代理服務(wù)器和應(yīng)用級(jí)(已改無(wú)錯(cuò)字)
2022-09-01 13:49:03 本頁(yè)面
【正文】 理（也可用 TCP 8080 ）。 SOCKS就好像一個(gè)透明的代理。SOCKS非常重要，因?yàn)樗麕?lái)了大量的安全方面的優(yōu)點(diǎn)，包括以下幾點(diǎn)： 1） SOCKS具有環(huán)路級(jí)網(wǎng)關(guān)的功能。它工作在會(huì)話層，過(guò)濾即將離開(kāi)受保護(hù)網(wǎng)絡(luò)的內(nèi)部通信。實(shí)際上，因?yàn)樗ぷ髟跁?huì)話層，所以它可以和任何 TCP/IP應(yīng)用程序一同工作。 2） SOCKS可以對(duì)客戶機(jī)和代理服務(wù)器之間的數(shù)據(jù)進(jìn)行加密。 3）它使用一個(gè)簡(jiǎn)單的協(xié)議，不但可以經(jīng)由 TCP和 UDP進(jìn)行數(shù)據(jù)轉(zhuǎn)換，也可以對(duì)用戶進(jìn)行身份驗(yàn)證。 SOCKS缺點(diǎn)：它不能檢查數(shù)據(jù)包的數(shù)據(jù)部分，但它可以隱藏內(nèi)部客戶機(jī)的 IP地址，在轉(zhuǎn)發(fā)數(shù)據(jù)包前對(duì)數(shù)據(jù)包進(jìn)行重新創(chuàng)建。 基于代理服務(wù)器的防火墻的比較 從眾多的防火墻中選出基于代理服務(wù)器的防火墻（也就是說(shuō)代理服務(wù)器是防火墻的重要組成部分或代理服務(wù)器功能構(gòu)成了防火墻的最基本功能）。選擇依據(jù)運(yùn)行的平臺(tái)和需要保護(hù)的主機(jī)和服務(wù)數(shù)。 開(kāi)放源代碼的 UNIX的防火墻技術(shù)。它提供了阻斷URL的功能也有加密和身份驗(yàn)證功能。配置復(fù)雜，可以在 Linux Red Hat 。 Squid Squid是一個(gè)高性能、免費(fèi)、開(kāi)放源代碼的應(yīng)用程序。這個(gè)軟件旨在提供代理服務(wù)器，緩存Web和 FTP服務(wù)器的文件。 Squid不是一個(gè)功能齊全的防火墻，它可以進(jìn)行訪問(wèn)控制、過(guò)濾信息，特別擅長(zhǎng)于對(duì)存儲(chǔ)在緩存中的文件提供快速服務(wù)。 Squid可以在 UNIX上運(yùn)行， Squid非常流行，很多開(kāi)發(fā)商開(kāi)發(fā)了插件應(yīng)用程序來(lái)增強(qiáng)它的功能。附加的應(yīng)用程序包括廣告橫幅過(guò)濾器。 如果想保護(hù)基于 UNIX系統(tǒng)的網(wǎng)絡(luò)，并且預(yù)算不高，可以選擇 Squid。 WinGate 適合于家庭和小公司環(huán)境的代理服務(wù)器。早期的版本用于默認(rèn)配置，出現(xiàn)了使網(wǎng)絡(luò)外部用戶可以像網(wǎng)絡(luò)內(nèi)部用戶一樣連到代理服務(wù)器上的風(fēng)險(xiǎn)。特別是當(dāng)默認(rèn)配置允許公開(kāi)用于管理 WinGate的端口 808，使其容易受到外部攻擊。現(xiàn)在的版本已不存在這個(gè)問(wèn)題了。 目前 WinGate有三個(gè)版本：適合于家庭用戶的家庭版、適合于小公司的標(biāo)準(zhǔn)版本和適合于大企業(yè)的加強(qiáng)版本。 家庭版主要提供 Inter連接共享； 標(biāo)準(zhǔn)版增加了代理服務(wù)器、 URL重定向、記錄日志、驗(yàn)證身份的功能。 加強(qiáng)版本增加了數(shù)據(jù)庫(kù)集成和遠(yuǎn)程管理功能。 如果想保護(hù)小型網(wǎng)絡(luò)并且可以基于 Windows的應(yīng)用程序，并且這個(gè)程序能夠提供客戶支持和不斷升級(jí)，則可以選擇 WinGate。 Symantec 企業(yè)防火墻 是由 Symantec公司開(kāi)發(fā)的 Symantec企業(yè)防火墻。這個(gè)防火墻將代理服務(wù)與加密、驗(yàn)證身份、負(fù)載平衡和包過(guò)濾結(jié)合起來(lái)，這些功能都包含在一個(gè)功能齊全的防火墻包中。它使用了 WebNOT技術(shù)過(guò)濾
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1