Forefront中实现Web缓存安全性能两不误

　　二、Forefront安全网关缓存所面对的用户？

　　那么哪些用户可以从Forefront安全网关中受益呢?其实无论是内部用户，还是外部用户，都可以从中受益。这主要是因为Forefront安全网关提供了两种缓存类型，分别为正向缓存与反向缓存。其中正向缓存主要是为内部用户所服务的。也就是说内部用户访问Web的时候可能会从正向缓存中读取相关的内容。而反向缓存择是为外部用户缩服务的。Forefront会将反向缓存中的内容提供给外部远程用户。默认情况下，当启用了正向缓存时，自动会启用反向缓存。

　　笔者建议：

　　大部分情况下可能正向缓存并不需要。如上图所示，如果Web服务器部署在企业内部。此时企业内部的网络相对来说是安全的，而且Web服务器本身就有缓存机制。在这种情况下，对于内部用户再通过Forefront安全网关的正向缓存来提供服务的话，就有点“画蛇添足”的味道。所以大部分情况下，可以禁用掉正向缓存。而只启用反向缓存。也就是说，Forefront安全网关中的缓存机制只为远程用户服务。