代理服務器
1.什么是代理服務器
代理服務器是指些作為客戶端和資源提供商或服務器之間的中間件的物理機或者應用程序。代理服務器是一種重要的服務器安全功能，它的工作主要在開放系統(tǒng)互聯(lián)(OSI)模型的會話層，從而起到防火墻的作用。代理服務器大多被用來連接INTERNET（國際互聯(lián)網(wǎng)）和INTRANET（局域網(wǎng)）。
2.代理服務器的分類
- HTTP代理
www對于每一個上網(wǎng)的人都再熟悉不過了，www連接請求就是采用的http協(xié)議，所以我們在瀏覽網(wǎng)頁，下載數(shù)據(jù)（也可采用ftp協(xié)議）時就是用http代理。它通常綁定在代理服務器的80、3128、8080等端口上。
- socks代理
采用socks協(xié)議的代理服務器就是SOCKS服務器，是一種通用的代理服務器。Socks是個電路級的底層網(wǎng)關，是DavidKoblas在1990年開發(fā)的，此后就一直作為Internet RFC標準的開放標準。Socks不要求應用程序遵循特定的操作系統(tǒng)平臺，Socks代理與應用層代理、HTTP層代理不同，Socks 代理只是簡單地傳遞數(shù)據(jù)包，而不必關心是何種應用協(xié)議（比如FTP、HTTP和NNTP請求）。所以，Socks代理比其他應用層代理要快得多。它通常綁定在代理服務器的1080端口上。
在實際應用中SOCKS代理可以用作為：電子郵件、新聞組軟件、網(wǎng)絡傳呼ICQ、網(wǎng)絡聊天MIRC和使用代理服務器上聯(lián)眾打游戲等等各種游戲應用軟件當中。
- VPN代理
指在共用網(wǎng)絡上建立專用網(wǎng)絡的技術。之所以稱為虛擬網(wǎng)主要是因為整個VPN網(wǎng)絡的任意兩個結(jié)點之間的連接并沒有傳統(tǒng)專網(wǎng)建設所需的點到點的物理鏈路，而是架構在公用網(wǎng)絡服務商ISP所提供的網(wǎng)絡平臺之上的邏輯網(wǎng)絡。用戶的數(shù)據(jù)是通過ISP在公共網(wǎng)絡（Internet）中建立的邏輯隧道（Tunnel），即點到點的虛擬專線進行傳輸?shù)?。通過相應的加密和認證技術來保證用戶內(nèi)部網(wǎng)絡數(shù)據(jù)在公網(wǎng)上安全傳輸，從而真正實現(xiàn)網(wǎng)絡數(shù)據(jù)的專有性。
- 反向代理
反向代理服務器架設在服務器端，通過緩沖經(jīng)常被請求的頁面來緩解服務器的工作量。
- 其他類型
- FTP代理：能夠代理客戶機上的FTP軟件訪問FTP服務器。
- RTSP代理：代理客戶機上的Realplayer訪問Real流媒體服務器。
- POP3代理：代理客戶機上的郵件軟件用POP3方式收發(fā)郵件。
3.代理服務器的功能
代理服務器其功能就是代理網(wǎng)絡用戶去取得網(wǎng)絡信息。形象的說是網(wǎng)絡信息的中轉(zhuǎn)站。代理服務器就好象一個大的Cache，這樣就能顯著提高瀏覽速度和效率。更重要的是代理服務器是Internet鏈路級網(wǎng)關所提供的一種重要的安全功能，主要的功能有：
(1）設置用戶驗證和記賬功能，可按用戶進行記賬，沒有登記的用戶無權通過代理服務器訪問Internet網(wǎng)。并對用戶的訪問時間、訪問地點、信息流量進行統(tǒng)計。
(2）對用戶進行分級管理，設置不同用戶的訪問權限，對外界或內(nèi)部的Internet地址進行過濾，設置不同的訪問權限。
(3）增加緩沖器（Cache)，提高訪問速度，對經(jīng)常訪問的地址創(chuàng)建緩沖區(qū)，大大提高熱門站點的訪問效率。通常代理服務器都設置一個較大的硬盤緩沖區(qū)（可能高達幾個GB或更大），當有外界的信息通過時，同時也將其保存到緩沖區(qū)中，當其他用戶再訪問相同的信息時，則直接由緩沖區(qū)中取出信息，傳給用戶，以提高訪問速度。
(4）連接內(nèi)網(wǎng)與Internet，充當防火墻（Firewall）：因為所有內(nèi)部網(wǎng)的用戶通過代理服務器訪問外界時，只映射為一個IP地址，所以外界不能直接訪問到內(nèi)部網(wǎng)；同時可以設置IP地址過濾，限制內(nèi)部網(wǎng)對外部的訪問權限。
(5）節(jié)省IP開銷：代理服務器允許使用大量的偽IP地址，節(jié)約網(wǎng)上資源，即用代理服務器可以減少對IP地址的需求。