|
|
|
|
|
|
|
|
> * 对于每项服务代理可能要求不同的服务器
可能需要为每项协议设置一个不同的代理服务器，因为代理服务器不得不理解协议以便判断什么是允许的和不允许的，并且还装扮一个对真实服务器来说是客户、对代理客户来说是服务器的角色。挑选、安装和配置所有这些不同的服务器也可能是一项较大的工作。
* 代理服务通常要求对客户、过程之一或两者进行限制
除了一些为代理而设的服务，代理服务器要求对客户与/或过程进行限制，每一种限制都有不足之处，人们无法经常按他们自己的步骤使用快捷可用的工作。由于这些限制，代理应用就不能像非代理应用运行得那样好，它们往往可能曲解协议的说明，并且一些客户和服务器比其他的要缺少一些灵活性。
* 代理服务不能保证免受所有协议弱点的限制
作为一个安全问题的解决方法，代理取决于对协议中哪些是安全操作的判断能力。每个应用层协议，都或多或少存在一些安全问题，对于一个代理服务器来说，要彻底避免这些安全隐患几乎是不可能的，除非关掉这些服务。
代理取决于在客户端和真实服务器之间插入代理服务器的能力，这要求两者之间交流的相对直接性。而且有些服务的代理是相当复杂的。
* 代理不能改进底层协议的安全性
因为代理工作于TCP/IP之上，属于应用层，所以它就不能改善底层通信页码：[1] [2] [3] [4] [5] [6] [7] [8] 第7页、共8页 |
|
|
|
|
设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明
Copyriht 2007 - 2008 © 科普之友 All right reserved |
