代理服務型防火牆

代理服務型防火牆是防火牆的一種，代表某個專用網路同網際網路進行通訊的防火牆，類似在股東會上某人以你的名義代理你來投票。當你將瀏覽器配置成使用代理功能時，防火牆就將你的瀏覽器的請求轉給網際網路；當網際網路返迴響應時，代理伺服器再把它轉給你的瀏覽器。代理伺服器也用於頁面的快取，代理伺服器在從網際網路上下載特定頁面前先從快取器取出這些頁面。內部網路與外部網路之間不存在直接連線。

基本介紹

• 中文名：代理服務型防火牆
• 類別：防火牆
• 功能：詳細的日誌和審計功能
• 作用：大大提高了網路的安全性

意義

代理伺服器提供了詳細的日誌和審計功能，大大提高了網路的安全性，也為改進現有軟體的安全性能提供了可能。但會降低網路性能。

功能

主要在套用層實現。當代理伺服器收到一個客戶的連線請求時，先核實該請求，然後將處理後的請求轉發給真實伺服器，在接受真實伺服器應答並做進一步處理後，再將回復交給發出請求的客戶。代理伺服器在外部網路和內部網路之間，發揮了中間轉接的作用。所以，代理伺服器有時也稱作套用層網關。

代理伺服器可對網路上任一層的數據包進行檢查並經過身份認證，讓符合安全規則的包通過，並丟棄其餘的包。它允許通過的數據包由網關複製並傳遞，防止在受信任伺服器和客戶機與不受信任的主機間直接建立聯繫。

代理伺服器型防火牆，則是利用代理伺服器主機將外部網路和內部網路分開。從內部發出的數據包經過這樣的防火牆處理後，就好像是源於防火牆外部的網卡一樣，從而可以達到隱藏內部網路結構的作用。內部網路的主機，無需設定防火牆為網關，只需直接將需要服務的IP位址指向代理伺服器主機，就可以獲取Internet資源。

使用代理伺服器型防火牆的好處是，它可以提供用戶級的身份認證、日誌記錄和帳號管理，徹底分隔外部與內部網路。但是，所有內部網路的主機均需通過代理伺服器主機才能獲得Internet上的資源，因此會造成使用上的不便，而且代理伺服器很有可能會成為系統的“瓶頸”。