在工作中使用网络代理的原因是什么？

Question

我最近在我的工作场所安装了一个网络代理。我不明白为什么，这应该可以吗？在工作中使用代理的原因是什么？IMO 在工作中使用代理是一个错误的决定。

Answer 1

• 缓存经常访问的内容
• 控制和/或监控站点访问以确保符合内部或外部法规和使用政策
• 启用入侵检测系统和群件过滤器以捕获病毒或其他恶意负载

Answer 2

在工作中使用代理通常是非常正确的决定。对于没有员工和宽松政策的 [非常] 小公司来说，可能不是那么多，但至少对于缓存来说仍然有好处。

已经提到的一些事情

• 缓存下载的内容，消耗更少的 ISP 带宽
• 内容过滤，让您实施人力资源政策
• 病毒扫描，在攻击客户端工作站之前捕获东西

一些额外的东西

• 负载分布，允许您从主防火墙中卸载内容过滤、病毒扫描等负载
• 更好的安全性，如果您在防火墙内部使用 Web 代理进行访问控制，则可以将其与内部身份验证机制（AD、LDAP 等）集成，而无需连接防火墙进行身份验证。在外部和内部身份验证之间添加另一层
• 流量分析和使用统计数据，因为许多 [大多数] 防火墙不以 Web 分析包识别的格式登录
• 应用程序级协议过滤（尽管这里的差距正在缩小），一些代理让您进入应用程序级协议，以便能够更精细地过滤掉事情（例如：阻止来自 HTTP 请求的 WebDAV 动词，阻止 FTP 中的 PUT）

从主防火墙运行单独的 Web 代理有一些缺点：

• 如果您的代理不知道使用除 HTTP、HTTPS、FTP 之外的应用程序级协议的应用程序的不同配置。这在流媒体领域尤为明显。
• 您将遇到 [Java] 小程序的问题，这些小程序想要直接与 HTTP 领域之外的远程主机对话
• 您需要有客户端应用程序（浏览器、媒体播放器等）的配置机制才能使用代理。如果您的 Internet 连接进入一个中心位置，这可能已经是这种情况，但对于 Internet 网关是默认路由的较小网络，这将是要支持的附加配置。
• 它是一个必须支持和维护的附加系统