代理服務(wù)器和應(yīng)用級(jí)-文庫吧資料
2024-08-17 13:49本頁面
【正文】 重要，因?yàn)樗麕砹舜罅康陌踩矫娴膬?yōu)點(diǎn)，包括以下幾點(diǎn)： 1） SOCKS具有環(huán)路級(jí)網(wǎng)關(guān)的功能。） SOCKS協(xié)議主要用來將客戶機(jī)的所有通信引向使用 TCP/1080目標(biāo)端口的代理（也可用 TCP 8080 ）。套接字是一個(gè)包含IP地址和一個(gè)端口號(hào)的標(biāo)識(shí)符，如：： 80。 SOCKS以它的靈活性而聞名，它可以幫助開發(fā)人員建立防火墻、 VPN和代理。 基于 SOCKS的代理 SOCKS是一個(gè)能夠建立通用代理應(yīng)用程序的協(xié)議。 非透明代理配置比較復(fù)雜，因?yàn)楸仨毥⒁粋€(gè)使所有請(qǐng)求都通過一個(gè)端口的客戶程序。 非透明代理 非透明代理也叫顯示代理，需要對(duì)客戶程序作出相應(yīng)配置，才能使用代理服務(wù)器。防火墻截取發(fā)出的通信量并將其發(fā)送到指定的計(jì)算機(jī)，如代理服務(wù)器。 透明代理 透明代理經(jīng)過配置，對(duì)終端用戶來說是完全不可見的。 大多數(shù)代理服務(wù)器的系統(tǒng)都是一個(gè)復(fù)合型防火墻的一部分，這個(gè)防火墻將多項(xiàng)安全技術(shù)結(jié)合在一塊，諸如包過濾、應(yīng)用層網(wǎng)關(guān)和 VPN。 原因：某個(gè)請(qǐng)求含有很長的域名（ DNS），導(dǎo)致代理服務(wù)器不能解析； 某個(gè)請(qǐng)求含有大量的引號(hào)導(dǎo)致代理服務(wù)器混亂或死機(jī)。 確認(rèn)緩沖區(qū)溢出弱點(diǎn) 即程序試圖在臨時(shí)存儲(chǔ)區(qū)域中存儲(chǔ)超過它自身容量的數(shù)據(jù)。 確認(rèn)單個(gè)故障點(diǎn) 當(dāng)網(wǎng)絡(luò)上的所有通信量從一個(gè)代理服務(wù)器通過時(shí)，只提供了一個(gè)出入口，也為網(wǎng)絡(luò)提供了一個(gè)故障點(diǎn)。 例：建立了一個(gè)代理服務(wù)器，必須同時(shí)安裝一個(gè) Web瀏覽器來支持連接。一個(gè)代理服務(wù)器可以對(duì)一個(gè)用戶子網(wǎng)提供服務(wù)，另一個(gè)代理服務(wù)器可以對(duì)另一個(gè)用戶子網(wǎng)提供服務(wù)，這樣就可以減少每個(gè)代理服務(wù)器的通信量。 保障安全 日志文件可以記錄網(wǎng)絡(luò)登錄、訪問文件等行為進(jìn)行記錄，也可以提供以下功能： 檢測(cè)入侵；發(fā)現(xiàn)問題；提供記錄 提供用戶身份驗(yàn)證 重定向 URL 一些代理服務(wù)器能夠?qū)?HTTP數(shù)據(jù)包的數(shù)據(jù)部分進(jìn)行掃描，并且能夠?qū)⑺囟ㄏ虻街付ǖ牡刂? 代理服務(wù)器配置的注意事項(xiàng) 提供可伸縮性 增加同一個(gè)網(wǎng)絡(luò)連接的代理服務(wù)器的數(shù)量。 電子郵件的代理保護(hù) 該代理服務(wù)器可對(duì)網(wǎng)絡(luò)提供電子郵件保護(hù) 提高性能 代理服務(wù)器會(huì)減慢對(duì)信息請(qǐng)求的時(shí)間，但它可以加快對(duì)重復(fù)請(qǐng)求的文檔的訪問速度。 阻斷和過濾內(nèi)容 代理服務(wù)器可以掃描出哪些內(nèi)容可能引發(fā)問題的數(shù)據(jù)包，也可以阻止 Java applet 或 Active X控件通過，而且可以刪除它們。主要原因是代理服務(wù)器阻斷的 URL通常是以純文本形式給定的。 URL既可以指定為 IP地址，也可以指定為DNS名。 代理服務(wù)器對(duì)內(nèi)部客戶機(jī)的隱藏類似于 NAT 阻斷 URL 網(wǎng)絡(luò)管理員可以阻
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1