代理服務(wù)器產(chǎn)品已經(jīng)伴隨互聯(lián)網(wǎng)的發(fā)展而生存了數(shù)年，但一直變化不大，而且硬件代理服務(wù)器目前受軟件代理的沖擊極為強(qiáng)烈，似乎一時(shí)成為了網(wǎng)絡(luò)安全領(lǐng)域的“雞肋”。但隨著網(wǎng)絡(luò)安全的不斷發(fā)展，內(nèi)容安全與代理不斷融合，安全代理服務(wù)器的概念應(yīng)用而生，并逐漸占據(jù)了網(wǎng)絡(luò)安全領(lǐng)域的一席之地。

目前代理服務(wù)器主流廠商主要有ISA、CCPorxy（軟件）、Bluecoat、Websense、NetAPP以及網(wǎng)康、深信服等，內(nèi)網(wǎng)安全設(shè)備主要有Bluecoat、IronPort以及網(wǎng)康、瑞星、H3C、華為等。其中兩者融合的安全代理服務(wù)器的廠商其實(shí)很少，目前的主流品牌主要有網(wǎng)康的NPS，深信服的SG，Bluecoat的Proxy SG + Proxy AV。本文通過(guò)代理功能、加速功能、安全性、方案實(shí)現(xiàn)等幾個(gè)方方面對(duì)三者做一個(gè)簡(jiǎn)單比較。

代理功能

代理功能是最基礎(chǔ)而且變化最小的部分，目前所有安全代理服務(wù)器設(shè)備基本都支持HTTP(S)、SOCKS的代理。因此，從代理的完整性角度來(lái)看，幾個(gè)產(chǎn)品難分伯仲。

加速功能

加速在傳統(tǒng)的代理服務(wù)器中一直是比較次要的地位，但是在用戶的體驗(yàn)和減輕帶寬負(fù)荷方面，加速功能卻是非常重要的。目前主流的代理服務(wù)器Web加速的效果差別不大。而視頻的緩存加速只有網(wǎng)康NPS可以做到。

不僅如此，網(wǎng)康NPS緩存加速的主要對(duì)象是文件、網(wǎng)頁(yè)以及視頻等。對(duì)于小文件、網(wǎng)頁(yè)等流量小，用戶感受較明顯的應(yīng)用流量，NPS使用cache或者內(nèi)存進(jìn)行快速的響應(yīng)，而大文件和視頻則使用容量大硬盤(pán)進(jìn)行緩存加速。因此NPS更將緩存模式細(xì)化為多級(jí)，將用戶體驗(yàn)做到最優(yōu)化。

安全性

在安全方面，目前三個(gè)代理服務(wù)器廠商都與防病毒廠商有比較深入的合作。深信服SG內(nèi)置冰島的F-PROT殺毒引擎，而B(niǎo)luecoat的Proxy AV可內(nèi)置五個(gè)廠商的殺毒引擎，而網(wǎng)康則內(nèi)置的是羅馬尼亞老牌殺毒軟件BitDefender的引擎。

深信服SG病毒特征庫(kù)也僅為兩百萬(wàn)。Bluecoat的殺毒引擎雖有五個(gè)之多，但實(shí)際使用時(shí)，也只使用其中一個(gè)。在此希望用戶明確，殺毒引擎不在多而在精。網(wǎng)康NPS是專(zhuān)業(yè)的安全代理設(shè)備，擁有世界第一殺毒軟件美譽(yù)的BitDefender引擎助陣，具備八百萬(wàn)的病毒庫(kù)數(shù)量，超過(guò)業(yè)內(nèi)平均水平兩倍。

安全代理方案實(shí)現(xiàn)

在產(chǎn)品方面，網(wǎng)康NPS和深信服SG都是將安全和代理集成在統(tǒng)一設(shè)備中，而B(niǎo)luecoat提供的安全代理解決方案卻需要部署Proxy SG和Proxy AV兩臺(tái)設(shè)備，這無(wú)疑會(huì)增加用戶生產(chǎn)環(huán)境的復(fù)雜度，給部署帶來(lái)困難。

在成本方面，由于Bluecoat為國(guó)際知名的高端品牌，僅Proxy SG設(shè)備就比網(wǎng)康NPS和深信服SG價(jià)格多百分之五十左右，如果完全實(shí)現(xiàn)Bluecoat的安全代理方案，總成本將是國(guó)產(chǎn)的網(wǎng)康NPS的3倍左右。

不僅如此，本土化是作為國(guó)外品牌深入中國(guó)市場(chǎng)的巨大障礙，這在如今網(wǎng)絡(luò)安全云譎波詭的現(xiàn)狀中，國(guó)外品牌往往是不能滿足本土的安全需求的。比如當(dāng)下泛濫的釣魚(yú)網(wǎng)站，單一釣魚(yú)網(wǎng)站生存時(shí)間極短，一般在一周之內(nèi)便快速消失。這就要求廠商的對(duì)本地安全威脅的響應(yīng)時(shí)間非常及時(shí)。國(guó)際化的研發(fā)及保障團(tuán)隊(duì)難以做到，而網(wǎng)康等廠商專(zhuān)注于國(guó)內(nèi)市場(chǎng)，對(duì)于國(guó)內(nèi)的安全狀況非常關(guān)注，并通過(guò)實(shí)時(shí)升級(jí)的方式保障用戶網(wǎng)絡(luò)安全。

綜述

綜合多方面考慮，筆者認(rèn)為Bluecoat安全代理方案實(shí)現(xiàn)復(fù)雜、昂貴且本土化程度不足；深信服SG缺乏專(zhuān)業(yè)的安全性；網(wǎng)康NPS專(zhuān)業(yè)且易于部署實(shí)現(xiàn)，并在加速方面一枝獨(dú)秀，為目前安全代理解決方案的翹楚。