代理服務器和應用級-展示頁
2024-08-19 13:49本頁面
【正文】 止用戶訪問一些 URL。 代理服務器的目標 隱藏內部客戶機的身份 即令網絡內部客戶機的身份對試圖訪問內部網絡的外部客戶機是不可見的。因為當代理服務器被黑客攻擊時，代理服務器會誤以為黑客是內部客戶機而允許其通過代理服務器，這樣將會對受保護的組織造成災難性的后果。 雖然屏蔽計算機 /代理服務器有一個直接和Inter相連的接口，但實際上不直接和Inter相連。一個代理服務器有兩個接口：一個是它自身和外部網絡之間的接口，另一個是它自身和內部網絡的接口。假如包過濾器由于某種原因而不能工作，可能出現的結果是所有的數據包都能通過且到達內部網絡。因為代理服務器要對經過它的所有數據包進行重建，所以那些帶有惡意攻擊的數據包將不能到達內部主機。 2）如果數據包和某一包過濾器規(guī)則匹配，數據包被允許通過，原封不動的到達目標計算機；而代理服務器則用新的源 IP地址對數據包進行重建，對外部用戶隱藏內部用戶。它們都在應用層工作，但它們檢查 IP地址數據包的不同部分，并且對 IP地址數據包進行處理的方式也不同。 代理服務器截取來自于受保護網絡中的一臺計算機的請求，然后將請求傳送到 Inter上的步驟： 1）內部主機發(fā)出訪問 Web站點的請求 2）請求到達代理服務器，代理服務器根據防火墻管理員設定的規(guī)則檢查數據包中的報頭信息和數據 3）代理服務器變換數據包的 IP地址，重新創(chuàng)建數據包 4）代理服務器將數據包發(fā)送到目標計算機；數據包顯示來自于代理服務器，而不是最先發(fā)出請求的終端用戶 5）返回的數據包又被發(fā)送到代理服務器。第 5章 代理服務器和應用級防火墻 本章學習目標： 1）了解與代理服務器相關的基本概念及工作原理 2）選用一個代理服務器和 SOCKS協(xié)議一起工作 3）了解代理服務器防火墻的優(yōu)點 4）了解反向代理的使用方法 代理服務器概述 代理服務器工作流程 代理服務器是運行在內部用戶和外部主機之間并且可以在它們之間轉發(fā)數據的軟件。它們的工作是通過監(jiān)測每項服務所用的端口，屏蔽出入每個端口的數據，并依據代理服務器管理員設定的規(guī)則，判斷是否阻斷出入的數據。代理服務器再次檢查它并將它與規(guī)則集作比較 6）代理服務器重建返回的數據包，然后將它發(fā)送給最先發(fā)出請求的計算機；而此時數據包顯示來自于外部主機，而非代理服務器 代理服務器和數據包過濾的不同 代理服務器和數據包過濾將同時被使用在防火墻中，提供多層多種類的安全保護。 1）代理服務器對整個 IP數據包的數據都進行掃描，所以它可比數據包過濾器建立更多、更詳細的文件日志列表。 3）使用代理服務器意味著 Inter必須有一個服務器，一個內部主機不直接和外部主機相連。 4）對網絡通信而言，代理服
公司管理相關推薦
鄂ICP備17016276號-1