代理服务器Proxy Server：安全防火墙和高速访问的重要工具

代理服务器Proxy 代理服务器（Proxy Server）是一种重要的安全功能，它的工作主要在开放系统互联（OSI）模型的对话层，从而起到防火墙的作用。代理服务器大多被用来连接INTERNET（国际互联网）和INTRANET（局域网）。 代理服务器的主要功能包括： 1. 设置用户验证和记账功能：代理服务器可以设置用户验证和记账功能，按用户进行记账，没有登记的用户无权通过代理服务器访问Internet网。代理服务器还可以对用户的访问时间、访问地点、信息流量进行统计。 2. 对用户进行分级管理：代理服务器可以对用户进行分级管理，设置不同用户的访问权限，对外界或内部的Internet地址进行过滤，设置不同的访问权限。 3. 增加缓冲器（Cache）：代理服务器可以增加缓冲器，提高访问速度，对经常访问的地址创建缓冲区，大大提高热门站点的访问效率。通常代理服务器都设置一个较大的硬盘缓冲区（可能高达几个GB或更大），当有外界的信息通过时，同时也将其保存到缓冲区中，当其他用户再访问相同的信息时，则直接由缓冲区中取出信息，传给用户，以提高访问速度。 4. 连接内网与Internet，充当防火墙（Firewall）：代理服务器可以连接内网与Internet，充当防火墙（Firewall），因为所有内部网的用户通过代理服务器访问外界时，只映射为一个IP地址，所以外界不能直接访问到内部网；同时可以设置IP地址过滤，限制内部网对外部的访问权限。 5. 节省IP开销：代理服务器允许使用大量的伪IP地址，节约网上资源，即用代理服务器可以减少对IP地址的需求，对于使用局域网方式接入Internet，如果为局域网（LAN）内的每一个用户都申请一个IP地址，其费用可想而知。但使用代理服务器后，只需代理服务器上有一个合法的IP地址，LAN内其他用户可以使用10.*.*.*这样的私有IP地址，这样可以节约大量的IP，降低网络的维护成本。 分类： • HTTP代理：HTTP代理是代理服务器的一种，主要用于www连接请求，绑定在代理服务器的80、3128、8080等端口上。 • socks代理：socks代理是代理服务器的一种，采用socks协议的代理服务器就是SOCKS服务器，是一种通用的代理服务器。Socks是个电路级的底层网关，是DavidKoblas在1990年开发的，此后就一直作为InternetRFC标准的开放标准。Socks不要求应用程序遵循特定的操作系统平台，Socks代理与应用程序之间可以进行通讯，提供了一个统一的接口，可以屏蔽应用程序的差异。 代理服务器的优点包括： • 提高访问速度：代理服务器可以增加缓冲器，提高访问速度，对经常访问的地址创建缓冲区，大大提高热门站点的访问效率。 • 节省IP开销：代理服务器可以节约网上资源，使用大量的伪IP地址，减少对IP地址的需求。 • 提高安全性：代理服务器可以充当防火墙（Firewall），限制外界对内部网的访问权限，保护内部网的安全。 • 简化网络维护：代理服务器可以简化网络维护，降低网络的维护成本。 代理服务器是一种重要的安全功能，它的工作主要在开放系统互联（OSI）模型的对话层，从而起到防火墙的作用。代理服务器可以提高访问速度、节省IP开销、提高安全性、简化网络维护等多种功能。