谈谈proxy的安全问题

近期公司要针对proxy的问题，进行系统的考虑，当然这主要是安全方面的因素，主要是管理方面的，后续打算基于实际过程中遇到的问题，进行逐点思考，供有兴趣的朋友一起讨论。

 

proxy，顾名思义就是代理，是一种技术，也是一套IT系统，也可能是一项标准等等，这主要是要看大家讨论的角度了。在这里，我主要是指公司内部网络环境中，基于服务代理模式实现的IT系统。在我所在的公司，它被认为是公司Intranet用户在办公环境下访问Internet资源的一种默认方式。

1、为什么要用proxy

在这里，或许有人会问，为什么要用proxy，而不用像我们日常在家里的那样，直接连个宽带，加个猫，如果人多就加个带猫功能的路由？其实这也不是不可能，这主要就要看公司用户的规模、公司的资金、信息的安全、网络环境的安全问题了。你要是在个十几二十个人的小公司，或者公司财大气粗，宽带用最大的，流量不算钱，或者内部没啥好保密的，有的东西都是从网上随便都能轻易获取的，更或者不用担心内网的机器中毒，大不了集体重装一把，全公司休息两天，如果满足以上这些情况的话，我要说，花上上千万买一套proxy系统，纯粹是浪费。

好了，我综合一下proxy系统的好处：1）proxy系统一般都有个大容量的缓存，用于存放已经访问过的Internet资源，等内网其他用户再次访问这些信息的时候，可以直接从缓存中读取，避免了再次从Internet上进行下载，既能减少网络访问流量（也许还能省不少钱），还能减少响应时间，提