候，给用户不停的发送保持连接的数据包，使用户的http连接不至于断掉。这个是所有代理都碰的到的问题，这样的解决方式表面上的确避免了矛盾。
第三个问题就显得很难克服了。
随着互联网技术的发展，多协议的应用软件越来越多，特别是IM程序，为了保证强大的通用性和网络连接性能，都可以通过http进行连接和通讯。这就造成了很多很多的msn的聊天数据，因为走的是http协议而转到代理又由病毒 网关进行扫描，不但msn无法使用或者使用不顺畅，同时也加重了病毒网关的负担。同时，现在的网络病毒的横行，许多的病毒僵尸会在局域网内不停的发送大量的对外散射的连接请求，有许多用的恰恰是80端口的访问请求，大量的对外不存在的地址的80请求，代理 和病毒网关不可能不理睬，但是花费了大量的资源去应答这些不存在的请求，却没有任何效果，网络病毒的网络层攻击是不可能被还原成文件的，网关http的病毒扫描对此是无能为力的。面对这个突出的矛盾，我们能够想到什么对策呢?那就是在http流量经过代理 ，经过防毒网关之前，先由可以检测网络层网络病毒攻击的设备过滤一次，drop掉大量的非正常h页码：[1] [2] [3] [4] [5] 第4页、共5页 |
