微软TMG(ISA)

《微软TMG(ISA)》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、关于ForefrontTMG版本应用到:ForefrontThreatManagementGateway(TMG)ForefrontTMG有StandardEdition和EnterpriseEdition两种版本。尽管网络结构的部署要求各不相同，但是这两种版本包含相同的功能，并具有相同的保护和访问控制功能。下表对比比较了ForefrontTMG的这两种版本的功能。  StandardEditionEnterpriseEdition支持的部署方案独立服务器独立阵列中的服务器EMS管理的阵列中的服

2、务器CPU多达4核CPU无限制存储本地支持对防火墙策略和配置设置进行远程管理。阵列/NLB/CARP支持x一个阵列中只能具有一台服务器。√企业管理x支持，添加了管理StandardEdition的功能。发布√√VPN支持√√转发代理/缓存压缩√√网络IPS(NIS)√√电子邮件保护需要Exchange许可证需要Exchange许可证Web保护需要订阅需要订阅关于ForefrontTMG版本新增功能ForefrontTMG的构建基础是MicrosoftInternetSecurityandAcce

3、leration(ISA)Server中提供的核心功能，旨在提供完善且集成的网络安全网关。在ForefrontTMG方面进行的主要投资旨在提供其他保护功能，以帮助确保公司网络能够抵御基于Internet的外部威胁。它包括以下新功能：·Web反恶意软件是ForefrontTMGWeb保护订阅服务的一部分。Web反恶意软件可扫描网页以查找病毒、恶意软件和其他威胁。·URL筛选根据URL类别（例如色情内容、毒品、仇恨或购物）允许或拒绝访问网站。组织不仅可以阻止员工访问包含已知恶意软件的网站，而且可通过

4、限制或阻止访问干扰网站来确保业务效率。URL筛选也是Web保护订阅服务的一部分。·电子邮件保护订阅服务—ForefrontTMG可提供电子邮件保护订阅服务，该服务基于ForefrontProtection2010forExchangeServer中的集成技术。ForefrontTMG可作为SMTP流量中继，并且可以扫描网络电子邮件以查找病毒、恶意软件、垃圾邮件和内容（例如可执行文件或加密的文件）。·HTTPS检查可检查HTTPS加密会话，以确定是否存在恶意软件或漏洞利用情况。出于隐私考虑，可以不

5、对特定网站组（如银行网站）进行检查。进行此项检查时会通知ForefrontTMG客户端用户。·网络检查系统(NIS)可检查流量，以确定是否存在利用Microsoft漏洞的情况。NIS可根据协议分析阻止各类攻击，并在最大程度上减少误报情况。可以根据需要更新保护措施。·通过增强的网络地址转换(NAT)功能，您能够指定可基于1对1NAT发布的单个电子邮件服务器。·增强的VoiceoverIP支持包括SIP遍历，允许在网络内简化VoiceoverIP的部署过程。·支持64位的WindowsServer2

6、008—ForefrontTMG安装在支持64位的WindowsServer2008上。关于ForefrontTMG版本硬件软件要求·ForefrontTMG-通过集成防火墙、VPN、入侵防御、恶意软件检查和URL筛选提供统一的外围安全防护。·企业管理服务器-对ForefrontTMG阵列进行集中管理。使用EMS可创建和更新企业策略，并创建要为企业中的阵列分配的策略规则。·ForefrontTMG管理-对其他计算机上安装的ForefrontTMG服务器进行远程管理。ForefrontTMG 硬件

7、最低要求CPU64位1.86GHz2内核（1CPUx双核）处理器。内存2GB、1GHzRAM。硬盘2.5GB可用空间。这不包括在恶意软件检查期间缓存或临时存储文件所需的硬盘空间。一个采用NTFS文件系统格式的本地硬盘分区。网络适配器与计算机的操作系统兼容的网络适配器，以便与内部网络通讯。注意：可在具有单个网络适配器的计算机上使用ForefrontTMG。当其他防火墙位于边缘位置并连接企业资源和Internet时，通常将执行此操作。在这种单一适配器方案中，ForefrontTMG的作用通常是为发布

8、的服务器提供一层额外的应用程序筛选保护，或者缓存来自Internet的内容。 软件最低要求操作系统WindowsServer2008·版本：SP2或R2·版本：Standard、Enterprise或DatacenterWindows角色和功能这些角色和功能由ForefrontTMG准备工具安装：·网络策略服务器。·路由和远程访问服务。·ActiveDirectory轻型目录服务工具。·网络负载平衡工具。·WindowsPowerShell。您可以从ForefrontTMG自动运行页面运行准备工