论文部分内容阅读
每年的一月，学生们正在为期末考试做最后的准备，而对于那些打算出国深造的学生来说，一月则是申请国外学校的截止月份。就在这个紧要关头，一场地震却使中国与美国间的网络断了联系。MSN、雅虎通等服务器架设在国外的IM软件瞬间瘫痪，国外网站无法访问。一位学生对记者说：“我花了整个晚上试图在网上提交申请表。但网速非常的缓慢，几乎打不开页面。”一时间，各大学的BBS内挤满了抱怨这一问题的学生，他们的申请经过了数月的准备，却在最后碰到了断网的麻烦……
忽如一夜“代理”来
在百度中输入“代理服务器”，相关文章达到486万篇，其中提供的代理服务器软件、免费代理服务器列表令人眼花缭乱。就在一夜间，代理服务器又风靡起来，成为这些学生与大洋彼岸联系的唯一通道。
什么是代理服务器呢？一位业内人士这样向记者介绍：“形象地说，代理服务器（Proxy Server）就是替用户去取得网络信息的一个中转站。在一般情况下，我们使用网络浏览器直接去连接其他Internet站点取得网络信息时，相当于本地电脑送出了请求信号，对方接到信号后，再把信息以bit的方式传送过来。代理服务器是介于浏览器和Web服务器之间的一台服务器，有了它，浏览器就不用直接到Web服务器去取回网页了，而是向代理服务器发出请求。也就是说请求信号会先送到代理服务器，由代理服务器来取回你所需要的信息并传送给你的浏览器。而且，大部分代理服务器都具有缓冲的功能，就好像一个大的缓冲池，它有很大的存储空间，不断将新取得的数据储存到它本机的存储器上，如果你的浏览器所请求的数据就在它本机的存储器上而且是最新的，那么它就不重新从Web服务器取数据，而直接将存储器上的数据传送给你的浏览器。一般用户的可用带宽都较小，但是通过带宽较大的代理服务器与目标主机相连却能大大提高浏览速度和效率。”
不识“代理”真面目
记者尝试着将某一网站上的代理服务器地址配置在自己的电脑中，很多之前打不开的国外网站果然都可以访问了，就连始终连不上的MSN都登录上了。正因为代理服务器有如此强大的中转能力，才赢得了网友的青睐，尤其是在断网的非常时期，很多人都依赖它继续学习、工作和生活。但是，你可曾想到，在你自由地享受代理服务器带来的方便的同时，它也有可能会带给你信息安全隐患，你是否忽略了应用代理服务器过程中存在的风险？
一位有关专家表示，某些“特殊的Proxy”不仅可以记录所有经过它进行的访问，还可以封锁对某些站点的访问。它会记下网友的真实IP和所有通过浏览器的访问记录及发布的所有信息，根据这些记录能轻易确定用户本人的真实身份，上网用户的隐私就曝露了。他说：“使用专业网络服务商的代理服务器时，用户的路由和流程均有可能被记录在案，如果网管有心的话，甚至可以监控全部过程，探视到包括上网时间、路由、提交的各种申请、反馈的所有信息等等，因此有可能导致秘密的泄漏。对于网上其他用户和目的服务器来说，你是安全的，可是对于代理服务器本身来说，你的个人信息却被一览无余！代理服务器的管理员，或者通过其他手段拥有代理服务器管理权限的人（比如黑客）能够轻而易举地拥有你的秘密！”
对此，北京瑞星科技股份有限公司反病毒工程师史瑀在接受记者采访时说：“其实，代理服务器软件就是一种共享上网和管理客户端权限的工具，很多中小企业都用它来对局域网内的计算机进行网络控制，其中包括对IP地址、用户名、密码、用户上网时间、上网速度和所占带宽资源的控制，有效地监视局域网代理上网记录。”这是在正常范围内；此外，“如果黑客在提供代理服务的计算机上安装了抓包工具或嗅探服务的话，我们的电脑与其他计算机传递的数据就会被这些抓包工具截获，这时我们再登录一些IM软件或电子邮箱，密码将被窃取。如果黑客有兴趣，他甚至可以像看小说一样浏览聊天内容。”
