10.2代理服务的优缺点.ppt

* 第10章 代理服务技术原理及应用 10.2 代理服务的优缺点 10.2.1代理服务的优点 1. 代理服务允许用户“直接”访问因特网 采用双宿主主机的方案，用户需要登录到主机上才能访问因特网，这样会使用户感到很不方便，有些用户就可能寻找其它方法来通过防火墙。 而采用代理服务，用户会认为他们是直接访问因特网的。  当然这需要在后台运行一些程序，但这对用户来讲是透明的。代理服务系统允许用户从自己的系统访问因特网，但不允许数据包在用户系统和因特网之间直接传送。传送只能是间接的，或通过一个堡垒主机和过滤路由器系统。 2. 代理服务适合于做日志 因为代理服务遵循优先协议，它们允许日志服务以一种特殊且有效的方式来进行。比如一个FTP代理服务器只记录发出的命令和服务器接收的回答，来代替记录所有的数据传输，这样产生的日志虽小却很有用。 10.2.2 代理服务的缺点 代理服务也有一些缺点， 主要表现在以下方面：  1. 代理服务落后于非代理服务 尽管代理软件已广泛应用于某些服务，如Telnet和FTP等，但是要找到一个为了某些新而少的服务使用的可靠软件还是很困难的。 在一个服务出现和它的代理服务的出现之间一般会有一个较为明显的延迟，这个延迟时间的长短主要依赖于为代理而设计的服务器。这样一个站点在提供一个新的服务时无法立刻提供代理服务， 在可以使用代理服务之前，该服务只能放在防火墙外，这样便会产生安全漏洞。 2. 每个代理服务要求不同的服务器 用户可能需要为每个协议配置不同的代理服务器，因为代理服务器需要按照协议来决定允许什么和阻止什么通过，并且要扮演这样一个角色： 它对真实服务器来说是客户；对客户来说是真实服务器。因此选择、安装和配置这些不同的代理服务器是一项复杂的工作。 3. 代理服务一般要求对客户或程序进行修改 除了一些专门为代理而设计的服务外，代理服务器一般都要求对客户或程序进行修改，而每一种修改难免会带来某些缺憾，也就是说这种修改使人们无法用正常的方式来进行工作。因为这些修改，代理应用就可能没有非代理应用运行得那样好， 同时对于协议的理解也可能有偏差，并且一些客户程序和服务器要比非代理服务缺乏灵活性。 * 第10章 代理服务技术原理及应用