| 維度 | 應用級代理 | 迴路級代理 |
|---|---|---|
| 原理 | 理解應用協議 (HTTP/SMTP/FTP)，解析命令、內容 | 僅建立 TCP 連接迴路，不解析應用層負載 |
| 典型實現 | Squid、Microsoft ISA/TMG、Blue Coat、Nginx (HTTP 模塊) | SOCKS 服務器、WinGate、Cisco FWSM、Plug-gw |
| 客戶端適配 | 無需修改客戶端 (透過瀏覽器/系統代理設置) | 通常需修改客戶端程序 (SOCKS 化) 或使用攔截驅動 |
| 安全能力 | 深度內容檢查：URL 過濾、病毒掃描、DLP、命令注入防護 | 僅能基於 IP/端口/連接狀態控制，無法識別協議異常 |
| 性能開銷 | 較高 (解析、緩存、掃描) | 極低 (純轉發) |
| 協議支持 | 需為每種協議編寫解析器 (HTTP、FTP、SMTP、RTSP...) | 通用，支持任意 TCP 協議 |
| 典型弱點 | 新協議/加密協議 (TLS 1.3) 解析困難，需中間人解密 | FTP 主動模式、VoIP 等多連接協議難以正確處理；易被偽裝端口繞過 |
智能代理 = 應用級代理 + 業務感知能力：
演進路徑：專用應用級代理 → 加載插件/模塊 → 智能代理平台 (如 Blue Coat SG、F5 BIG-IP APM、Zscaler、Cloudflare Gateway)。
互聯網 │ ▼ [邊界防火牆] → [反向代理/WAF] → [內部應用服務器群] │ ▼ [出口智能代理集群] ←── [內部透明代理/網關] ←── [客戶端/服務器] │ (強制攔截非代理感知流量) ▼ [日志審計/SIEM] + [威脅情報平台] + [DLP管理中心]
