HTTP代理服务器研究与设计研究.pdf

盯下P代理服务器的研究与设计 沈颖燕 吴国新 东南大学什豆机系网络与通信买脸1 南京 2工。。，。 捅要:吞又在利述HTTP协汉知分祈 日TTY服务器性能的基}z}上，提出了4T7P火7y服务器 的叹念原理 描还了共工作泛程、分析了其功能、f;氛、并给留了一入爪ja}ak715的代 理服务器设计 关徒试几气理，盯TP协议 1. 引言 I服务在 Internet中越采越显示出其重要性，如何保证其信息的妥全性也成为亚待解 决的问题 在HTTP服务器的设计中 已考虑了身份认证、访问控制等安全芙略.但是由于设 计上的限$.]、其功能相当有限，且强度不够，不能根据买际大求扩充功能，给买际应用造成了 一定困难 而代理服务执术给我们提供了一个厂阔的空间 代理服务器如同一个屏障、允许内 部用户向因特网发达请求并且接收信息1但禁止未才刘又用尸的访问。代理服务器通过在应用层 上找制出入网的权限，使所有的连接那通过代理检查 2 日丁下尸协议 HTTP协议一一超又本传输协议、是基于TCP/IP协议的应用层协议，其轻巧通用、面向时 象的特点使它适合分布式协作环境的使用 HTTP支持客尸机 (浏览器}与服务器间的通信， 相互传送数据 HTTP协议采用请炎/响应的握手方式，一次 T“TP操作成为一次事务 事务处 理的基本运竹由以下四步组成:11)连接:客户机与服务器建二连接;f2、请求:客尸机向 服务器提出请求 其中包含请求万法、URl.协议版本及相关的MIME样式的肖乞 夭3)响应: 如果请求被接收、则服务器送回应答.在T答中包括协议版水、状态码 成〔功或失政码!xv11i 要的响应信息;(4)关41:客户机与服务器断开连接，f1TTP协议是水无状态、无连接的协议、 它采用TCP连接，该连接仅在此事务中保持浏览器和服务器都不会记忆上次连接的状态 典型 的4TTPAR.务器有Apache.NCSA的Mosaic.HT7Pd等 3. 日丁TP代理服务器技术 代理服务技太是由一个高层的应用网关作为代理服务器，接收外来的应用连接请求.使得 外邵用户可以在受拉制的前提下，使用内邵的网络服务 同样、内-,rn络到外部的服务连接也 可受到监控 其功能主要为作为Internet/Intranet}勺防火墙.买现用户管理，提供C%Cne以 ，本文NR匡}:863IJ动化领xcln-ts支撑技长，叭 卜课题编小 863-511-9460061支持 306 减少出口流量、加快访问达度，且能节省连入!nternm3t的IP地址. 3.1 工作原理 HTTP代理服务器吞客户端和服务器司起一个代理作用。客户端向服务器发出清水的首先 经过代理服务器，然后再由代理服务器把请求发给 LIT丁P服务器:从服务器返回的应答信息和 控制信息也得经过代理服务器、然后再由代理服务器转发给客户端 (见图1).HTTP代理服务 器可以用于保证Web服务器的安全、不受外界攻击;限制非法用尸访问各种资源，并根据用尸 的不同权限允许其访问不同的资源，以买现访问控制. 求 R求 PEB25户端 一 一 HTTP代理HR务器 WE日服务器 一 - 叫 ‘ 之 I;i..r | 比 日ffP代tliY}务器的 「作原理 3.2HTTP代理服务器的优点 HTTP代理服务器的主要功能为:可以检查应用协议信息 可以提供用尸级的身份验证: 可以针对用户和资源进行访问控制 可以进行习志记录、用户管理以及计费管理等 HTTP服务器本身带有一足的访问控制功能，支持两种:HTTP基本认证方式和M) 从证方 式 ‘在塞本认证中，用尸名和口令都是在问络中以明文形式传输的.未经过加密 在05认让 方式中，口令并不在网络中传输，而是根据口令和请求的某些信息生成的消息摘录在网络中传 输.这种方式比前者要安全一些，但是乞要求端系统的妥全性高 若要对某