昨天和大家说了关于代理服务器作用一大优点，今天星期一，和大家说说代理服务器作用二大优点，也就是内部网络和外部网络之间构筑起防火墙的作用。

        将一个机构的计算机网络直接连入因特网，相当于在网络上敞开了一个没有门卫把守的大门。虽然内部网络的计算机用户访问因特网方便了，但是内部网络上的计算机、所存储的信息和数据也全部暴露在全世界计算机网络用户的视野之内，网络安全存在着一定的隐患。解决问题的一个办法就是关闭这扇大门，断开内部网络和因特网的直接连接，改用代理服务器这种间接连接方法对内部网络用户提供因特闻访问服务。一个完备的代理服务器，除了应有访问代理功能外，还应该提供具有方向性的信息过滤功能、访问管制功能、审计功能、安全报警功能和日志功能。这将有效地增强网络的安全性，相当于在内外部网络之间构筑起一个保护内部网络的防火墙。    

         通过代理服务器提供的防火墙动态包过滤功能，管理员可以对穿越代理服务器的信息流进行完全的控制。可以让过滤机制动态决定哪些数据包可以穿越代理服务器进入内部网，供内部网应用服务使用；也可以手控配置数据包过滤器，指走允许穿过代理服务器的数据包类型。这种方法的优点在于改变了那种永久对各个不同的应用服务开放不同的服务端口的处理方法，而采用了在需要网络通信时自动打开端口，通信结束时立即关闭端口的方式。内部网在因特网上显露的信息出入端口数量被减少到最低限度，安全程度大大提高。

       利用代理服务器提供的防火墙报警功能，通过设置多种报警检测条件，还可以对指定事件发出售报。这些事件可以是数据包丢弃，或数据包被送往不被使用的信息服务端口等情况。管理员可以设置将警报信息送住专门的数据包事件保存，也可以设置通过电子邮件发出通知。数据包日志为管理员提供了全面记录、审计与追踪有关网络通信安全事件的有效手段。

       最后，和大家说了代理服务器作用第二大优点，其实最主要的优点就是内部网络和外部网络之间构筑起防火墙的作用，明天继续说第三大优点，大家继续关注。