代理服務(wù)器仍然是強(qiáng)大的中間人，用于在不斷發(fā)展的網(wǎng)絡(luò)中安全地傳遞 Web 客戶端和服務(wù)提供商之間的 Internet 通信。代理服務(wù)器可以增加 Internet 連接、隱藏客戶端IP 地址和自動(dòng)化資源訪問(wèn)。這些高性能計(jì)算機(jī)是通信協(xié)議中的附加層，主要保護(hù) Web 客戶端和?Web 服務(wù)器，并減輕?工作負(fù)載。代理服務(wù)器可以為成長(zhǎng)中的組織完成這項(xiàng)工作，這些組織希望監(jiān)控人員流量并為 Internet 通信建立額外的匿名性并保護(hù)后端服務(wù)器。

代理服務(wù)器如何工作？

當(dāng) Web 客戶端請(qǐng)求 Internet 資源時(shí)，請(qǐng)求會(huì)到達(dá)負(fù)責(zé)查找資源并將其交付給用戶的 Web 服務(wù)器。代理服務(wù)器不是通過(guò) Internet 直接訪問(wèn)和與 Web 服務(wù)器通信，而是充當(dāng)中間人，在 Web 客戶端和網(wǎng)頁(yè)之間創(chuàng)建一層分離。

轉(zhuǎn)發(fā)代理

用戶最熟悉的代理服務(wù)器是正向代理。在前端用于保護(hù) Web 客戶端或?yàn)g覽器，轉(zhuǎn)發(fā)代理屏蔽設(shè)備的實(shí)際 IP 地址。無(wú)論是訪問(wèn)可疑網(wǎng)站還是繞過(guò)組織的防火墻限制，轉(zhuǎn)發(fā)代理都為用戶提供了額外的安全層。一些轉(zhuǎn)發(fā)代理服務(wù)器提供一致的 IP 地址，網(wǎng)絡(luò)管理員可以標(biāo)記該地址，而其他代理服務(wù)器可以以無(wú)法檢測(cè)的速度更改其 IP 地址。轉(zhuǎn)發(fā)代理服務(wù)器還可以存儲(chǔ)供內(nèi)部網(wǎng)絡(luò)使用的緩存，從而減少對(duì)同一資源的重復(fù)請(qǐng)求所消耗的能量。

反向代理

服務(wù)器管理員更熟悉反向代理服務(wù)器，因?yàn)樗鼈冊(cè)诤蠖斯ぷ鳎?為流量或請(qǐng)求激增提供負(fù)載平衡和高可用性。反向代理可以為多個(gè)?Web 應(yīng)用程序服務(wù)器提供資源，同時(shí)還可以保護(hù)內(nèi)部資源免受惡意 Web 客戶端的攻擊。反向代理是資源促進(jìn)者的安全門(mén)戶，禁止直接通過(guò)互聯(lián)網(wǎng)訪問(wèn)后端操作系統(tǒng)。

代理服務(wù)器的類型

代理服務(wù)器與虛擬專用網(wǎng)絡(luò)

代理服務(wù)器和虛擬專用網(wǎng)絡(luò)都通過(guò)外部服務(wù)器路由請(qǐng)求和響應(yīng)，并訪問(wèn)以其他方式被物理位置或網(wǎng)絡(luò)阻止的網(wǎng)站。雖然非常相似，但虛擬專用網(wǎng)絡(luò)通常以加密互聯(lián)網(wǎng)流量的形式提供更強(qiáng)大的保護(hù)?。

代理服務(wù)器和安全 Web 網(wǎng)關(guān) (SWG)

雖然傳統(tǒng)防火墻在端口建立保護(hù)，但公司采用基于 Web 的應(yīng)用程序，這些應(yīng)用程序需要安全 Web 網(wǎng)關(guān)(SWG) 來(lái)抵御惡意 Web 攻擊。代理服務(wù)器繼續(xù)管理組織的內(nèi)部端點(diǎn)，但 SWG 解決方案可以以URL 過(guò)濾、合規(guī)性監(jiān)控和數(shù)據(jù)丟失防護(hù)(DLP)的形式提供更多功能?。代理越來(lái)越多地配備 SWG 解決方案和更全面的安全基礎(chǔ)設(shè)施解決方案。

