Forefront Threat Management Gateway(TMG) – 簡介

作者:Taien Wang

Forefront Threat Management Gateway 是基於Microsoft Internet Security and Acceleration (ISA) Server核心的新產品,也就是ISA的下一代。主要是提供一個完善的網路安全閘道,讓公司可以抵禦基於Internet的外部攻擊與威脅。

依造MDSN(http://technet.microsoft.com/zh-tw/library/ee207139.aspx)所描述,他包含以下新功能
1. 網頁惡意程式碼防護功能:近年來在駭客的黑市中,價錢最好也最夯的除了作業系統與虛擬機器的0 Day以外,應該就是瀏覽器的漏洞了,透過瀏覽器觸發,駭客可以在入侵網站後在網頁埋下惡意程式來入侵更多客戶端,也讓駭客除了利用電子郵件滲透內網多了一個更有效的管道。在此部分TMG會在閘道幫您做惡意程式碼與病毒的過濾,一但發現有病毒會直接在閘道換掉網頁,降低使用者掃描負擔,並將掃描結果重複利用(此為訂閱服務就像買防毒碼一樣)。

惡意程式防禦(Malware Detection)如圖示抵禦自動下載(Drive by download)的畫面

2. URL 篩選:此服務可以依造微軟的自動整理分類服務類別來允許或封鎖網站存取,如常見的色情、毒品、駭客教學網站等等,組織可以利用分類好的清單快速建立起防護網,也可以自行定義規則,像是上班時間不允許使用Facebook、Plurk等,都可以在這裡設定更細微規則(此為訂閱服務就像買防毒碼一樣)。

上班時間瀏覽賭博網站會被封鎖

預設可以設定的類別,大約有78種

自訂描述

出現的自訂封鎖字樣

3. 電子郵件保護訂閱服務:TMG的電子郵件保護技術是基於Forefront Protection 2010 for Exchange Server,它可以做為SMTP的轉送介面,並檢查通過的電子郵件是否有病毒(Virus)、惡意程式(Malware)、垃圾郵件(Spam)等等,這對近年來電子郵件社交工程與透過信件進行的目標式攻擊(Target Attack)替員工無形中增加了許多保護網。

4.HTTPS 檢查:一般的免費軟體或是沒有考慮到加密情況的軟體遇到HTTPS(443)就束手無策,之前我在使用一些滲透測試工具就有類似的狀況。還好TMG沒有這麼肉腳,他可以檢查HTTPS之前的通訊是否有惡意程式存在,產生的問題也可以另訂規則來排除。他的方法應是使用者與目標網站中間插入一個第三方來互相作簽章驗證,來過濾中間的封包內容。

如圖在HTTPS中,掃描出惡意壓縮檔案

5.網路檢查系統 (NIS):TMG可以檢查是否有利用微軟相關弱點的入侵程式在攻擊,依據通訊協定來分析,將誤判降到最低,並可以透過更新保護項目。

網路檢查系統NIS

6.增強的網路位址轉譯 (NAT):可以讓您指定可以根據一對一 NAT 發佈的個別電子郵件伺服器。

7.增強的 Voice over IP:支援包含了 SIP 周遊,讓您在網路上以更簡易的方式部署 Voice over IP。

8.Windows Server 2008 的 64 位元支援:Forefront TMG 可以安裝在 Windows Server 2008 的 64 位元支援上,讓處理的速度更快,並可以部屬在虛擬環境上。

整體來說,這套ISA的下一代產品功能算是相當強大,但廣大的用戶一定有想要的功能TMG沒有做到,一方面可能是TMG還沒有做,歡迎大家可以提供給原廠參考,另一方面可能是其他微軟產品做掉了。微軟這是主打微軟企業資安‧面面俱到,這是目前在市面上看到做全面的一個全面解決方案(total solution),有興趣的話可以參考以下的圖,有時間我在慢慢介紹。

微軟企業資安‧面面俱到

30 comments

  1. You know what happened at our last potluck supper? Everybody brought macaroni and cheese, apples, and beer!
    I thought I told you not to smoke in this room.

    Not enough said, but. You should be proud to have the good marks?

  2. [url=http://socialwriter.me/][img]http://socialwriter.me/templates/writer/images/logo.png[/img][/url]
    Видео русская сосет хуй и говорит об этом Бальзаковский возраст голие женщини Секс зрелых в короткой комбинации Что вставить вместо анальной пробки Порно трансивстит трахает девушек Мастурбация бабушек крупным планом Девушек раздевают спящими парни Порно затяни узлы потуже смотреть Порно видео большие висячие сисяры
    [url=http://socialwriter.me/]http://socialwriter.me/[/url]

  3. [url=http://mxicorp.me/][img]http://mxicorp.me/images/logo.png[/img][/url]
    магомед керимов она океан скачать mickeymouse bikini bottum скачать скачать песню loqiemean милый прадед скачать песню обжигала любовь изменёную тунги актобе каласы скачать музыку я фифер киын онай скачать минус татарка алтын пародия слова леся денисова скачать
    [url=http://mxicorp.me/]приведу ссылку[/url]