使用“代理”须谨慎
当然，一般情况下代理服务器的管理员是不会监视这些数据信息的，但也有些居心叵测的人将自己的IP加到网上的代理服务器列表中，伪装成代理服务器，再通过网络把IP公布给网友。史瑀表示，从用户角度出发，代理服务器是否安全很难判断，这就和我们投递一个包裹出去，它在路上的情况就不再受到我们控制是一个道理。那么代理服务器是不是就不能用了呢？用户该怎么去维护自己信息的传递安全呢？
史瑀说：“将信息加密可以在一定程度上提高信息被窃取的难度。当我们必须通过代理服务器来传输一个重要文件时，可以对这个文件进行加密，这样一来，即使代理服务器窃取了这个文件，也没有可以打开该文件进行查看的密钥，只有目标电脑才能解开。”
由于HTTP协议本身就不太安全，为了最大程度地保障您的信息安全，专家给出了以下建议和忠告。
一、尽量避免使用代理服务器，因为只要使用了，就会承担风险；
二、使用正规网站提供的代理服务器地址，知名的大网站提供的代理服务器的安全系数明显高于小网站以及BBS里流传的代理服务器；
三、使用代理服务器时，最好不要登录需要提交个人信息的网站，比如邮箱、即时通讯软件等。特别是像MSN这样的聊天工具，虽然登录的时候是加密的，但是连接上以后的那些通讯信息，包括聊天内容却都是明文传输，很容易被人窃取。就算加密了登录信息，黑客们还是可以抓下这个数据包，然后进行破解，盗取密码；
四、对涉及个人隐私或重要信息的文件，务必要加密。
有兴趣的读者可以用下面的网页来检测一下你是否用了代理服务器。
http://www.netbuddy.org/tools/proxy-detect.php
有奖爆料活动现已启动
也许您也曾有过和李先生类似的经历，也许您正在承受这样不公正的对待，也许您在消费和使用中发现了问题，请您联系我们，我们将本着为读者服务的态度，尽力为您解决您遇到的问题！
电子邮件：viewpoint@cfan.com.cn
普通信件：北京市海淀区蓝靛厂南路25号嘉友曙光国际大厦南区809（100097）
尊敬的《电脑爱好者》杂志各位领导、编辑：
你们好！
我是一名《电脑爱好者》杂志的忠实读者，就在2006年10月27日，我抱着一线希望拨通了贵杂志社的电话，寻求帮助。
事情是这样的，我于2005年7月24日在海龙地下二层花6300元购买了一台品牌台式电脑，但在1年间，我这台电脑已经大修过6次，先后更换了内存、主板、显卡、硬盘及硬盘接口，平均摊下来真是每月修理一次。虽然维修后问题有所缓解，但是电脑性能却明显下降，这严重影响了我的工作，我的心情更是极度郁闷，同事们都说我是花钱买罪受。
这时，我想到了《电脑爱好者》，对我来说，它就像一本很实用的教科书，不仅教会了我很多软硬件知识、技巧，更让我对整个IT产业和未来发展趋势有了粗浅的了解。我尤其关注“黑板报”这个栏目，因为这个栏目经常报道一些我们消费者在消费、使用过程中遇到的问题，给了我们很多提示、建议和指导，很实用。于是我想能不能请《电脑爱好者》帮我解决我的问题呢？
真的非常感谢《电脑爱好者》的编辑、记者，他们对我的投诉很重视，在向我详细地了解了情况，并查看了我的电脑状况后，又不辞辛劳地与电脑厂商联系、协调。在这个过程中，他们还帮我咨询了律师，从法律方面给了我很大的帮助和支持。此外，在2006年第22期的《电脑爱好者》杂志上，记者还报道了这件事，用舆论监督的形式声援我。经过杂志社多方努力，仅仅1个多月的时间，我就与该厂商达成了最终处理结果——全款退还，这比我之前所奢望的免费更换更令我欣喜！我想，如果没有《电脑爱好者》的帮助，我是无论如何也得不到这么令我满意的结果的。
