在IDC服務商提供服務器托管、服務器租用的過程中常會聽到代理服務器的概念。那么什么是代理服務器?代理服務器又是起到什么作用呢?
什么是代理服務器代理服務器(Proxy Server)是一種重要的服務器安全功能,它的工作主要在開放系統互聯(OSI)模型的會話層,從而起到防火墻的作用。代理服務器大多被用來連接INTERNET(國際互聯網)和Local Area Network(局域網)。
為什么需要代理服務器
從代理服務器的概念中就可以得知其最主要的功能是充當防火墻。有人會覺得服務器有安全軟件,還有技術人員的24小時看守應該不會有問題。事實上軟件的防護往往是被動地學習。只有當新的攻擊技術出現時,安全軟件才會知道如何去對付。因此黑客的技術增強往往會高于防護軟件的更新。通常情況下黑客的攻擊都是通過流量攻擊導致服務器無法使用。某些攻擊一旦發生即使是最優秀的技術人員也無法采取行之有效的解決方式。所以代理服務器就成了防護的有力助手。
主要功能
代理服務器功能就是代理網絡用戶去取得網絡信息。形象的說:它是網絡信息的中轉站。代理服務器就好象一個大的Cache,這樣就能顯著提高瀏覽速度和效率。更重要的是:Proxy Server(代理服務器)是Internet鏈路級網關所提供的一種重要的安全功能。主要功能如下:
1.訪問一些單位或團體內部資源,如某單位FTP(前提是該代理地址在該資源 的允許訪問范圍之內),使用其網內地址段免費代理服務器,就可以用于對其開放的各類FTP下載上傳,以及各類資料查詢共享等服務。
2.提高訪問速度:通常代理服務器都設置一個較大的硬盤緩沖區,當有外界的信息通過時,同時也將其保存到緩沖區中,當其他用戶再訪問相同的信息時, 則直接由緩沖區中取出信息,傳給用戶,以提高訪問速度。
3.隱藏真實IP:上網者也可以通過這種方法隱藏自己的IP,免受攻擊。
4.增加緩沖器(Cache),提高訪問速度,對經常訪問的地址創建緩沖區,大大提高熱門站點的訪問效率。通常代理服務器都設置一個較大的硬盤緩沖區(可能高達幾個GB或更大),當有外界的信息通過時,同時也將其保存到緩沖區中,當其他用戶再訪問相同的信息時,則直接由緩沖區中取出信息,傳給用戶,以提高訪問速度。
5.連接內網與Internet,充當防火墻(Firewall):因為所有內部網的用戶通過代理服務器訪問外界時,只映射為一個IP地址,所以外界不能直接訪問到內部網;同時可以設置IP地址過濾,限制內部網對外部的訪問權限。