1 Microsoft Proxy Server

Microsoft Proxy Server是把對Intemet的訪問帶入一個組織內部每一個桌面上去的一種容易而又安全的方法，它包括Web Proxy服務器，Winsock 

Proxy服務器和Socks Proxy服務器。Web Proxy為存储器' target='_blank'>Cache類代理軟件，Winsock Proxy通過Winsock協議代理使LAN內的計算機好像直接連接在上一級

網絡上一樣，實際上是通過代理服務器發送請求，但客戶端要安裝Microsoft Winsock Proxy Client軟件。Microsoft ProxyServer 2．0是

Microsoft Bank Ofice客件之一，運行在Windows NT 或Windows 2000環境下。在Windows NT Server4．0上安裝時，必須安裝3．0或更高版本的

IIS(Internet InformationServer)及Windows Service Pack 3或更高版本的補丁。

它容易與安全地安裝，充分利用內建在Windows NTServer裏的安全性，並允許網絡操作員對進入或來自Intemet的訪問作有效地控制。它支持全部的

Internet協議包括HTTP、FTP、Gopher、RealAudio、VDOfive、IRC、郵件和新聞協議，支持IPX／SPX和TCP／IP協議來容易訪問Intemet服務器以及

內部網上的應用軟件。它提供超高速緩存，保存網絡帶寬，改善客戶機的響應時問，減少網絡的擁擠，並且在不加重最終用戶和網絡管理員負擔的情

況下改善對網絡資源的控制。管理員可以根據用戶、服務、端口或IP域來允許或拒絕入站或出站的連接，可以阻止對一些指定站點的訪問，但不能采

用直接導入方法來設定允許訪問站點地址。它與NT網絡系統管理服務集成，ProxyServer生成一套Windows NT Performance Counters來監視網絡上

任何一臺代理服務器的狀態，與Windows NT ServerDirectory Services集成來用戶等級的驗證。井提供防火墻等Intemet安全認證特性。

2 Wingate

Wingate是Qbic公司的產品，軟件分為服務器和客戶兩部分。服務器可運行於Win 98或Win NT平臺，提供用戶認證，各種網絡應用層協議代理，

Intemet訪問控制，包過濾等服務；客戶部分為一個用戶登錄程序Gatekeeper，用戶使用它在代理服務器上進行登錄，代理服務器將用戶的IP地址與

相應用戶賬號綁在一起。如果這一用戶是管理員，還可以使用Gatekeeper進行遠程管理。Wingate支持雙網絡接口，一個接口通過網絡適配器卡連接

內部局域網絡，另一個網絡接口連接Intemet，兩塊網卡問的IP轉發要禁用，使內部網絡與外部網絡完全隔開，形成雙宿網關防火墻。Wingate也支持

單網卡，在許多校園網中，只允許部分計算機具有Intemet訪問權，利用這些計算機作為代理服務器，為其他的計算機提供服務，只是它不具備防火

墻的功能。Wingate除了提供FTP Proxy、Telnet Proxy、 POP3 Proxy、RealAudio Proxy、Socks Pmxy代理服務之外，還提供了DNS、DHCP、撥號

管理等豐富功能。

3 SyGate

SyGate是一種支持多用戶訪問Intemet的軟件，並且是只通過一臺計算機，共享Intemet賬號，達到上網的目的。SyGate能在目前諸多流行的操作系

統上運行，譬如：Window s9 5、Windows98、Windows NT，Windows2000等操作系統；同時，SyGate還支持多數的Internet連接方式。在TCP／IP

網絡上，SyGate Client能讓用戶從任何一臺計算機上遠程監察和管理SyGate Server。SyGate診斷程序(SyGate Diagnostics)在任何時候都能幫助

你確定你的系統設置以及解決網絡連接的問題。SyGate設有使用日誌文件以及系統設置文件，在需要的時候可輕易地查尋與檢測。盡管這些功能並非

是必須的，SyGate還是能以其高度的可配適性，滿足任何小型網絡中的多種需要。SyGate能設置防止訪問一些不受歡迎的站點(“黑名單” 站點)，

也能設限使之只能訪問某些受歡迎的站點(“白名單”站點)。SyGate利用其“端口鎖定技術”(port blocking technology)防止來自Intemet的非

