代理服務器產品已經伴隨互聯網的發展而生存了數年，但一直變化不大，而且硬件代理服務器目前受軟件代理的沖擊極為強烈，似乎一時成為了網絡安全領域的“雞肋”。但隨著網絡安全的不斷發展，內容安全與代理不斷融合，安全代理服務器的概念應用而生，并逐漸占據了網絡安全領域的一席之地。

目前代理服務器主流廠商主要有ISA、CCPorxy（軟件）、Bluecoat、Websense、NetAPP以及網康、深信服等，內網安全設備主要有Bluecoat、IronPort以及網康、瑞星、H3C、華為等。其中兩者融合的安全代理服務器的廠商其實很少，目前的主流品牌主要有網康的NPS，深信服的SG，Bluecoat的Proxy SG + Proxy AV。本文通過代理功能、加速功能、安全性、方案實現等幾個方方面對三者做一個簡單比較。

代理功能

代理功能是最基礎而且變化最小的部分，目前所有安全代理服務器設備基本都支持HTTP(S)、SOCKS的代理。因此，從代理的完整性角度來看，幾個產品難分伯仲。

加速功能

加速在傳統的代理服務器中一直是比較次要的地位，但是在用戶的體驗和減輕帶寬負荷方面，加速功能卻是非常重要的。目前主流的代理服務器Web加速的效果差別不大。而視頻的緩存加速只有網康NPS可以做到。

不僅如此，網康NPS緩存加速的主要對象是文件、網頁以及視頻等。對于小文件、網頁等流量小，用戶感受較明顯的應用流量，NPS使用cache或者內存進行快速的響應，而大文件和視頻則使用容量大硬盤進行緩存加速。因此NPS更將緩存模式細化為多級，將用戶體驗做到最優化。

安全性

在安全方面，目前三個代理服務器廠商都與防病毒廠商有比較深入的合作。深信服SG內置冰島的F-PROT殺毒引擎，而Bluecoat的Proxy AV可內置五個廠商的殺毒引擎，而網康則內置的是羅馬尼亞老牌殺毒軟件BitDefender的引擎。

深信服SG病毒特征庫也僅為兩百萬。Bluecoat的殺毒引擎雖有五個之多，但實際使用時，也只使用其中一個。在此希望用戶明確，殺毒引擎不在多而在精。網康NPS是專業的安全代理設備，擁有世界第一殺毒軟件美譽的BitDefender引擎助陣，具備八百萬的病毒庫數量，超過業內平均水平兩倍。

安全代理方案實現

在產品方面，網康NPS和深信服SG都是將安全和代理集成在統一設備中，而Bluecoat提供的安全代理解決方案卻需要部署Proxy SG和Proxy AV兩臺設備，這無疑會增加用戶生產環境的復雜度，給部署帶來困難。

在成本方面，由于Bluecoat為國際知名的高端品牌，僅Proxy SG設備就比網康NPS和深信服SG價格多百分之五十左右，如果完全實現Bluecoat的安全代理方案，總成本將是國產的網康NPS的3倍左右。

不僅如此，本土化是作為國外品牌深入中國市場的巨大障礙，這在如今網絡安全云譎波詭的現狀中，國外品牌往往是不能滿足本土的安全需求的。比如當下泛濫的釣魚網站，單一釣魚網站生存時間極短，一般在一周之內便快速消失。這就要求廠商的對本地安全威脅的響應時間非常及時。國際化的研發及保障團隊難以做到，而網康等廠商專注于國內市場，對于國內的安全狀況非常關注，并通過實時升級的方式保障用戶網絡安全。

綜述

綜合多方面考慮，筆者認為Bluecoat安全代理方案實現復雜、昂貴且本土化程度不足；深信服SG缺乏專業的安全性；網康NPS專業且易于部署實現，并在加速方面一枝獨秀，為目前安全代理解決方案的翹楚。