实现防火墙交换式透明代理的方法

摘要

一种实现防火墙交换式透明代理的方法，它至少包括如下步骤：代理服务器网络层工作在桥模式下；桥在链路层根据安全策略分析收到的数据包；如果数据包符合代理安全策略，将数据包送到IP层；IP层进行安全策略检查；如符合代理安全策略，则将数据包送传输层，传输层经过处理后送应用透明代理处理。采用本发明的方法，使用户不需要设置客户端的代理、不需要将网关指向防火墙，也无需改变原有网络结构和设置，只需将交换式透明代理服务器放置在局域网的出口处，透明代理服务会自动捕获用户的请求，检查用户请求的合法性，并代替用户和外界联系。