法入侵。它支持如下協議或服務：HTTP、H1vrPS、POP3、NNTP、SMTP、TELNET、FTP (PASV模式)、IRC、ICQ、MS CHAT、RealAuclio(TCP模式)以

及許多網絡遊戲。SyGate(r)Office Network或SyGate(r)Home Network version4．0及以後版本支持Windows 2000和Windows Me，使用

Windows 2000或Windows Me作為SyGate server，則不可同時使用它的Internt連接共享(ICS)功能。SyGate(r)HomeNetwork 4．2或

SyGate(r)Office Network 4．2 build 803及以後版本支持Windows XP，但不可同時使用它的Intemt連接共享功能或Intemet防火墻。

4 WinProxy

與前面介紹的代理服務器軟件相比，WinProxy是一個集大成者。它集中了WinRoute和WinGate的強大功能與SyGate的易用於一身。WinProxy結合了最

新的Internet連接共享(Internet Connection Sharing)的技術，是一個特別易於安裝和使用的代理服務器軟件，價格還比較便宜。它可以在

Windows 95、Windows98、Windows NT Server 4．0或Windows NT Workstation 4．0上運行。

WinProxy的一大特色是，提供了”Transparent Proxy”(透明代理)技術，吸取了Proxy Server和Network Address Transaltion(NAT)技術的優

點，融合了Proxy Server的復雜的用戶控制、緩存與防火墻技術及NAT技術的易於安裝、對應用透明的特點。只需要幾分鐘，用戶就可以安裝好，並

且使用。WinProxy作為一個代理服務器軟件，除了保護本地局域網不受外來攻擊以外，還特別提供了防病毒保護，這也是其他同類軟件所沒有的特

征。可以選擇預定義的防火墻安全設置或者自己來為自己的網絡定制安全設置。在最新的版本3．0裏，包含了一個可以免費使用6個月的Trend Micro

的檢查病毒的流行軟件，提供了網絡層次上的防病毒保護，能夠監測到隱藏在電子郵件或者FTP下載文件中的危險分子，在它們危害到您的網絡之前

識別出來並拒之門外。WinProxy 3．0提供了一個很有特色、也是很符合需要的功能一阻塞廣告。現在Internet上雖然商業還不是太發達，但是廣告

卻是滿天飛，有時候瀏覽一個頁面，一大半是廣告，不但浪費了網絡流量，還減慢了瀏覽速度，比較令人討厭。可以讓用戶設置這個選項來阻止廣告

信息的下載，使每個網頁只是顯示其中的內容。

WinProxy在訪問控制方面提供了靈活的機制。WinProxy提供了站點過濾的功能，可以把一些特定的不適合的站點過濾掉，不讓用戶訪問這些站點；可

以定義站點黑名單Blacklisting，黑名單中記錄著受禁的IP地址、域和網絡，與站點過濾結合，增加一些更多的不讓用戶訪問的站點，如果用戶企圖

訪問IP地址列在黑名單中的主機，WinProxy將在用戶的瀏覽器中顯示出錯信息：Forbidden HTML(受禁的HTM 還可以定義站點白名單，指定用戶只能

訪問哪些站點，而不能訪問其他任何站點，如果用戶企圖訪問IP地址不列在白名單中的主機，WinProxy將在用戶的瀏覽器中顯示出錯信息：

Forbidden HTML(受禁的HTML)。WinProxy還提供了其他的安全措施。例如，可以依據IP地址限制特定的客戶PC訪問Intemet。可以通過限制用戶對特

定協議的訪問，來進一步調節用戶對Internet的訪問權限。這樣，就可以做到僅僅提供用戶實際需要的協議，比如，可以提供Web和郵件訪問，而限

制FTP和Usenet訪問。

WinProxy支持所有的Internet接入方式，包括Modem、CableModem、DSL．ISDN等等。在協議的支持上，WinProxy是幾個代理服務器軟件中較為完備