感谢《电脑爱好者》，你们真是读者的贴心人！
此致
敬礼！
读者李晓辉
2006年12月22日
忽如一夜“代理”来
在百度中输入“代理服务器”，相关文章达到486万篇，其中提供的代理服务器软件、免费代理服务器列表令人眼花缭乱。就在一夜间，代理服务器又风靡起来，成为这些学生与大洋彼岸联系的唯一通道。
什么是代理服务器呢？一位业内人士这样向记者介绍：“形象地说，代理服务器（Proxy Server）就是替用户去取得网络信息的一个中转站。在一般情况下，我们使用网络浏览器直接去连接其他Internet站点取得网络信息时，相当于本地电脑送出了请求信号，对方接到信号后，再把信息以bit的方式传送过来。代理服务器是介于浏览器和Web服务器之间的一台服务器，有了它，浏览器就不用直接到Web服务器去取回网页了，而是向代理服务器发出请求。也就是说请求信号会先送到代理服务器，由代理服务器来取回你所需要的信息并传送给你的浏览器。而且，大部分代理服务器都具有缓冲的功能，就好像一个大的缓冲池，它有很大的存储空间，不断将新取得的数据储存到它本机的存储器上，如果你的浏览器所请求的数据就在它本机的存储器上而且是最新的，那么它就不重新从Web服务器取数据，而直接将存储器上的数据传送给你的浏览器。一般用户的可用带宽都较小，但是通过带宽较大的代理服务器与目标主机相连却能大大提高浏览速度和效率。”
不识“代理”真面目
记者尝试着将某一网站上的代理服务器地址配置在自己的电脑中，很多之前打不开的国外网站果然都可以访问了，就连始终连不上的MSN都登录上了。正因为代理服务器有如此强大的中转能力，才赢得了网友的青睐，尤其是在断网的非常时期，很多人都依赖它继续学习、工作和生活。但是，你可曾想到，在你自由地享受代理服务器带来的方便的同时，它也有可能会带给你信息安全隐患，你是否忽略了应用代理服务器过程中存在的风险？
一位有关专家表示，某些“特殊的Proxy”不仅可以记录所有经过它进行的访问，还可以封锁对某些站点的访问。它会记下网友的真实IP和所有通过浏览器的访问记录及发布的所有信息，根据这些记录能轻易确定用户本人的真实身份，上网用户的隐私就曝露了。他说：“使用专业网络服务商的代理服务器时，用户的路由和流程均有可能被记录在案，如果网管有心的话，甚至可以监控全部过程，探视到包括上网时间、路由、提交的各种申请、反馈的所有信息等等，因此有可能导致秘密的泄漏。对于网上其他用户和目的服务器来说，你是安全的，可是对于代理服务器本身来说，你的个人信息却被一览无余！代理服务器的管理员，或者通过其他手段拥有代理服务器管理权限的人（比如黑客）能够轻而易举地拥有你的秘密！”
对此，北京瑞星科技股份有限公司反病毒工程师史瑀在接受记者采访时说：“其实，代理服务器软件就是一种共享上网和管理客户端权限的工具，很多中小企业都用它来对局域网内的计算机进行网络控制，其中包括对IP地址、用户名、密码、用户上网时间、上网速度和所占带宽资源的控制，有效地监视局域网代理上网记录。”这是在正常范围内；此外，“如果黑客在提供代理服务的计算机上安装了抓包工具或嗅探服务的话，我们的电脑与其他计算机传递的数据就会被这些抓包工具截获，这时我们再登录一些IM软件或电子邮箱，密码将被窃取。如果黑客有兴趣，他甚至可以像看小说一样浏览聊天内容。”
使用“代理”须谨慎
