更多“由于代理服务器介于内外网之间,从安全的角度考虑,代理服务程序应该运行在() ”相关问题
  • 第1题:

    代理服务器防火墙主要使用代理技术来阻断内部网络和外部网络之间的通信,达到 隐蔽内部网络的目的。以下关于代理服务器防火墙的叙述中,(26)是不正确的。

    A.仅“可以信赖的”代理服务才允许通过

    B.由于已经设立代理,因此任何外部服务都可以访问

    C.允许内部主机使用代理服务器访问Intemet

    D.不允许外部主机连接到内部安全网络


    正确答案:B
    代理服务型防火墙是防火墙的一种,代表某个专用网络同互联网进行通讯的防火墙。当你将浏览器配置成使用代理功能时,防火墙就将你的浏览器的请求转给互联网;当互联网返回响应时,代理服务器再把它转给你的浏览器。代理服务器也用于页面的缓存,代理服务器在从互联网上下载特定页面前先从缓存器取出这些页面。内部网络与外部网络之间不存在直接连接,主要在应用层实现。当代理服务器收到一个客户的连接请求时,先核实该请求,然后将处理后的请求转发给真实服务器,在接受真实服务器应答并做进一步处理后,再将回复交给发出请求的客户。代理服务器在外部网络和内部网络之间,发挥了中间转接的作用。所以,代理服务器有时也称作应用层网关。代理服务器可对网络上任一层的数据包进行检查并经过身份认证,让符合安全规则的包通过,并丢弃其余的包。它允许通过的数据包由网关复制并传递,防止在受信任服务器和客户机与不受信任的主机间直接建立联系。代理服务器型防火墙,则是利用代理服务器主机将外部网络和内部网络分开。从内部发出的数据包经过这样的防火墙处理后,就像是源于防火墙外部的网卡一样,从而可以达到隐藏内部网络结构的作用。内部网络的主机,无需设置防火墙为网关,只需直接将需要服务的IP地址指向代理服务器主机,就可以获取Intemet资源。使用代理服务器型防火墙的好处是。它可以提供用户级的身份认证、日志记录和账号管理,彻底分隔外部与内部网络。但是,所有内部网络的主机均需通过代理服务器主机才能获得Intemet上的资源,因此会造成使用上的不便,而且代理服务器根有可能会成为系统的“瓶颈”。

  • 第2题:

    请认真阅读下列有关代理服务器的说明信息,然后根据要求回答问题1至问题6。

    【说明】

    某单位通过电信部门提供的ADSL与Internet相连,并通过代理服务器使内部各计算机终端访问Internet,连接方式如图1-1所示。电信部门分配的公网IP地址为202.117.12. 36/30,DNS的IP地址为211.92.184.130和211.92.184.129,假设内部需代理的计算机客户端数目不超过250台。单位内部网络IP地址规划为10.0.0.0/24。代理服务器外网卡部分网络参数配置如图1-2所示。

    从网络连接的角度来看,代理服务器承担了何种网络设备的功能?


    正确答案:路由器(或网关)功能。
    路由器(或网关)功能。 解析:代理服务器的主要用途如下:
    (1)隐藏自己的真实地址信息。
    我们知道,通过分析指定IP地址,可以查询到网络用户的目前所在地。例如,大家在一些论坛上看到,在各主题的发帖人信息区域中,有“鉴定”一项,在此明确地标志出了目前所在地,这就是根据论坛会员登录时的IP地址解析的。还有平日里我们最为常用的显IP版QQ,在“发送消息”窗口中,可以查看对方的IP及解析出其地理位置。而当我们使用相应协议的代理服务器后,就可以达到隐藏自己当前所在地地址的目的了。
    (2)突破IP/端口封锁。
    使用代理服务器可以访问被ISP禁止的Web地址。此外,如果你所在地的局域网在内部设置了防火墙,限制了指定端口的访问权限,则可以通过内部的代理服务器连接到外部的公用代理服务器,以将内容传输回来,达到突破端口封锁的目的。
    (3)加快浏览网页的速度。
    若通过窄带方式上网,利用代理服务器能够加快页面浏览的速度。由于大部分代理服务器都备份有相当数量的缓存文件,如果我们当前所访问的数据在代理服务器的缓存文件中,则可直接读取,而无须再连接到远端Web服务器。这样,自然可加快数据载入速度。
    由此可见,代理服务器具有路由器(或网关)功能。

  • 第3题:

    【填空题】代理服务器运行在 之间,隔断 直接通信,内网终端访问外网服务器时,首先访问 , 再访问 并转发服务器回复的数据包给内网终端。


    C

  • 第4题:

    请给出下列代理服务器上的外网卡配置参数(配置界面如图2所示)。

    子网掩码:(1);

    默认网关:(2)。


    正确答案:(1)255.255.255.252(2)202.117.12.38
    (1)255.255.255.252(2)202.117.12.38 解析:电信部门分配的公网IP地址为202.117.12.36/30,即掩码的前30位为1,故子网掩码为255.255.255.252。
    因此,IP地址范围为202.117.12.36~202.117.12.39,而可用地址仅有202.117.12.37和202.117.12.38。又202.117.12.37已占用,故默认网关应设为202.117.12.38。

  • 第5题:

    代理服务器防火墙主要使用代理技术来阻断内部网络和外部网络之间的通信,达到隐蔽内部网络的目的。以下关于代理服务器防火墙的叙述中,(12)是不正确的。

    A.仅“可以信赖的”代理服务才允许通过
    B.由于已经设立代理,因此任何外部服务都可以访问
    C.允许内部主机使用代理服务器访问Internet
    D.不允许外部主机连接到内部安全网络

    答案:B
    解析:
    代理服务型防火墙:防火墙代替用户访问所需信息,再将信息转发给用户。优点是安全,缺点是速度较慢。
    这种方式下,也不是所有外部服务都能访问,只有“可以信赖的”代理服务才允许通过。
    试题答案:B