的，支持Internet上大部分的流行協議：HTTP、Real Audio／Video、Mail(SMTP and POP3)、FTP．News、Telnet．Socks．Secure 

Sockets(ssL)．DNS．IMAP4等，還支持ISP在線服務AOL美國在線、MSN微軟網等等。

5 CCProxy

CCProxy功能強大，完全支持Win98．WinMe、WinNT、Win2000、WinXp、Win2003。支持共享Modem．ISDN、ADSL、DDN、專線．藍牙、二級代理等訪

問Intemeh支持HTTP．FTP、Gopher、SOCK$4／5．Telnet、Secure(HTTPS)、News(NNTP)．RTSP、MMS等代理協議；支持瀏覽器通過H1vrP／Secure

／FTP(Web)／Gopher代理上網；支持客戶端使用Outlook、OutlookExpress、Foxraail等通用郵件客戶端軟件收發郵件；支持OICQ、ICQ、Yahoo 

Messenger、MSN、iMRC、聯眾遊戲、股票軟件通過HTTPS、SOCKS5代理上網；支持CuteFTP、CuteFTP Pro．WS-FTP．FXP-FTP等FTP軟件通過代理上

網；支持RealPlayer

通過RTSP代理接收視頻，支持MediaPlayer通過MMS代理接收視頻；支持Net1rerm通過Telnet代理上網；支持Outl00k通過News代理連接新聞服務

器；支持遠程撥號、自動撥號、自動斷線、自動關機功能；支持二級代理，可以使代理服務器通過其他代理服務器上網。雙擊界面上的綠色網格可以

實時觀測代理用戶連接信息。具有簡單實用的賬號管理功能，可以針對不同用戶定義不同的上網限制；賬號管理支持IP段設置方式和自動掃描賬號，

建立賬號更輕松；具有多種方式的賬號認證方式和混和應用功能：IP地址、MAC地址、用戶名密碼、域賬號管理。另外，還具有HTTP和SOCKS5用戶驗

證、內置域名解析功能DNS、時間管理功能、網站過濾、緩存、帶寬控制、加載代理廣告條、啟動時撥號、端口映射、流量計費等功能。支持WinNT／

Win2K／Wir1)(P／Win2003下以NT服務運行方式。

6 Microsoft lSA Server

ISA Server Internet Security and Acceleration (ISA)Server提供了Intemet連接方案，它不僅包括特性豐富且功能強大的防火墻，還包括用

於加速Internet連接的可伸縮的Web緩存。根據組織網絡的設計和需要，ISA Server的防火墻和Web緩存組件可以分開配置，也可以一起安裝。利用

Windows 2Oo0安全數據庫，ISA Server允許根據特定的通信類型，為Windows2000 Server內定義的用戶、計算機和組設置安全規則，具有先進的安

全特性。利用ISA Management控制臺，ISA Server使防火墻和緩存管理變得很容易。ISA Management采用MMC，並且廣泛使用任務板和向導，大大

簡化了最常見的管理程序，從而集中統一了服務器的管理，通過使用單一界面進行集中管理，可以得到更高的安全。ISA Server提供強大的基於策略

的安全管理。這樣，管理員就能將訪問和帶寬控制應用於所設置的任何策略單元，如用戶、計算機、協議．內容類型、時間表和站點。所有的管理任

務可以在一臺計算機上執行，而配置卻可以用於所有的計算機。ISA Server是一個擁有自己的軟件開發工具包和腳本示例的高擴展性平臺，利用它管

理員可以根據網絡業務需要量身定制Internet安全解決方案。

代理服務器的選擇

應該說，在Windows 2000 Server環境下的現代教育網絡，對其IT管理者、網絡管理員和信息安全技術來說，充分考慮自己網絡的安全．性能．管

理．運營成本和服務，首選ISA Server Intemet Security and Acceleration (ISA)Server。