当然，一般情况下代理服务器的管理员是不会监视这些数据信息的，但也有些居心叵测的人将自己的IP加到网上的代理服务器列表中，伪装成代理服务器，再通过网络把IP公布给网友。史瑀表示，从用户角度出发，代理服务器是否安全很难判断，这就和我们投递一个包裹出去，它在路上的情况就不再受到我们控制是一个道理。那么代理服务器是不是就不能用了呢？用户该怎么去维护自己信息的传递安全呢？
史瑀说：“将信息加密可以在一定程度上提高信息被窃取的难度。当我们必须通过代理服务器来传输一个重要文件时，可以对这个文件进行加密，这样一来，即使代理服务器窃取了这个文件，也没有可以打开该文件进行查看的密钥，只有目标电脑才能解开。”
由于HTTP协议本身就不太安全，为了最大程度地保障您的信息安全，专家给出了以下建议和忠告。
一、尽量避免使用代理服务器，因为只要使用了，就会承担风险；
二、使用正规网站提供的代理服务器地址，知名的大网站提供的代理服务器的安全系数明显高于小网站以及BBS里流传的代理服务器；
三、使用代理服务器时，最好不要登录需要提交个人信息的网站，比如邮箱、即时通讯软件等。特别是像MSN这样的聊天工具，虽然登录的时候是加密的，但是连接上以后的那些通讯信息，包括聊天内容却都是明文传输，很容易被人窃取。就算加密了登录信息，黑客们还是可以抓下这个数据包，然后进行破解，盗取密码；
四、对涉及个人隐私或重要信息的文件，务必要加密。
有兴趣的读者可以用下面的网页来检测一下你是否用了代理服务器。
http://www.netbuddy.org/tools/proxy-detect.php
有奖爆料活动现已启动
也许您也曾有过和李先生类似的经历，也许您正在承受这样不公正的对待，也许您在消费和使用中发现了问题，请您联系我们，我们将本着为读者服务的态度，尽力为您解决您遇到的问题！
电子邮件：viewpoint@cfan.com.cn
普通信件：北京市海淀区蓝靛厂南路25号嘉友曙光国际大厦南区809（100097）
尊敬的《电脑爱好者》杂志各位领导、编辑：
你们好！
我是一名《电脑爱好者》杂志的忠实读者，就在2006年10月27日，我抱着一线希望拨通了贵杂志社的电话，寻求帮助。
事情是这样的，我于2005年7月24日在海龙地下二层花6300元购买了一台品牌台式电脑，但在1年间，我这台电脑已经大修过6次，先后更换了内存、主板、显卡、硬盘及硬盘接口，平均摊下来真是每月修理一次。虽然维修后问题有所缓解，但是电脑性能却明显下降，这严重影响了我的工作，我的心情更是极度郁闷，同事们都说我是花钱买罪受。
这时，我想到了《电脑爱好者》，对我来说，它就像一本很实用的教科书，不仅教会了我很多软硬件知识、技巧，更让我对整个IT产业和未来发展趋势有了粗浅的了解。我尤其关注“黑板报”这个栏目，因为这个栏目经常报道一些我们消费者在消费、使用过程中遇到的问题，给了我们很多提示、建议和指导，很实用。于是我想能不能请《电脑爱好者》帮我解决我的问题呢？
真的非常感谢《电脑爱好者》的编辑、记者，他们对我的投诉很重视，在向我详细地了解了情况，并查看了我的电脑状况后，又不辞辛劳地与电脑厂商联系、协调。在这个过程中，他们还帮我咨询了律师，从法律方面给了我很大的帮助和支持。此外，在2006年第22期的《电脑爱好者》杂志上，记者还报道了这件事，用舆论监督的形式声援我。经过杂志社多方努力，仅仅1个多月的时间，我就与该厂商达成了最终处理结果——全款退还，这比我之前所奢望的免费更换更令我欣喜！我想，如果没有《电脑爱好者》的帮助，我是无论如何也得不到这么令我满意的结果的。
感谢《电脑爱好者》，你们真是读者的贴心人！
此致
敬礼！
读者李晓辉
2006年12月22日