? Proxyservrar bryta sambandet mellan två kommunicerande datorer . Varje sida behandlar den proxyserver , som talar till varje dator för sig . Denna roll gör den proxyserver för att utföra ett antal funktioner för att skydda ett privat nätverk . Konfiguration
Proxyservrar har två grundläggande konfigurationer : framåt proxyservrar presentera förfrågningar till servrar för kunders räkning , och omvänd proxy skyddar servrar genom att ta emot alla förfrågningar på deras vägnar . Denna funktion tjänar en samling datorer som är anslutna till ett nätverk på samma sätt . Den främre proxy kontrollerar all utgående trafik från nätet , och den omvända proxyservern tar emot all inkommande trafik i nätverket . De förmåner med denna konfiguration är det nätverk och de datorer som är anslutna till det är aldrig rörd av potentiellt farliga extern kontakt . En brandvägg patruller de anslutningar som anländer på ett nätverk - vid vilken tidpunkt säkerhetsåtgärder kan vara för sent. En proxyserver fokuserar all risk för kontakt på en dator . Den skyddade nätverket kan inte skadas .
Utgående Risker
En säkerhetsfunktion skydda nätverken är att skydda resurserna i nätverket från missbruk av anställda . Proxyservrar kan blockera åtkomst till förbjudna områden som kan innehålla stötande material och exponera företaget att tvister med andra anställda . Denna filtrering omfattar även e-post , vilket gör att företag att kontrollera destinationen för sina anställdas korrespondens . Svaret på en begäran om en webbsida kan innehålla program som laddar ner skadlig programvara på datorerna i företagets nätverk . Proxy servrar återutsända inte program , bara webbsidor . Den potentiellt skadliga malware , trojan eller spyware fastnar på proxyservern .
Addera ditt Inkommande Risker Ett privat nätverk kan ha autentiseringskrav eller kan kräva open access av allmänheten . Ett exempel på ett nätverk som kräver obegränsad tillgång är det av en Internet- företag som erbjuder tjänster såsom en webbserver . Datorerna i nätverket är sårbara för angrepp från inkommande förfrågningar transporterar skadliga program , och även till överbelastning . En metod för att skada ett nätverk är att presentera det med ett överväldigande antal förfrågningar , vilket gör att nätverket inte kan hantera trafikvolymen och stänga det genuina klienter . Detta kallas för en överbelastningsattack . Proxyservrar upptäcka stora volymer upprepade förfrågningar genererade automatiskt med avsikt att angripa nätverket .
Demilitariserad zon
Networks innehåller både privata företag fungerar och offentliga tjänster behöver olika nivåer av skydd. I dessa fall är datorerna tillgängliga för allmänheten placeras i ett separat yttre nätverket . En reverse proxy vaktar det yttre nätet och en andra , tillsammans med en framåt proxy , vaktar det inre nätverket . Denna strategi skapar olika nivåer av säkerhet inom det privata nätet .
