Co to jest brama zarządzania zagrożeniem?

Gateway zarządzania zagrożeniem (TMG) to system oprogramowania Unified Freed Management (UTM) utworzony przez Microsoft Corporation W ramach jego przedsięwzięcia i reg;Apartament oprogramowania bezpieczeństwa.Ten komponent jest często nazywany Forefront TMG.Oprogramowanie TMG jest znane jako serwer Edge, ponieważ znajduje się na granicy sieci komputerowej, kontrolując ruch sieciowy, który wchodzi lub odchodzi.Zapewnia szereg usług bezpieczeństwa, w tym zaporę ogniową, filtrowanie wiadomości e -mail, monitorowanie wirusów i więcej.

Pierwszy z tego rodzaju oferty Microsoft był serwerem proxy pod koniec lat 90.Ta początkowa oferta była podstawowym serwerem dostępu do Internetu dla sieci lokalnej (LAN), ale późniejsze wersje zawierały zaporę z filtrem pakietu.W miarę rozwoju produktu został przemianowany w 2001 roku na Microsoft Serwer bezpieczeństwa i przyspieszenia Internetu (ISA) i biorąc pod uwagę możliwość łączenia się z innymi tego rodzaju w celu zapewnienia przyspieszonych usług.Dalsze osiągnięcia doprowadziły do zmiany nazwy produktu na Forefront Gateway zarządzania zagrożeniem w 2008 r.

Jako urządzenie bramy, Forefront TMG utrzymuje swoje pochodzenie jako ogólny serwer dostępu do Internetu dla Microsoft Windows Lan.Daje to podstawowe oprogramowanie TMG możliwość wykonywania routingu i translacji adresów sieciowych (NAT), które pomaga w kierowaniu ruchem w sieci.Pracując jako most do innych bezpiecznych sieci, Forefront Oprogramowanie może być również wykorzystywane do ustanowienia wirtualnej sieci prywatnej (VPN) do łączenia się z innymi, zdalnymi bramami.

W odniesieniu do bezpieczeństwa bramka zarządzania zagrożeniem podnosi kilka ról.Stateful Filtering Firewall ustanawia zasady kontroli pakietów i monitorowania połączeń.Oprócz filtrowania stanowego, Forefront TMG dodaje metodę kontroli aplikacji, która obserwuje określone oprogramowanie i usługi działające na serwerach i klientach w sieci, którą chroni.Dalszą wśród działań dla TMG jest kontrola e -maila dla spamu i złośliwa funkcja kontroli oprogramowania, aby zakazać rozprzestrzeniania się wirusów lub innego oprogramowania, które mogłyby zagrozić bezpieczeństwu i stabilności sieci.

Dodatkowa funkcjonalność, która poprawia wydajność sieci jestRównież część bramy zarządzania zagrożeniem.Forefront TMG zaczyna się od kompresji ruchu internetowego, a następnie wdrożenia pamięci podręcznej internetowej, aby przyspieszyć dostęp do powszechnie żądanych stron internetowych.Kolejny dodatek, specyficzny dla Microsoft Sieci i oprogramowanie to korzystanie z inteligentnej usługi transferowej (bit).TMG może pobierać aktualizacje oprogramowania dla klientów i serwerów w sieci, planując tak duże pobieranie dla okresów, gdy sieć jest bezczynna.

dla Microsoft Windows Komputery w sieci LAN, dodatkowe oprogramowanie klienckie współpracuje z oprogramowaniem do zarządzania zagrożeniem w Forefront .Oprogramowanie klienta jest w stanie przechwycić żądania wychodzące i wysyłać je do TMG, które stosują wszelkie ustalone zasady, a następnie przekazuje żądanie z sieci.W przypadku, gdy żądanie dotyczy lokalizacji w sieci LAN, jest ignorowane przez TMG i wysyłane po drodze.