r>
· 对于被选择平台已经拥有较深入的了解
· 减轻特殊用途路由器的过滤负荷
· 大量的源代码
应用代理
应用代理是一个在两个网络之间的防火墙上运行的应用程序（见图1-3 "Application proxy"）。
运行代理的主机并不需要作为路由器。当一个客户程序通过代理建立一个到目的服务器的连接的时候，它首先建立一个到代理服务器的直接连接。然后客户程序与代理商议，通过代理代表客户程序与服务器建立连接。如果成功，应该存在两个连接：一个是客户程序与代理之间的，另外一个是代理与服务器之间的。一旦连接上，代理就开始将从客户程序或者服务器接收到的数据转发给另一方。代理决定所有的连接建立和包转发，运行代理的主机上的所有路由功能都与代理无关。
图1-3 "Application proxy"
和包过滤一样，应用代理可以在特殊的代理机服务器运行，也可以在通用计算机上运行。通常，应用代理比包过滤路由器要慢。但是，应用代页码：[1] [2] [3] [4] [5] [6] [7] [8] 第7页、共8页 |
