隨著Internet與Intranet的飛速發展，作為連接Internet與Intranet的的橋梁，代理服務器在實際應用中發揮著極其重要的作用。 [2] 

代理服務器是網絡信息的中轉站。一般情況下，使用網絡瀏覽器直接去鏈接其它Internet站點并取得網絡信息時，須送出請求信號來得到應答，然后對方再把信息傳送回來。代理服務器是介于瀏覽器和Web服務器之間的一臺服務器，有了它之后，瀏覽器不是直接到Web服務器去取回網頁而是向代理服務器發出請求，請求信號會先送到代理服務器，由代理服務器來取回瀏覽器所需要的信息并傳送給你的瀏覽器。而且，大部分代理服務器都具有緩沖的功能，就好像一個大的Cache，它不斷將新取得數據包存到它本機的存儲器上，如果瀏覽器所請求的數據在它本機的存儲器上已經存在而且是最新的，那么它就不重新從Web服務器取數據，而直接將存儲器上的數據傳送給用戶的瀏覽器，這樣就能顯著提高瀏覽速度和效率。

代理服務器不僅可以實現提高瀏覽速度和效率的功能，它還可以實現網絡的安全過濾、流量控制（減少Internet使用費用）、用戶管理等功能，因此它既是一種網絡防火墻技術，同時也可以解決許多單位連接Internet引起IP地址不足的問題。

代理服務器作為一種既是服務器又是客戶機的中間程序，主要用于轉發客戶系統的網絡訪問請求。但是，代理服務器不只是簡單地向真正的因特網服務器轉發請求，它還可以控制用戶的行為，對接收到的客戶請求進行決策，并根據過濾規則對用戶請求進行過濾。

通過代理服務器，網絡管理員可以實現比用包過濾路由器更嚴格的安全策略。不同于使用通用的包過濾路由器來管理通過防火墻的因特網服務流向，代理服務器通過在網關上為每項需要的應用安裝專用的代碼（代理服務）來工作。如果網絡管理員沒有為某一特殊服務安裝代理服務代碼，該服務就不會被支持，也不會通過防火墻轉發相應的客戶請求。并且，這種代理服務器碼能被配置成僅支持某項服務的網絡管理員認為可以接受的那部分特征，而不支持其他的特征。

代理服務器具有許多功能。對于我們個人用戶而言，通過代理上網，能讓我們訪問一些直接訪問會比較慢的網站，比如互聯網用戶訪問教育網的網站。對于單位而言，內部使用代理可以預先過濾一些病毒，保障上網的安全，還能有效地進行訪問控制、網速限制，上網監控等等。 [3] 

以下介紹代理服務器的基本功能： [4] 

（1）一個lP地址或Internet帳戶供多個用戶同時使用

在目前情況下，IP地址是Internet中有限的寶貴資源，如果將這些IP地址僅僅用于單個的請求Internet訪問的用戶，不能不說是一種資源浪費。使用代理服務器可以做到通過一個IP同時向多個用戶提供Internet的訪問，對于通過電話撥號連通Internet的內部網絡，則可以實現利用一條電話線，一個modem和一個Internet帳戶，讓內部網絡上所有用戶同時訪問Internet，這樣就充分利用了IP地址資源。

（2）緩存功能，可以降低費用，提高速度

安裝時，代理服務器會在硬盤上開出一塊磁盤空間作為緩存區，將代理用戶從Internet上接收的內容下載一份保存起來，當再有用戶訪問同樣內容時，就直接從緩存區傳送給用戶，而不再從Internet上尋找。代理服務器的這項功能可以大大地提高訪問速度，同時也降低了通信費用，是一項相當重要的功能。

（3）對內部網絡用戶進行權限和信息流量計費管理

通過代理服務器，網管員在提供Internet服務時，可以容易地對內部網絡用戶進行訪問權限和信息流量計費的管理。網管員不但能夠做到只允許被授權的局域網用戶訪問Internet，還能夠控制這些用戶在哪些時間、使用哪臺計算機訪問哪些類型的Internet服務。對于已經獲準訪問的Internet的用戶，網管員還能夠按照多種方式進行信息流量的計費管理，如：按照個人計費、按照部門所屬計算機計費等，為網絡管理帶來了極大的方便。

