代理服務(wù)器和應(yīng)用級(jí)(編輯修改稿)
2025-08-31 13:49 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 Web瀏覽器來(lái)支持連接。 VPN 服務(wù)配置 在網(wǎng)絡(luò)中需要使用的服務(wù)協(xié)議指定一個(gè)獨(dú)立可用的代理服務(wù)器，也可以建立一個(gè)專用代理來(lái)處理那些容易受攻擊的通信，如： SMTP 創(chuàng)建過(guò)濾規(guī)則 可以建立允許用戶繞過(guò)代理服務(wù)器的規(guī)則； 可以過(guò)濾 URL； 可以建立規(guī)則使內(nèi)部用戶在特定時(shí)間發(fā)送出站請(qǐng)求。 確認(rèn)單個(gè)故障點(diǎn) 當(dāng)網(wǎng)絡(luò)上的所有通信量從一個(gè)代理服務(wù)器通過(guò)時(shí)，只提供了一個(gè)出入口，也為網(wǎng)絡(luò)提供了一個(gè)故障點(diǎn)。當(dāng)代理服務(wù)器由于黑客攻擊而崩潰時(shí)，那么整個(gè)網(wǎng)絡(luò)就會(huì)全部從 Inter上斷開。 確認(rèn)緩沖區(qū)溢出弱點(diǎn) 即程序試圖在臨時(shí)存儲(chǔ)區(qū)域中存儲(chǔ)超過(guò)它自身容量的數(shù)據(jù)。數(shù)據(jù)溢出將會(huì)使程序不能工作。 原因：某個(gè)請(qǐng)求含有很長(zhǎng)的域名（ DNS），導(dǎo)致代理服務(wù)器不能解析； 某個(gè)請(qǐng)求含有大量的引號(hào)導(dǎo)致代理服務(wù)器混亂或死機(jī)。 選擇代理服務(wù)器 代理服務(wù)器種類很多，如： WinGate針對(duì)家庭和小型辦公用戶的商業(yè)產(chǎn)品； Squid主要是保護(hù)特定類型的服務(wù)（ Web或 FTP）并對(duì)存儲(chǔ)在緩存中的 Web頁(yè)面提供服務(wù)。 大多數(shù)代理服務(wù)器的系統(tǒng)都是一個(gè)復(fù)合型防火墻的一部分，這個(gè)防火墻將多項(xiàng)安全技術(shù)結(jié)合在一塊，諸如包過(guò)濾、應(yīng)用層網(wǎng)關(guān)和 VPN。其他的（如 NetProxy）則確定是一個(gè)真正獨(dú)立的代理服務(wù)器。 透明代理 透明代理經(jīng)過(guò)配置，對(duì)終端用戶來(lái)說(shuō)是完全不可見的。透明代理像一個(gè)路由器，位于兩個(gè)網(wǎng)絡(luò)之間。防火墻截取發(fā)出的通信量并將其發(fā)送到指定的計(jì)算機(jī)，如代理服務(wù)器。單獨(dú)的主機(jī)不知道通信量被截取了；另外，客戶軟件不需要經(jīng)過(guò)配置。 非透明代理 非透明代理也叫顯示代理，需要對(duì)客戶程序作出相應(yīng)配置，才能使用代理服務(wù)器。如每個(gè) FTP客戶程序、聊天程序、瀏覽器或電子郵件軟件都必須能夠兼容代理服務(wù)器，所有目標(biāo)通信是經(jīng)過(guò)使用單一目標(biāo)端口的代理，通常使用 SOCKS協(xié)議。 非透明代理配置比較復(fù)雜，因?yàn)楸仨毥⒁粋€(gè)使所有請(qǐng)求都通過(guò)一個(gè)端口的客戶程序。但是，非透明代理的安全性比較好。 基于 SOCKS的代理 SOCKS是一個(gè)能夠建立通用代理應(yīng)用程序的協(xié)議。這些應(yīng)用程序可以代表許多不同其他服務(wù)，特別是諸如 FTP、 NetMeeting及那些不能和其他代理軟件一塊工作的程序。 SOCKS以它的靈活性而聞名，它可以幫助開發(fā)人員建立防火墻、 VPN和代理。 （ SOCKS來(lái)源于套接字（ socket）， TCP/IP協(xié)議經(jīng)常用它來(lái)建立會(huì)話。套接字是一個(gè)包含IP地址和一個(gè)端口號(hào)的標(biāo)識(shí)符，如：： 80。 WinSock就是執(zhí)行 Windows套接字的 DLL的名稱。） SOCKS協(xié)議主要用來(lái)將客戶機(jī)的所有通信引向使用 TCP/1080目標(biāo)端口的代
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1