使用反向代理技術(shù)保護(hù)Web服務(wù)器

隨著Internet的發(fā)展，很多機(jī)構(gòu)都將自己內(nèi)部的網(wǎng)絡(luò)連接到Internet上，因而網(wǎng)絡(luò)安全問(wèn)題越來(lái)越重要。

一、現(xiàn)有防火墻技術(shù)及其局限性

為了增加網(wǎng)絡(luò)的安全和保護(hù)內(nèi)部網(wǎng)絡(luò)上的重要數(shù)據(jù)，需要將內(nèi)部網(wǎng)與Internet相隔離，當(dāng)前主要通過(guò)防火墻技術(shù)來(lái)完成這個(gè)目的。然而為了保護(hù)內(nèi)部主機(jī)，防火墻軟件就必須限制外部網(wǎng)絡(luò)中的主機(jī)對(duì)內(nèi)部網(wǎng)絡(luò)的訪問(wèn)。因此普通防火墻軟件的設(shè)置中，外部網(wǎng)絡(luò)無(wú)法訪問(wèn)內(nèi)部主機(jī)。然而，為了向外發(fā)布自己的信息，就需要允許外部網(wǎng)絡(luò)訪問(wèn)自己的Web服務(wù)器。最簡(jiǎn)單的處理方法是將Web服務(wù)器放在防火墻之外，這樣就將Web服務(wù)器和內(nèi)部網(wǎng)絡(luò)區(qū)分開(kāi)，Web服務(wù)器暴露在網(wǎng)絡(luò)外部，就有可能招受攻擊而導(dǎo)致服務(wù)器癱瘓或網(wǎng)頁(yè)被更改等潛在的問(wèn)題。而當(dāng)前，Web服務(wù)器上面的信息越來(lái)越豐富和重要，Web服務(wù)器的重要性也非常明顯。因此就需要使用防火墻來(lái)保護(hù)它，如果要將Web服務(wù)器放在防火墻之內(nèi)，則需要防火墻的支持。

當(dāng)前防火墻主要有兩種類型，一種為包過(guò)濾型防火墻，這種防火墻針對(duì)每個(gè)IP包識(shí)別它是否符合管理員設(shè)定的過(guò)濾規(guī)則，符合一定要求的才被正確轉(zhuǎn)發(fā)。可以使用的過(guò)濾規(guī)則包括源和目的主機(jī)的名字和IP地址，端口地址，使用的網(wǎng)絡(luò)界面，以及IP包的類型。通常包過(guò)濾型的防火墻軟件根據(jù)IP包的類型屏蔽所有的由外部發(fā)起的連接請(qǐng)求，從而保護(hù)內(nèi)部網(wǎng)絡(luò)。如果要將Web服務(wù)器放在放火墻之內(nèi)，就需要允許對(duì)這個(gè)Web服務(wù)器和它使用的TCP端口的訪問(wèn)。

另一種類型的防火墻為應(yīng)用代理型的防火墻，這種防火墻針對(duì)每種應(yīng)用協(xié)議提供相應(yīng)的代理服務(wù)，

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]