使用代理服務(wù)器的好處

匿名瀏覽

代理服務(wù)器最出名的是使 Web 客戶端能夠在線執(zhí)行任務(wù)而無(wú)需透露其身份。從記者到安全管理員、網(wǎng)絡(luò)罪犯和告密者——無(wú)論是哪個(gè)行業(yè)——網(wǎng)絡(luò)用戶都需要代理為敏感的互聯(lián)網(wǎng)任務(wù)提供額外的身份保護(hù)。

雖然用戶的代理 IP 地址在網(wǎng)上可見(jiàn)，但重要的是不要泄露用戶的真實(shí) IP。如果代理服務(wù)器對(duì)流量進(jìn)行匿名處理，則試圖利用可見(jiàn) Web 流量（包括重要研究或?qū)Ｓ袛?shù)據(jù)）的惡意用戶會(huì)立即遇到障礙。

代理緩存和節(jié)省帶寬

每秒在互聯(lián)網(wǎng)上發(fā)出數(shù)十億個(gè)請(qǐng)求，服務(wù)器正在加班以迅速響應(yīng)相關(guān)數(shù)據(jù)。使用代理服務(wù)器時(shí)，組織會(huì)增加帶寬以平衡更多的工作負(fù)載。

代理緩存專門(mén)使代理服務(wù)器能夠?qū)?nèi)容存儲(chǔ)在代理服務(wù)器上以供組織一般使用。假設(shè)人員經(jīng)常請(qǐng)求特定的應(yīng)用程序資源、網(wǎng)頁(yè)或文件。在那種情況下，代理服務(wù)器可以保存和使用這個(gè)數(shù)據(jù)緩存，而不是重新處理對(duì)同一資源的每個(gè)單獨(dú)請(qǐng)求。這種節(jié)省時(shí)間和能源的功能直接減少了不必要的互聯(lián)網(wǎng)流量并加快了用戶的檢索速度。

監(jiān)控互聯(lián)網(wǎng)活動(dòng)

代理服務(wù)器可以跟蹤員工的互聯(lián)網(wǎng)活動(dòng)和網(wǎng)站上的時(shí)間，并配置規(guī)則來(lái)阻止某些網(wǎng)站。大多數(shù)組織使用代理服務(wù)器來(lái)阻止最危險(xiǎn)的網(wǎng)站，包括訪問(wèn)暗網(wǎng)。代理影響延伸到阻止分散注意力或阻礙組織的網(wǎng)站。該內(nèi)部流量監(jiān)控器可以阻止員工在未經(jīng) IT 明確授權(quán)的情況下訪問(wèn)用于業(yè)務(wù)目的的影子 IT 應(yīng)用程序。

對(duì)代理的最大擔(dān)憂

雖然代理服務(wù)器提供匿名性、效率和合規(guī)性，但它們的傳統(tǒng)角色不足以鞏固?面向服務(wù)的體系結(jié)構(gòu)。使用代理的最大問(wèn)題是它們無(wú)法加密流量。代理通常只使用 SSL 加密，并且容易受到可以剝離和解密代理連接的高級(jí)惡意攻擊。

代理服務(wù)器帶來(lái)的另一個(gè)風(fēng)險(xiǎn)是服務(wù)器中的緩存。在受到外部參與者保護(hù)的同時(shí)，人員對(duì)緩存的訪問(wèn)可能會(huì)將其內(nèi)容暴露給入侵者。就像許多在進(jìn)入網(wǎng)絡(luò)時(shí)表現(xiàn)出耐心的?高級(jí)持續(xù)性威脅 (APT ) 一樣，訪問(wèn)員工的憑證可能會(huì)打開(kāi)橫向移動(dòng)和暴露緩存內(nèi)容的大門(mén)。

代理服務(wù)器：分層通信

無(wú)論是客戶端還是服務(wù)提供商，代理服務(wù)器都提供在瀏覽 Internet 時(shí)保護(hù)用戶身份所需的匿名級(jí)別。代理服務(wù)器只是保護(hù)資源的輔助網(wǎng)絡(luò)工具，但它具有匿名瀏覽和有助于平衡負(fù)載的代理緩存等關(guān)鍵優(yōu)勢(shì)。