网络安全设备介绍(4) - 反向代理服务器

大家好

欢迎来到飞哥的it实验室

我是飞哥

因为只有15年网络安全经验的老兵

今天给大家介绍一款网络安全产品

叫做反向代理服务器

或者叫反向代理服务

那么反向代理服务器呢

它本质上是代理服务器的一种

它是在web应用服务器之前部署的这样的一种

你可以叫做网络安全设备

那么它呢原理是将客户端的流量定向到我们指定的

或者在特定的后端服务器

通过反向代理服务器呢

有助于提高我们整体外部服务器的一个安全性和它的整体的性能

并且呢防止整个服务器集群的过载

那我们通过这样的一个模型

其实可以看到

当用户的流量通过因特网访问我们的web服务器的时候

他并没有直接的访问服务器

而是首先进入到我们的反向代理服务器

并用反向代理服务器来将流量转发给后端的应用服务器

那这样的一个模型呢

我们在扩大化以后呢

可以发现它是一个多对多的模型

也就是当我前端有非常多的用户的时候

我后边同时有非常多的应用服务器集群提供服务的时候

这个时候在中间我们可以部署反向代理服务器

而且通常来讲这个模型呢反向代理服务器是以集群的形式来出现的

比如说我们电影大名的开源的ngx

以及我们有很多商业化的产品

那么它在整个的用户访问端和服务提供端

进行一个整个的反向代理的服务

那我说反向代理服务呢它有什么意义啊

从功能性来讲

我们说反向代理服务器它的一个最大的功能就是负载均衡

它可以将整个的流量均匀地分布在我们的后端服务器上

防止个别服务器过载或者是掉线

第二个呢是保护服务器免受黑客的攻击

因为反向代理服务器呢是你流量入校的第一站

避免黑客直接接触到我们后端应用服务器

那一定程度上来讲增加后端服务器的安全性呃

第三个核心功能呢

我这个缓存了缓存啊

可以使得我们的代理服务器将之前用户经常访问的内容保留在自身

这样当你用户这些重复内容访问的时候呢

可以获得更好的这样的访问的速度与反馈

那第四一点呢叫做s sl加解密

也就是说我们今天呢为了保证用户的数据的访问安全

一个人隐私

我们通常会在你的浏览器与服务器之间构建一条安全加密隧道

那这无形中呢会加大我们后端应用服务器的处理的负担

那为了解决这个情况呢

我们可以利用反向代理服务器的s l卸载以及加载功能紧密的过程

全部都在反向代理服务器上去实现

这样呢可以给后端留有更多的处理能力

去处理用户的实际的应用访问请求

那今天呢整个的反向代理的日常业务我先介绍到这里

关注飞哥带你了解更多安全知识