代理服務器仍然是強大的中間人，用于在不斷發展的網絡中安全地傳遞 Web 客戶端和服務提供商之間的 Internet 通信。代理服務器可以增加 Internet 連接、隱藏客戶端IP 地址和自動化資源訪問。這些高性能計算機是通信協議中的附加層，主要保護 Web 客戶端和?Web 服務器，并減輕?工作負載。代理服務器可以為成長中的組織完成這項工作，這些組織希望監控人員流量并為 Internet 通信建立額外的匿名性并保護后端服務器。

代理服務器如何工作？

當 Web 客戶端請求 Internet 資源時，請求會到達負責查找資源并將其交付給用戶的 Web 服務器。代理服務器不是通過 Internet 直接訪問和與 Web 服務器通信，而是充當中間人，在 Web 客戶端和網頁之間創建一層分離。

轉發代理

用戶最熟悉的代理服務器是正向代理。在前端用于保護 Web 客戶端或瀏覽器，轉發代理屏蔽設備的實際 IP 地址。無論是訪問可疑網站還是繞過組織的防火墻限制，轉發代理都為用戶提供了額外的安全層。一些轉發代理服務器提供一致的 IP 地址，網絡管理員可以標記該地址，而其他代理服務器可以以無法檢測的速度更改其 IP 地址。轉發代理服務器還可以存儲供內部網絡使用的緩存，從而減少對同一資源的重復請求所消耗的能量。

反向代理

服務器管理員更熟悉反向代理服務器，因為它們在后端工作，?為流量或請求激增提供負載平衡和高可用性。反向代理可以為多個?Web 應用程序服務器提供資源，同時還可以保護內部資源免受惡意 Web 客戶端的攻擊。反向代理是資源促進者的安全門戶，禁止直接通過互聯網訪問后端操作系統。

代理服務器的類型

代理服務器與虛擬專用網絡

代理服務器和虛擬專用網絡都通過外部服務器路由請求和響應，并訪問以其他方式被物理位置或網絡阻止的網站。雖然非常相似，但虛擬專用網絡通常以加密互聯網流量的形式提供更強大的保護?。

代理服務器和安全 Web 網關 (SWG)

雖然傳統防火墻在端口建立保護，但公司采用基于 Web 的應用程序，這些應用程序需要安全 Web 網關(SWG) 來抵御惡意 Web 攻擊。代理服務器繼續管理組織的內部端點，但 SWG 解決方案可以以URL 過濾、合規性監控和數據丟失防護(DLP)的形式提供更多功能?。代理越來越多地配備 SWG 解決方案和更全面的安全基礎設施解決方案。

使用代理服務器的好處

匿名瀏覽

代理服務器最出名的是使 Web 客戶端能夠在線執行任務而無需透露其身份。從記者到安全管理員、網絡罪犯和告密者——無論是哪個行業——網絡用戶都需要代理為敏感的互聯網任務提供額外的身份保護。

雖然用戶的代理 IP 地址在網上可見，但重要的是不要泄露用戶的真實 IP。如果代理服務器對流量進行匿名處理，則試圖利用可見 Web 流量（包括重要研究或專有數據）的惡意用戶會立即遇到障礙。

代理緩存和節省帶寬

每秒在互聯網上發出數十億個請求，服務器正在加班以迅速響應相關數據。使用代理服務器時，組織會增加帶寬以平衡更多的工作負載。

代理緩存專門使代理服務器能夠將內容存儲在代理服務器上以供組織一般使用。假設人員經常請求特定的應用程序資源、網頁或文件。在那種情況下，代理服務器可以保存和使用這個數據緩存，而不是重新處理對同一資源的每個單獨請求。這種節省時間和能源的功能直接減少了不必要的互聯網流量并加快了用戶的檢索速度。

監控互聯網活動

代理服務器可以跟蹤員工的互聯網活動和網站上的時間，并配置規則來阻止某些網站。大多數組織使用代理服務器來阻止最危險的網站，包括訪問暗網。代理影響延伸到阻止分散注意力或阻礙組織的網站。該內部流量監控器可以阻止員工在未經 IT 明確授權的情況下訪問用于業務目的的影子 IT 應用程序。

對代理的最大擔憂

雖然代理服務器提供匿名性、效率和合規性，但它們的傳統角色不足以鞏固?面向服務的體系結構。使用代理的最大問題是它們無法加密流量。代理通常只使用 SSL 加密，并且容易受到可以剝離和解密代理連接的高級惡意攻擊。

代理服務器帶來的另一個風險是服務器中的緩存。在受到外部參與者保護的同時，人員對緩存的訪問可能會將其內容暴露給入侵者。就像許多在進入網絡時表現出耐心的?高級持續性威脅 (APT ) 一樣，訪問員工的憑證可能會打開橫向移動和暴露緩存內容的大門。

代理服務器：分層通信

無論是客戶端還是服務提供商，代理服務器都提供在瀏覽 Internet 時保護用戶身份所需的匿名級別。代理服務器只是保護資源的輔助網絡工具，但它具有匿名瀏覽和有助于平衡負載的代理緩存等關鍵優勢。