為什麼代理伺服器能做防火牆

A. 代理伺服器有什麼作用

代理伺服器是一種重要的伺服器安全功能，它的工作主要在開放系統互聯(OSI)模型的會話層，從而起到防火牆的作用。代理伺服器大多被用來連接國際互聯網和區域網。

主要的功能有：

1、突破自身IP訪問限制，訪問國外站點。教育網、過去的169網等

2、網路用戶可以通過代理訪問國外網站。

3、訪問一些單位或團體內部資源，使用教育網內地址段免費代理伺服器，就可以用於對教育網開放的各類FTP下載上傳，以及各類資料查詢共享等服務。

4、突破中國電信的IP封鎖：中國電信用戶有很多網站是被限制訪問的，這種限制是人為的，不同Server對地址的封鎖是不同的。所以不能訪問時可以換一個國外的代理伺服器試試。

5、提高訪問速度：通常代理伺服器都設置一個較大的硬碟緩沖區，當有外界的信息通過時，同時也將其保存到緩沖區中，當其他用戶再訪問相同的信息時， 則直接由緩沖區中取出信息，傳給用戶，以提高訪問速度。

6、隱藏真實IP：上網者也可以通過這種方法隱藏自己的IP，免受攻擊。

(1)為什麼代理伺服器能做防火牆擴展閱讀：

一般一個ProxyServer工作在一台既具有MODEM和網卡的計算機上的。不同的ProxyServer軟體提供的服務不同，一般都提供WWW,FTP等常用的服務。

在內部網中每台客機都必須具有一個獨立的IP地址，且在客機的"控制面板-Internet項"中"連接"中配置使用ProxyServer且指向ProxyServerIP地址和服務的埠號。

當ProxyServer啟動時，將利用Winsock.dll開辟一個指定的服務埠，等待客機的的請求。當ProxyServer的MODEM撥號上網後，你的ProxyServer就可以工作了。

當你在你的IE發出一連接請求時，你的客機就直接將數據包發到ProxyServer，當伺服器捕獲這個IP包時，首先要分析它是什麼請求，如果是HTTP請求，ProxyServer就向你的ISP發出HTTP請求。

當ProxyServer收到回應時，就將此IP包轉發到內部網路上，你的客機就會獲得此IP包。

另外你的ProxyServer還可以做為一個很好的防火牆。

B. 什麼是代理伺服器-代理伺服器的概念和代理伺服器的用途

代理伺服器（Proxy Server）是一種重要的安全功能，它的工作主要在開放系統互聯(OSI)模型的對話層，從而起到防火牆的作用。代理伺服器大多被用來連接INTERNET（國際互聯網）和INTRANET（區域網）。
(1)設置用戶驗證和記賬功能，可按用戶進行記賬，沒有登記的用戶無權通過代理伺服器訪問Internet網。並對用戶的訪問時間、訪問地點、信息流量進行統計。
(2)對用戶進行分級管理，設置不同用戶的訪問許可權，對外界或內部的Internet地址進行過濾，設置不同的訪問許可權。
(3)增加緩沖器(Cache)，提高訪問速度，對經常訪問的地址創建緩沖區，大大提高熱門站點的訪問效率。通常代理伺服器都設置一個較大的硬碟緩沖區(可能高達幾個GB或更大)，當有外界的信息通過時，同時也將其保存到緩沖區中，當其他用戶再訪問相同的信息時，則直接由緩沖區中取出信息，傳給用戶，以 代理伺服器流程圖
提高訪問速度。
(4)連接內網與Internet，充當防火牆(Firewall):因為所有內部網的用戶通過代理伺服器訪問外界時，只映射為一個IP地址，所以外界不能直接訪問到內部網;同時可以設置IP地址過濾，限制內部網對外部的訪問許可權。
(5)節省IP開銷:代理伺服器允許使用大量的偽IP地址，節約網上資源，即用代理伺服器可以減少對IP地址的需求，對於使用區域網方式接入Internet ，如果為區域網(LAN)內的每一個用戶都申請一個IP地址，其費用可想而知。但使用代理伺服器後，只需代理伺服器上有一個合法的IP地址，LAN內其他用戶可以使用10.*.*.*這樣的私有IP地址，這樣可以節約大量的IP，降低網路的維護成
本。
具體你看參考資料吧

C. 網路代理的作用有

1、能加快對網路的瀏覽速度
代理伺服器接收遠程伺服器提供的數據保存在自己的硬碟上，如果有許多用戶同時使用這一個代理伺服器，他們對網際網路站點所有的要求都會經由這台代理伺服器，當有人訪問過某一站點後，所訪問站點上的內容便會被保存在代理伺服器的硬碟上，如果下一次再有人訪問這個站點，這些內容便會直接從代理服務中獲取，而不必再次連接遠程伺服器。因此，它可以節約帶寬、提高訪問速度。
2、節省IP開銷
代理伺服器允許使用大量的偽IP地址，節約網上資源，即用代理伺服器可以減少對IP地址的需求，對於使用區域網方式接入Internet，如果為區域網（LAN）內的每一個用戶都申請一個IP地址，其費用可想而知。但使用代理伺服器後，只需代理伺服器上有一個合法的IP地址，LAN內其他用戶可以使用10.*.*.*這樣的私有IP地址，這樣可以節約大量的IP，降低網路的維護成本。
3、可以作為防火牆
代理伺服器可以保護區域網的安全，起到防火牆的作用：對於使用代理伺服器的區域網來說，在外部看來只有代理伺服器是可見的，其他區域網的用戶對外是不可見的，代理伺服器為區域網的安全起到了屏障的作用。另外，通過代理伺服器，用戶可以設置IP地址過濾，限制內部網對外部的訪問許可權。同樣，代理伺服器也可以用來限制封鎖IP地址，禁止用戶對某些網頁的訪問。
4、提高訪問速度
通常代理伺服器都設置一個較大的硬碟緩沖區(可能高達幾個GB或更大)，當有外界的信息通過時，同時也將其保存到緩沖區中，當其他用戶再訪問相同的信息時，則直接由緩沖區中取出信息，傳給用戶，以提高訪問速度。
5、方便對用戶的管理
設置用戶驗證和記賬功能，可按用戶進行記賬，沒有登記的用戶無權通過代理伺服器訪問Internet網。並對用戶的訪問時間、訪問地點、信息流量進行統計。對用戶進行分級管理，設置不同用戶的訪問許可權，對外界或內部的Internet地址進行過濾，設置不同的訪問許可權。
6、代理IP最大的好處可以通過IP管理網路資源，限制部分網路資源進入特定的區域用戶，保護資源的地域性。雖然如今的代理ip行業在全國乃至世界范圍內都發展迅速，用戶可以隨時隨地使用代理ip來滿足自己的需求。但是代理ip市場魚龍混雜，對於代理ip使用用戶來說，高質量代理ip資源尤其難尋。高質量代理ip對網路安全有很大的好處，可以使我們的電腦免受病毒的侵擾，尤其是對於一個企業來說，裡面有很多內部信息，這種代理ip就可以極大地增強安全性。同時為了防止黑客的攻擊，這種代理ip也設置了一種更為全面的系統。