代理服務器經常是針對某種應用程序而寫的，根據處理協議的功能，代理服務器可分為FTP網關型防火牆、Telnet網關防火牆、WWW網關型防火牆、Wais網關型防火牆等。這種代理服務器工作在應用層，於是有人便把它稱為應用級網關。
代理服務器在外部網絡向內部網絡申請服務時發揮中間轉接作用，內部網絡只接受代理服務器提出的服務請求，拒絕外部網絡其他節點的直接請求。它將內部用戶和外界隔離開來，使得從外面只能看到代理服務器而看不到任何內部資源。比起包過濾技術，代理技術是一種更安全的技術。
但代理服務器沒有從根本上解決包過濾技術的缺陷，在應用技術方面也有不足之處，而且速度較慢。比如公司的網關人員可能不允許內部員工通過Telnet與外界互通信息。如要求使用，只能在網關上重新安裝編碼，這樣就顯得有些麻煩。
代理防火牆通常由單獨的計算機和專有應用程序承擔，價格較貴，雖然性能好，但安裝和使用起來卻比包過濾防火牆技術複雜。
分享到:
閱讀更多 熱點新搜索 的文章
