Security
何時/為什麼要使用網路代理/網關?
現在我們有大約 25-30 台 PC 網路,通過普通的 SonicWall 防火牆/路由器設備連接到網際網路。除了傳出 SMTP(用於病毒等)之外,沒有太多過濾/阻止。我記得讀過,在某些時候網路/公司達到臨界質量,需要通過網路代理/網關發送東西……但不是為什麼!
我的猜測可能是內容過濾(不要訪問色情網站等)和/或病毒內容(所以他們不會下載受病毒感染的文件),但我們是否需要專門的設備呢?為什麼思科 ASA 之類的設備不能勝任這項工作?我們這樣做還有什麼其他理由?我如何確定是否/何時需要遷移到 Web 代理?
目前我們沒有監控/限製網路訪問的計劃,每個桌面都安裝了防病毒軟體。
出站代理伺服器可以為您的網路提供不止一個好處:
- 內容記憶體——而不是 25 人使用 slashdot 和 fark 頁面重新載入您的 DSL 連接,內容可以記憶體在內部伺服器上。這將加快對外部站點的訪問,尤其是當圖像記憶體在代理中時。
- 內容監控 - 如果您願意,您可以隨時返回查看日誌。
- 內容過濾——病毒掃描等
- 訪問限制 - 通常,在銀行櫃員電腦上瀏覽色情內容是禁止的。
- 使用者辨識 - 也許您想知道誰整天在網上沖浪
“我們什麼時候需要遷移到 Web 代理”這個問題的答案通常是“什麼時候需要上述功能之一”。
當您通過 Internet 連接發送“大量”流量時,您需要內容記憶體。也許連接速度很慢,或者您可能會收到您想避免的超額費用。
至於其他功能,當您想要執行該功能時,您需要一個代理。通常還有其他方法可以完成這些功能,是的,但是代理通常是“最簡單的”。