《Internet和Intranet应用》第六章.ppt

一、代理服务器及其功能 代理服务器的基本原理 代理服务器阵列 代理服务器的基本功能 网络管理员面临的问题： 要使多台计算机连入Internet，须有足够的IP地址 对内部用户访问权限和访问内容的控制和管理 对用户使用Internet的情况进行信息流量统计和计费 对所有用户访问Internet进行总体经费控制和管理 要保证内部网络的安全 # 解决以上问题的一个有效方案：代理服务器 代理服务器（ Proxy Server ）实质上是一个架设在内部网络用户群体与Internet之间的桥梁，用以实现内部网络用户对Internet的访问。 当用户通过代理服务器连入Internet时，在代理服务器上能对用户进行有效管理： 设置用户使用权限 对站点进行过滤 信息流量计费管理 代理服务器的基本原理 当位于内部局域网上的计算机请求访问Internet时，先通过局域网将访问请求提交给充当代理服务器的计算机，再由该计算机转发到Internet上去 当代理服务器从Internet上收到用户所需的信息时，代理服务器软件能够识别这是局域网中哪台计算机请求的内容，并将它正确地传送给该计算机 代理服务器的基本功能 节省IP地址 在内部和外部网络之间构筑防火墙 通过缓存区的使用降低网络通信费用 访问权限控制和信息流量计费管理 对访问内容进行控制 反向代理功能 代理服务器阵列 根据需要，可以设立多个代理服务器协同工作 #多个代理服务器配置成为一个大型的代理服务器缓存阵列 从代理服务器的互联关系，可以分成以下类型： 阵列型缓存 层次型缓存 组合型缓存 代理服务器软件实例 WinGate WinRoute SyGate 实例1：WinGate / 是Qbik公司的代理服务器软件产品 WinGate软件分为服务器和客户两部分 服务器软件可运行于 Windows 9x或 Windows NT平台，提供缓存配置、各种网络服务代理、Internet访问控制等服务。 户端的软件是为了使用而安装的，并未对客户端操作系统网络部分做改动，因此也可以不装，但要配置各个应用软件 在《计算机网络实验》一书中有介绍 实例２：SyGate  / SyGate是作为网关与Internet进行连接的 SyGate的优越之处 便于安装 易于使用 管理方便 防火墙保护 在《组网与网络管理技术实验》中有介绍 实例３： WinRoute http://www.winroute.nl/ 　WinRoute4.1的主要功能 １、可以作为本地局域网的一个简单的域名服务器，包含了一个DNS的缓存，可以转发DNS域名查询信息 ２、可以通过端口映射实现反向代理功能，让外部访问受NAT保护的内部网络所提供的一些服务； ３、具有路由器功能，实现局域网中的多台计算机使用同一个IP地址访问因特网，还能自动保护内部网络不受到外部的攻击 ４、支持基于IP地址的过滤和限制，提供限制可访问的URL的安全功能 ５、提供DHCP服务器功能，可以自动配置局域网上的计算机的网络相关参数 ６、为保证安全，用户可以通过该软件定义一个过滤规则，对经过代理服务器的数据信息进行过滤； ７、可以作为电子邮件服务器来使用。 二、代理服务器的应用方式 １、局域网共享拨号连接 局域网共享拨号连接 实施过程： １）小型局域网组建 ????网络的连接 ????内部网IP地址的分配 ２）? Internet连接的建立 ３）? 代理服务器的安装与设置 ４）??客户端的配置 ２、基于校园网络的应用 特点：需在代理服务器的机器上同时安装Web服务器和E-Mail服务器 实施特点： （软件安装步骤与上述例子的区别） （１）Internet连接的建立 用网卡接入Internet（代理服务器的机器上安装有两块网卡，一块连接校园网，另一块连接内部网） （2）Web服务器和E-Mail服务器的安装 改善：　在代理服务器上增加新的连接，这样内部网用户就可以提高访问Internet的速度 Internet的网络安全 主要内容: 网络安全概念 网络安全措施 防火墙技术 一、网络安全概念 网络安全的一般提法是指网络的： 必威体育官网网址性、完整性和可靠性 以下原因使得网络安全日益受到重视： 网络的共享性、系统的复杂性、边界和路径的不确定性 1、攻击网络的主要途径 通过电话网络非法进入计算机网络 向计算机网络注入病毒，使网络瘫痪 截获、窃听、破译、非法获取数据 绕过防火墙和用户口令非法进入网络 2、攻击网络的主要手段 假冒欺骗 修改数据 数据截获 指定路由 否认服务 二、网络安全措施 1、网络安全的基本措施 2、服务器安全方面的考虑 1、网络安