（4）對進入內部網絡的Internet信息實施監控和過濾

為了避免那些與業務無關的信息進入內部網絡浪費通信資費，各個機構對允許訪問的內容往往有一些相應的規定。通過代理服務器，網管員不但可以采取過濾的方法簡便地控制從Internet流入內部網絡的信息內容，還能對用戶訪問Internet的情況進行實時監控和建立監查日志存檔備查。

通過代理服務器共享上網從技術實現角度來說可以分為硬件共享上網和軟件共享上網兩種方式，從代理服務器工作的層次的角度來說可以分為應用層代理、傳輸層代理和SOCKS代理。 [5] 

應用層代理工作在TCP/IP模型的應用層之上，它只能用于支持代理的應用層協議（如HTTP，FTP）。它提供的控制最多，但是不靈活，必須要有相應的協議支持。如果協議不支持圖2所示的代理服務器實現模型（如SMTP和POP），那就只能在應用層以下代理，也即傳輸層代理。最后一種代理需要改變客戶端的IP棧，即SOCKS代理。它是可用的最強大、最靈活的代理標準協議。以下將從代理服務器工作的層次的分類角度上介紹幾種不同層次的代理服務器。 [6] 

這里主要介紹基于HTTP協議的代理服務器。HTTP是一個屬于應用層的面向對象的協議，由于其簡捷、快速的方式，適用于分布式超媒體信息系統。根據HTTP協議規定，當客戶端使用代理模式時，發送的請求命令格式如下：methodhttp：//hostname/path/?/fiIename。

當客戶端同網絡代理服務系統建立連接后，代理服務器將收到請求命令，這時代理服務器應該截取主機名部分進行域名解析，并同該主機建立連接，將去掉主機名部分的請求命令轉發給它，等待它做出響應，然后將得到的響應轉發給客戶端，最后斷開連接。其模型如圖3所示。 [2] 

傳輸層代理直接與TCP層交互，更加靈活。要求代理服務器具有部分真正服務器的功能：監聽特定TCP或UDP端口，接收客戶端的請求同時向客戶端發出相應的響應。 [6] 

Socks是一個客戶/服務器環境的代理協議。它包括兩個主要的組件，Socks服務器和Socks客戶庫。Socks服務器實現在應用層，Socks客戶庫實現在客戶的應用層與傳輸層之間。一個代理服務器為客戶機與應用服務器建立連接，代理服務器在客戶與應用服務器之間中轉數據，從應用服務器的角度來看，代理服務器是客戶。 [7] 

當客戶想建立到應用服務器的連接時，先連接到代理服務器。應用服務器的地址和端口號通過代理協議被傳遞到代理服務器，然后，代理服務器再連接到應用服務器。一旦到應用服務器的連接被建立，代理服務器在客戶與應用服務器之間中轉數據。[7] 

目前，有兩個版本的Socks協議，版本4和版本5。Socks版本4被簡寫為“Socks V4”，Socks版本5被簡寫為“Socks V5”。 [7] 

隨著Internet的應用越來越廣，Internet各項服務的安全問題也越來越突出，提供一個安全的網絡環境也就變得日益重要。一般可以從兩個方面實現Internet安全服務： [8] 

（1）訪問控制，訪問控制是保護網絡的第一道防線，一般由防火墻實現。

（2）通信安全，此種服務提供對數據加密、在通信對方認證、雙方無法抵賴、數據在傳輸過程中的完整性等服務，可以在應用層、傳輸層、網絡層實現。

Internet上的代理服務是防火墻的一種形式，屬于應用級網關，內部網絡與外部網絡之間沒有直接的連接，外部計算機的網絡鏈路只能到達代理服務器，明顯地增加了網絡的安全性，另外，代理服務器相對于包過濾來講，能進行用戶級的認證，即可以限制某些用戶訪問某些Internet站點或使用某種Internet服務等，從而大大提高了網絡的安全性。 [9] 

然而代理服務器的廣泛應用，也使它成為網絡攻擊的重點目標。目前的代理服務器并不能為用戶提供可靠的安全性，甚至無法保障其自身的安全，所以研究并提高代理服務器的安全備受關注。