What is a Forward Proxy?

轉發代理位於使用者裝置和公共網際網路之間。所有網頁瀏覽流量都通過代理伺服器路由，該伺服器會檢查它並套用公司安全性和可接受的使用政策。如果流量被核准，Proxy 代表用戶端將其傳送到目的地，並對任何回應執行相同的動作。在這裡，我們討論什麼是前向代理，以及它成為組織 Web 安全架構的重要組成部分。

轉向代理是如何工作的？

設定使用者電腦時，可以在 Web 瀏覽器中設定 Proxy 資訊。這包括指定 Proxy 正在運作的 IP 位址和通訊埠號碼。如果已設定 Proxy，使用者電腦將將所有網頁流量傳送到 Proxy。

當轉發代理收到請求時，它可以檢查其內容是否符合公司策略。例如，公司可能會封鎖指向已知為惡意或不適合工作的某些網域的流量。如果請求被核准，代理代理將其代表使用者轉寄給伺服器。

如果請求觸發回應，它將傳送到轉寄代理，而不是使用者的電腦。這可讓 Proxy 在傳送到使用者電腦之前檢查回應是否有潛在惡意或不適當的內容。

轉向代理可為組織及其使用者提供許多好處，包括下列項目：

用戶隱私：轉向代理位於用戶的電腦和公共互聯網之間，並代表其提出要求。這可以幫助保護代理後面的用戶的隱私。
原則執行：使用轉向代理，所有公司網頁流量都會透過代理。這允許代理檢查請求和回應，並強制執行公司安全性和可接受的使用政策。
流量可見性：所有網頁流量都會透過轉向代理。這可以深入了解組織如何使用雲端基礎架構、應用程式和其他第三方服務。
影子 IT 偵測：未經 IT 部門批准而部署的裝置（即「影子 IT」）通常旨在呼叫基於雲端的伺服器。轉發代理可以識別這些通訊並使用它們來識別部署在公司網路上的未經授權的裝置。

轉寄代理提供檢查員工的輸出網頁瀏覽請求及其回應的能力。此可見性可用於實現數個不同的企業安全性目標，包括下列項目：

轉送代理和防火牆都旨在檢查和阻止流過網路邊界的流量。但是，它們有一些關鍵差異：

目的：轉向代理主要旨在為內部使用者提供隱私權和強制執行政策。防火牆主要設計用於跨網路邊界的存取控制，並且還應用額外的深度資料包檢查來阻止威脅。
範圍：正向代理通常用於檢查和保護網絡流量。傳統防火牆檢查所有類型的網路流量。
方向性：將轉向代理設定為檢查輸出要求，然後監控輸入要求。防火牆檢查出站請求以及進入公司網路的入站連線。
協定層級：轉送代理程式主要處理 Web 請求，並在應用程式層執行大量工作。雖然次世代防火牆（NGFW）執行應用程式層檢查，但防火牆通常工作在網路層和傳輸層。

Web Proxy 是 Web 安全架構的重要組成部分，但是需要額外的解決方案來保護組織和其使用者。但是，部署一系列的點安全性產品可能會迅速導致複雜、廣泛且無法使用的安全性架構。

安全存取服務邊緣(SASE) 解決方案將完整的網路安全解決方案堆疊整合到一個基於雲端的產品中。有了 SASE，公司無論員工的位置如何，都可以保護員工的網頁瀏覽，這在越來越多的遠端工作時代，這是無價值的。

要了解有關在 SASE 解決方案中尋找什麼的更多信息，請註冊免費演示。