  4. [url=http://mxicorp.me/][img]http://mxicorp.me/images/logo.png[/img][/url]
    аспан каракесек black tbilisi хочу тебя одну mp3 tell me who рингтон как ятебя люблю не кто тебя не полюбит skachat mp3 leyla lo скачать музыку knownaim дежавю пламя песни ic3peak потому что я влюблена малика онаша калганда грибы и джиган
    [url=http://mxicorp.me/]скачати рингтон ни скем грот[/url]

  5. [url=http://flicku.me/][img]http://flicku.me/images/logo.png[/img][/url]
    мадина басаева на все песни furqat macho mp3 skachat скачать песню ммд скачать песню пиво и скейтборд песня boom booster yung go скачать оливер колецки tankwa town скачать слухати музику онлайн іспанську
    [url=http://flicku.me/]www.flicku.me[/url]

  6. [url=http://glaz.me/?song=%C5%EB%E5%ED%E0%20%D3%E0%E9%F2%20-%20%D1%EB%F3%E6%E5%ED%E8%E5%20%E8%F1%F6%E5%EB%E5%ED%E8%FF.][img]http://glaz.me/images/music-online.png[/img][/url]
    скачать boski wishing on a star скачать песню откуда дырки в сыре lusin text garik sona скачать милена чижова чёрный список wright delay слушать haiku hands not about you mp3 скачать mp3 daniko скачать тони на баре
    [url=http://glaz.me/?song=One%20Less%20Reason]скачать песню karas summer[/url]

  7. [url=http://lcas.me/?musics=Ver.%204%20NCT%20127][img]http://lcas.me/images/logomp3.png[/img][/url]
    скачать музыку ларина 3 раунда арабиан трап скачать бесплатно разом йдемо на свитло carol of the bells lindsey stirling скачать скачать музыку в машину 2017 года mp3 музыка радик юльякшин это любовь скачать флешмоб новый год 2016 17 скачать скачать mp3 two feet go fuck yourself
    [url=http://lcas.me/?musics=Dancing%20Queen]ссылка на источник[/url]

  8. [url=http://cinderfall.com/?track=Popek%20Monster%20feat%20Chronik][img]http://cinderfall.com/images/online-musics.png[/img][/url]
    еротека дмитрий романов и вова шмель я не буду ждать мр3 free flow flava скачать mp3 tamada remix anivar solte moyo meme original скачать песня березы рубцова в исполнении матюхина скачать ys urec i ne ebet mp3 диана сембиева песни
    [url=http://cinderfall.com/?track=Dmitro%20Shauls%20%28%CF%F0%EE%F1%EF%E5%EA%F2%2064%29]линк[/url]

  9. [url=http://exittalks.com/][img]http://exittalks.com/img/music-online.png[/img][/url]
    скачать песню мы кружимся в танце скачать песни face бургер скачати пісню понєбу пливет синій кит скачать песню бесплатно naviband фа фа фа скачать песню taps 2017 скачать md aka moscow day скачать песни церкви слово божье дискотека 2000 х русская kshmr marnik feat mitika mandala скачять на звонок атл танцуйте
    [url=http://exittalks.com/]скачать найдется все алиса i r e n[/url]

  10. [url=http://hshmp3.ru/?track=Ghosted%20feat%20Kamille][img]http://hshmp3.ru/images/songs.png[/img][/url]
    хип хоп2017 чzскачать мр3 сачат музика трап басс witchblades lil peep x lil tracy скачать скачать новую песню дани кашина один миллион хиты 90 онлайн русские музыка anime jojo
    [url=http://hshmp3.ru/?track=%DF%20%CD%E5%ED%E0%E2%E8%E6%F3%20%E8%F1%F2%EE%F0%E8%E8%20%EB%FE%E1%E2%E8]линк[/url]

  11. [url=http://mp3party.audio/][img]http://mp3party.audio/img/logo.png[/img][/url]
    скачат песни фарзонаи хуршед мп3 2017 ashley tisdale be good to me mp3 реп про братву скачать бесплатно особов жизнь невмоготу скачать скачать музыку puppet pierce fulton gulum gulum mp3 swingrowers butterfly скачать yung дрын скачать
    [url=http://mp3party.audio/]музыка[/url]

  12. [url=http://songfor.net/?song=MNODKK][img]http://songfor.net/images/hlogo.png[/img][/url]
    давай улетим рулетов слушать вибе крайнеубойный скачать скачать русскую клубную музыку 2017 fuck this shit im out download скачатб песню структура чувств скачать песни шока димы
    [url=http://songfor.net/?song=DJ%20Dima%20REMIX%202017]по этой ссылке[/url]

  13. [url=http://zimsongs.com/][img]http://zimsongs.com/img/zimsongs.png[/img][/url]
    скачать двня кашин почему рокаш скачать песни blackpink remix скачать ru12 xmusic name скачать музику 2018 музыка из лиги смеха скачать песню tiger jk shkoll 2015 скачать музыку вокал транс 2017
    [url=http://zimsongs.com/]музыка[/url]

