[發明專利]一種代理服務器監控管理方法及系統

有效

• 申請號: 201710428477.3
• 申請日: 2017-06-08
• 公開（公告）號: CN107181643B
• 公開（公告）日: 2020-03-17
• 發明（設計）人: 李元驊;朱云
• 申請（專利權）人: 北京數盾信息科技有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L12/24;H04L29/06;H04L29/08;G06F11/30
• 代理公司: 北京知呱呱知識產權代理有限公司 11577
• 代理人: 武媛;呂學文

本發明公開了一種代理服務器監控管理方法及系統，本發明方法包括監控終端服務器獲取處于同一局域網內的客戶端主機名、時鐘、地址、路由、DNS、配置信息；監控終端服務器將客戶端主機名、時鐘、地址、路由、DNS、配置信息傳輸到目標服務器；目標服務器根據客戶端信息，將與目標服務器進行連接的客戶端的動態信息傳輸到監控終端服務器；監控終端服務器根據目標服務器傳輸的客戶端的動態信息，對客戶端的數據訪問行為進行動態內存分配。本發明解決了高速緩存文件調度執行效率問題；解決了高速換成系統I/O調度問題；解決了Tcp鏈接并發效率問題；定制內核，提高了用戶并發量；提高http協議傳輸的安全性。

技術領域

本發明涉及一種代理服務器監控管理方法及系統，屬于計算機網絡技術領域。

背景技術

代理服務器是一種重要的服務器安全功能，它的工作主要在OSI模型的會話層，從而起到防火墻的作用。代理服務器作為連接Internet(廣域網)與Intranet(局域網)的橋梁，在實際應用中發揮著極其重要的作用，它可用于多個目的如http安全性，緩存，內容過濾，訪問控制管理等功能。允許一個網絡終端(一般為客戶端)通過這個服務與另一個網絡終端(一般為服務器)進行非直接的連接。提供代理服務的電腦系統或其它類型的網絡終端稱為代理服務器，一個完整的代理請求過程為：客戶端首先與代理服務器創建連接，接著根據代理服務器所使用的代理協議，請求對目標服務器創建連接、或者獲得目標服務器的指定資源(如：文件)。在后一種情況中，代理服務器可能對目標服務器的資源下載至本地緩存，如果客戶端所要獲取的資源在代理服務器的緩存之中，則代理服務器并不會向目標服務器發送請求，而是直接返回緩存了的資源。一些代理協議允許代理服務器改變客戶端的原始請求、目標服務器的原始響應，以滿足代理協議的需要。代理服務器的選項和設置在計算機程序中，通常包括一個“防火墻”，允許用戶輸入代理地址，它會遮蓋他們的網絡活動，可以允許繞過互聯網過濾實現網絡訪問。

目前，企業使用代理服務器，方便了員工在上班期間因工作需要訪問網頁時可以很快速的訪問得到需要的資料，同時也時新型的一種管理方式，員工在工作期間訪問與工作無關的網頁受到限制，保證了工作質量，提高了工作效率。但是，目前市場上已有的代理服務器，代理對磁盤要求高，訪問延時高，訪問效率低，安全性能差，經常需要人工維護。

發明內容

本發明的目的在于提供一種代理服務器監控管理方法及系統，用以解決現有產品存在的訪問低效，經常需要人工維護的問題，充分利用局域網出口的有限帶寬，加快內網用戶的訪問速度，能解決公有IP資源嚴重不足的情況下，滿足局域網眾多用戶同時共享上網的需求。

為實現上述目的，本發明提供一種代理服務器監控管理方法，該方法包括如下步驟：

監控終端服務器獲取處于同一局域網內的客戶端主機名、時鐘、地址、路由、DNS、配置信息；

監控終端服務器將客戶端主機名、時鐘、地址、路由、DNS、配置信息傳輸到目標服務器；

目標服務器根據客戶端信息，將與目標服務器進行連接的客戶端的動態信息傳輸到監控終端服務器；

監控終端服務器根據目標服務器傳輸的客戶端的動態信息，對客戶端的數據訪問行為進行動態內存分配。

所述客戶端通過Squid、SyGate、WinGate、ISA、CCProxy或NT系統自帶的網絡共享代理服務器訪問外部站點的信息。

Squid是一個高性能的代理緩存服務器，支持FTP、gopher和HTTP協議，Squid用一個單獨的、非模塊化的、I/O驅動的進程來處理所有的客戶端請求。接受來自人們需要下載的目標(object)的請求并適當地處理這些請求。如果一個人想下載一web頁面，他請求Squid為他取得這個頁面。Squid隨之連接到遠程服務器并向這個頁面發出請求。然后，Squid顯式地聚集數據到客戶端機器，而且同時復制一份。當下一次有人需要同一頁面時，Squid可以簡單地從磁盤中讀到它。