匿名代理服務(wù)器是福音還是禍害？
監(jiān)視或阻攔競爭對(duì)手
一些安全專家認(rèn)為，除非你在干壞事，否則匿名代理服務(wù)器沒有必要；而另一些安全專家認(rèn)為，匿名代理服務(wù)器是用于研究、滲透測(cè)試及類似工作的一種正當(dāng)工具。那么，誰是誰非呢？
如果說在網(wǎng)絡(luò)世界中善與惡之間的較量有一片灰色地帶，匿名代理服務(wù)器就處于這片灰色地帶。企業(yè)機(jī)構(gòu)通常使用匿名代理服務(wù)器，把針對(duì)網(wǎng)站、文件及其他內(nèi)容的請(qǐng)求轉(zhuǎn)發(fā)到其他服務(wù)器。匿名代理服務(wù)器就是用來隱藏請(qǐng)求者的真實(shí)身份。
一些安全專家表示，除非某個(gè)人想掩飾惡意活動(dòng)，否則沒有必要隱藏真實(shí)身份。持這一觀點(diǎn)的就包括Sunil James，他是亞馬遜互聯(lián)網(wǎng)服務(wù)部的高級(jí)產(chǎn)品經(jīng)理，之前是安全分析監(jiān)測(cè)公司iDEFENSE的安全漏洞研究主管。他說：“作為一名安全人員，我的第一反應(yīng)自然是要問：如果某個(gè)人做的事情光明正大，為什么還要匿名呢？我完全認(rèn)為匿名代理服務(wù)器在企業(yè)環(huán)境根本沒有必要?！?/P>
另一些安全專家卻認(rèn)為，某幾類安全研究和測(cè)試工作決定了匿名代理服務(wù)器很有必要；如果合理使用，這種服務(wù)器是非常安全的。
為了就這個(gè)問題達(dá)成共識(shí)，我們通過電話、電子郵件和LinkedIn等社交網(wǎng)絡(luò)網(wǎng)站這些方式調(diào)查了幾名業(yè)內(nèi)專業(yè)人士。
讓人驚訝的是，大多數(shù)調(diào)查對(duì)象覺得有必要使用匿名代理服務(wù)器，還舉了眾多正當(dāng)用途的例子。但每個(gè)人都承認(rèn)，匿名代理服務(wù)器很容易被不懷好意的人所利用；企業(yè)機(jī)構(gòu)為此需要制訂一套相應(yīng)的安全程序。
羅得島的網(wǎng)絡(luò)工程師Ed Ziots說：“從安全的角度來看，通過匿名代理服務(wù)器隱藏你的真正位置，這絕對(duì)處于互聯(lián)網(wǎng)瀏覽領(lǐng)域的灰色地帶。我在研究最新的漏洞、漏洞代碼或漏洞研究方面的最新趨勢(shì)時(shí)，使用匿名代理服務(wù)器來查看來自不太可靠的系統(tǒng)的可疑內(nèi)容，因?yàn)槲也幌Ｍ麑?duì)方網(wǎng)站知道我的真實(shí)來源。”不過他能設(shè)想到這種比較危險(xiǎn)的情況：壞人使用好幾臺(tái)匿名代理服務(wù)器，那樣受害者就查不出遭到的一連串攻擊來自何處。
安全廠商Sophos公司的互聯(lián)網(wǎng)安全產(chǎn)品管理副總裁Chris Kraft表示，匿名代理服務(wù)器常常用于監(jiān)視競爭對(duì)手，或者阻攔競爭對(duì)手對(duì)自己進(jìn)行監(jiān)視。Kraft說：“使用這種服務(wù)器往往出于競爭的需要，網(wǎng)站經(jīng)營者如果能確認(rèn)競爭對(duì)手的IP地址段，就能防止對(duì)方瀏覽本公司的資產(chǎn)。匿名代理服務(wù)器可用于搜集有關(guān)競爭對(duì)手的情報(bào)；反過來，競爭對(duì)手也可以使用匿名代理服務(wù)器來阻止對(duì)方的這種刺探行為?！?/P>
安全顧問Larry Glassman在一家《財(cái)富》100強(qiáng)公司擔(dān)任首席信息安全官期間，接到了市場營銷部門希望建立一臺(tái)匿名代理服務(wù)器的請(qǐng)求，那樣該部門就能針對(duì)同一行業(yè)的競爭對(duì)手進(jìn)行競爭性市場分析。
他說：“這個(gè)部門提出請(qǐng)求的起因是，競爭對(duì)手阻攔這家大公司的互聯(lián)網(wǎng)注冊(cè)IP地址段訪問其網(wǎng)站。這就好比沃爾瑪、山姆會(huì)員商店或倉儲(chǔ)會(huì)員店的一名副總裁走訪競爭對(duì)手好市多（Costco）在全國各地的商店，以便能夠把自己的產(chǎn)品和服務(wù)與同一行業(yè)的另一個(gè)直接競爭對(duì)手進(jìn)行比較?！?/P>
您正在閱讀：匿名代理服務(wù)器是福音還是禍害？
【編輯推薦】