  14. Интернет-магазин “подарки.shop” – это самый лучший выбор подарков для детей, а также их родителей. У нас вы увидите настольные игры, глобусы, подарочные наборы, книги, скатерти, подтарельники, пазлы, карты мира и многое другое. При этом в каждой из этих категорий есть большое количество подпунктов, которые могут удовлетворить любые потребности. Так, только в категории глобусы есть и глобусы на батарейках, и глобусы с двойной картой, и физические глобусы, и политические глобусы, и школьные глобусы, и рельефные глобусы, и детские глобусы, и глобусы с подсветкой. Кроме того, иногда у нас ищут глобус на деревянной подставке, такие тоже есть. В общем, как мы видим на своем опыте, глобусы на подарки – это очень даже неплохой вариант. Подобным вариантом являются и карты мира. У нас пользуются спросом настенные карты, физическая карта мира, политическая карта мира, карты мира на рейках, карты в багете, особо популярны в последнее время – скретч карты, и даже такой необычный вариант, как скатерти с картой мира. Также есть детская карта мира и детские атласы.
    Конечно же, говоря о подарках нельзя забыть про книги. Здесь вы увидите книги различнейших направлений: книги для детей, развивающие книги, развлекательные и художественные книги.
    “Подарки.shop” – отличный помощник при поиске подарка по любому поводу и даже без него. Очень часто к нам обращаются, когда ищут подарки для детей в садик, особенно подарки в садик для детей на выпускной.
    Книги Подарки.Shop – [url=https://подарки.shop]детская карта мира[/url]

  15. Интернет-магазин “подарки.shop” – это широчайший выбор подарков для детей и родителей. Здесь вы можете подобрать игры, глобусы, подарочные наборы, книги, скатерти, подтарельники, пазлы, карты мира и многое другое. При этом в каждой из этих категорий есть большое количество подпунктов, которые могут удовлетворить любые потребности. Так, только в категории глобусы есть и глобусы на батарейках, и глобусы с двойной картой, и физические глобусы, и политические глобусы, и школьные глобусы, и рельефные глобусы, и детские глобусы, и глобусы с подсветкой. Кроме того, иногда у нас ищут глобус на деревянной подставке, такие тоже есть. В общем, как мы видим на своем опыте, глобусы на подарки – это очень даже затребованный вариант. Подобным вариантом являются и карты мира. У нас можно приобрести настенные карты, физическая карта мира, политическая карта мира, карты мира на рейках, карты в багете, особо популярные в последнее время – скретч карты, и даже такой необычный вариант, как скатерти с картой мира. Также есть детская карта мира и детские атласы.
    Конечно же, говоря о подарках невозможно не упомянуть про книги. В “подарки.shop” вы увидите книги различнейших направлений: книги для детей, развивающие книги, развлекательные и художественные книги.
    “Подарки.shop” – отличный помощник при поиске подарка по любому поводу и даже без него. Очень часто к нам обращаются, когда ищут подарки для детей в садик, особенно подарки в садик для детей на выпускной.
    Магазин для детей – [url=https://подарки.shop]карты мира на рейках[/url]

  16. I’ve been surfing online more than 2 hours today, yet I
    never found any interesting article like yours.
    It’s pretty worth enough for me. Personally, if all website owners and bloggers made good content as you
    did, the web will be much more useful than ever before.

  17. Aw, this was an incredibly good post. Spending some time and
    actual effort to make a really good article… but what can I say… I hesitate a whole lot and never seem to get nearly anything done.

  18. With havin so much content and articles do you ever run into any problems of plagorism or copyright
    infringement? My website has a lot of exclusive content I’ve either written myself or outsourced
    but it looks like a lot of it is popping it up all over
    the web without my agreement. Do you know any methods to help prevent content from being ripped off?
    I’d certainly appreciate it.

  19. Attractive section of content. I just stumbled upon your weblog and in accession capital
    to assert that I acquire actually enjoyed account your blog posts.
    Any way I will be subscribing to your feeds and even I achievement you access consistently quickly.

  20. Today, I went to the beachfront with my kids. I found a sea shell and gave it to my 4 year old
    daughter and said “You can hear the ocean if you put this to your ear.” She put the shell
    to her ear and screamed. There was a hermit crab inside and it
    pinched her ear. She never wants to go back! LoL I
    know this is entirely off topic but I had to tell someone!

  21. Right here is the perfect blog for anyone who wants to find out
    about this topic. You understand so much its almost hard to argue with you (not that I personally
    will need to…HaHa). You definitely put a new spin on a subject that has been written about for ages.
    Excellent stuff, just excellent!

  22. hi!,I like your writing very a lot! percentage we keep up a correspondence extra about your
    post on AOL? I need a specialist in this space to unravel my problem.
    Maybe that is you! Taking a look forward to look you.

發表迴響

你的電子郵件位址並不會被公開。

*