应用代理proxy

一种应用级防火墙的服务器进程。通过代理服务器来代替网络用户完成特定应用的过滤。代理服务器本质上是应用层网关，即为特定应用而连接两个网络的网关。配置代理服务器(proxy server)来限制内部用户任意、无序地进入和使用Internet，为特定的网络应用通信充当中继，整个过程对用户完全透明。例如，校园网用户使用WWW访问Internet，代理服务器要求用户提供身份和认证信息，经确认为有效授权用户，应用代理连通远程网站主机。应用代理的优点是其用户级的身份认证、日志记录和账号管理。缺点是若要提供全面的安全保证，就需对每一项服务都建立对应的应用层网关，这就大大地限制了新业务的应用，并会产生瓶颈。