VIP14

本课程属于：042-车联网与工业IoT安全 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

协议代理与安全接入实战

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

什么是代理服务器、正向代理与反向代理的区别、代理的典型应用场景（翻墙、负载均衡、内容过滤）。

HTTP代理详解

HTTP CONNECT方法、HTTP代理的认证机制（Basic/Digest）、HTTP代理的缓存策略。

SOCKS代理详解

SOCKS4与SOCKS5协议对比、SOCKS5的UDP支持与GSS-API认证、SOCKS代理的典型部署。

透明代理与显式代理

透明代理的工作原理（iptables重定向）、显式代理的浏览器配置、两者的安全差异。

透明代理配置

代理协议实战

使用Squid搭建HTTP正向代理、使用Shadowsocks搭建SOCKS5代理、使用Nginx搭建反向代理。

SquidShadowsocksNginx

代理链与多级代理

代理链的概念与用途、使用ProxyChains实现多级跳转、代理链的延迟与可靠性分析。

代理链ProxyChains

代理协议安全风险

中间人攻击（MITM）与代理劫持、代理日志泄露与隐私风险、不安全的代理认证方式。

加密隧道基础

对称加密与非对称加密、TLS/SSL握手过程、数字证书与CA体系。

VPN技术原理

VPN的隧道模式与传输模式、常见VPN协议对比（PPTP/L2TP/IPsec/OpenVPN/WireGuard）。

IKEv1与IKEv2密钥交换、ESP与AH协议、IPsec的传输模式与隧道模式配置。

OpenVPN的桥接与路由模式、TLS认证与静态密钥认证、OpenVPN的客户端配置文件生成。

WireGuard实战

WireGuard的密钥对生成、配置文件编写、与内核模块的交互、性能对比测试。

WireGuard性能

SSH隧道与端口转发

本地转发（-L）、远程转发（-R）、动态转发（-D）、SSH隧道的穿透与反向连接。

Stunnel与SSL包装

Stunnel的工作原理、将非加密协议包装为TLS流量、Stunnel的客户端与服务端配置。

代理协议混淆技术

TLS in TLS混淆、HTTP伪装（如V2Ray的WebSocket+TLS）、流量特征隐藏。

CDN与反向代理安全

CDN回源策略与源站保护、WAF规则配置、DDoS防护与速率限制。

负载均衡与高可用

LVS/Nginx/Haproxy的代理模式对比、健康检查与会话保持、故障转移策略。

负载均衡高可用

代理协议审计与日志分析

代理日志格式（Squid/Nginx）、日志分析工具（GoAccess/ELK）、异常流量检测。

身份认证与访问控制

LDAP/Radius集成代理认证、基于IP/用户/时间的访问控制列表（ACL）、多因子认证（MFA）。

零信任网络架构（ZTNA）

零信任的核心原则（永不信任，始终验证）、SDP（软件定义边界）与代理的关系、Google BeyondCorp模型。

API网关与微服务代理

Kong/APISIX/Traefik的配置、API限流与熔断、JWT验证与OAuth2.0集成。

WebSocket代理

WebSocket握手与升级过程、Nginx代理WebSocket的配置、WebSocket的安全考量。

DNS代理与隧道

DNS over HTTPS（DoH）与DNS over TLS（DoT）、DNS隧道技术（iodine/DNS2TCP）、DNS劫持与防护。

QUIC与HTTP/3代理

QUIC协议的优势（0-RTT、多路复用）、HTTP/3的代理挑战、代理对UDP流量的处理。

移动端代理与安全接入

Android/iOS的VPN配置（Packet Tunnel Provider）、移动端代理的电池与性能优化、企业MDM与代理策略。

代理协议性能调优

TCP参数调优（BBR/Cubic）、TLS会话复用与OCSP Stapling、连接池与并发优化。

代理协议安全加固

禁用弱加密套件、HSTS与HPKP配置、代理服务器的安全基线（OS hardening）。

安全加固HSTS

渗透测试中的代理利用

使用Burp Suite/Fiddler进行中间人测试、代理绕过技术（IP轮换/User-Agent切换）、代理指纹识别与反检测。

合规与法律考量

跨境数据流动与代理合规、GDPR对代理日志的要求、企业代理审计与合规报告。

综合实战项目

设计并部署一个企业级安全接入网关（集成代理、VPN、认证、审计、WAF），撰写部署文档与运维手册。