在工作中使用网络代理的原因是什么?

-11 proxy

我最近在我的工作场所安装了一个网络代理。我不明白为什么,这应该可以吗?在工作中使用代理的原因是什么?IMO 在工作中使用代理是一个错误的决定。

小智 36

  • 缓存经常访问的内容
  • 控制和/或监控站点访问以确保符合内部或外部法规和使用政策
  • 启用入侵检测系统和群件过滤器以捕获病毒或其他恶意负载


squ*_*man 6

在工作中使用代理通常是非常正确的决定。对于没有员工和宽松政策的 [非常] 小公司来说,可能不是那么多,但至少对于缓存来说仍然有好处。

已经提到的一些事情

  • 缓存下载的内容,消耗更少的 ISP 带宽
  • 内容过滤,让您实施人力资源政策
  • 病毒扫描,在攻击客户端工作站之前捕获东西

一些额外的东西

  • 负载分布,允许您从主防火墙中卸载内容过滤、病毒扫描等负载
  • 更好的安全性,如果您在防火墙内部使用 Web 代理进行访问控制,则可以将其与内部身份验证机制(AD、LDAP 等)集成,而无需连接防火墙进行身份验证。在外部和内部身份验证之间添加另一层
  • 流量分析和使用统计数据,因为许多 [大多数] 防火墙不以 Web 分析包识别的格式登录
  • 应用程序级协议过滤(尽管这里的差距正在缩小),一些代理让您进入应用程序级协议,以便能够更精细地过滤掉事情(例如:阻止来自 HTTP 请求的 WebDAV 动词,阻止 FTP 中的 PUT)

从主防火墙运行单独的 Web 代理有一些缺点:

  • 如果您的代理不知道使用除 HTTP、HTTPS、FTP 之外的应用程序级协议的应用程序的不同配置。这在流媒体领域尤为明显。
  • 您将遇到 [Java] 小程序的问题,这些小程序想要直接与 HTTP 领域之外的远程主机对话
  • 您需要有客户端应用程序(浏览器、媒体播放器等)的配置机制才能使用代理。如果您的 Internet 连接进入一个中心位置,这可能已经是这种情况,但对于 Internet 网关是默认路由的较小网络,这将是要支持的附加配置。
  • 它是一个必须支持和维护的附加系统