上访问的是代理服务器,然后由代理服务器与在防火墙内的WEB服务器联系,这样可以大大防止公共用户直接访问WEB服务器,如果一个黑客企图进入WEB服务器,其实他只能进入代理服务器而已,代理服务器不含有WEB服务器真正的数据,所以进入代理服务器不能得到任何有用的信息,
5.代理矩阵,代理挑拨离间 几个代理服务器配置在一起作为一个使用,代理矩阵是代理的聚焦并提供负载均衡,当几个么向代理服务器一起使用时,使用整个流量的缓存增加,如果一旦某个代理还能起到容错的功能,某些代理矩阵还可以作为一个单独的单元.
6.少量的规则,面向代理的防火墙通常需要比包过滤要少的规则,而且创建这些规则一般只需要很少的时间,
7.SMTP流量可以用于检查木马和病毒
8.可以监视特定的HTTP和NNTP流量来拒绝相关内容
9.特定的域名来访问整个域.