微軟 TMG 將于2015年4月14日停止更新服務(wù)，屆時(shí)其產(chǎn)品會(huì)有很多功能無法正常提供服務(wù)。如何在現(xiàn)有網(wǎng)絡(luò)環(huán)境下確保原有需求得到較好的替換方案，成為很多TMG 用戶所擔(dān)心的問題，何不考慮 Sophos UTM 。經(jīng)過比對(duì)，這已經(jīng)是最高匹配度替代 TMG 產(chǎn)品的選擇。

　　簡(jiǎn)化的許可和部署

Windows Server Forefront 產(chǎn)品有長(zhǎng)達(dá) 58 頁(yè)的部署指南和至少 11 個(gè)程序需要安裝，部署過程復(fù)雜。您可能還需要花很長(zhǎng)時(shí)間去了解各種授權(quán)模式和功能模塊。 Sophos 讓這些事情變得簡(jiǎn)單，每一個(gè)模塊包含了很多功能，部署簡(jiǎn)單輕松，您還可以選擇硬件、軟件、虛擬化或是在Amazon’s Virtual Private Cloud 中。

安全的防火墻，直觀的管理

正如Sophos的口頭禪 “讓安全變得更簡(jiǎn)單”，Sophos 專注于安全簡(jiǎn)單化而不影響功能和部署的靈活性。難怪曾經(jīng)有一位有著 25 年從業(yè)經(jīng)驗(yàn)的供應(yīng)商說“Sophos 的UTM 防火墻結(jié)合了最佳的性能，強(qiáng)大的配置選項(xiàng)和直觀的管理。”

　　高性能和先進(jìn)的保護(hù)

TMG 提供了多種的 IPS，Web 和協(xié)議過濾選項(xiàng)。TMG 的 IPS 選項(xiàng)涵蓋了各種常見的攻擊，并根據(jù)需要進(jìn)行不定期更新。

Sophos UTM 具備 SophosLabs 的實(shí)時(shí)網(wǎng)絡(luò)保護(hù)并會(huì)連續(xù)監(jiān)測(cè)IPS，惡意網(wǎng)站，網(wǎng)絡(luò)惡意軟件，垃圾郵件，應(yīng)用控制等進(jìn)行不間斷的威脅分析。實(shí)時(shí)保護(hù)并跟蹤全球的威脅特征來通過云更新UTM。 所以擁有UTM就可以具備最新的網(wǎng)絡(luò)防御。

使用 Sophos UTM，還可以得到 TMG 不具備的方式來保護(hù)您的網(wǎng)絡(luò)。例如，您可以終止與您沒有關(guān)系的國(guó)家進(jìn)行通信，從而大大減少攻擊面。

Sophos UTM 的讓您擁有更具細(xì)粒度的管理，這是 TMG 所不能及得。 例如，應(yīng)用程序控制，網(wǎng)站分類過濾和強(qiáng)制安全搜索。

輕松遠(yuǎn)程訪問的高級(jí) VPN

TMG 允許您使用 IPSec 建立基本的站到站的 VPN 隧道，并使用兩個(gè)種傳統(tǒng)技術(shù)(PPTP 和 IPSEC)連接遠(yuǎn)程用戶。今天您應(yīng)該通過這個(gè)機(jī)會(huì)考慮更簡(jiǎn)單和更靈活的 VPN 解決方案。

Sophos UTM 給您一個(gè)整套的選擇以滿足您的需求，將最新的設(shè)備在世界任何地方連接到您的網(wǎng)絡(luò)。您可以使用傳統(tǒng)的 IPSec 連接輕松地設(shè)置站到站的連接，或在 IPsec 被阻止的環(huán)境下使用基于 SSL VPN 隧道。更進(jìn)一步，我們獨(dú)一無二的2 層 VPN 緊密結(jié)合您的辦公室，允許如 DHCP 的通信服務(wù)，這是超出TMG 的現(xiàn)有功能以外的。

遠(yuǎn)程用戶可以在他們的移動(dòng)設(shè)備上通過集成的客戶登錄，并選擇五個(gè)不同的技術(shù)來連接其 Windows，Mac 和 Linux 操作系統(tǒng)，包括一個(gè)完全基于瀏覽器的 HTML5 VPN，無需客戶端。

　　Web 應(yīng)用防火墻

TMG 的一個(gè)關(guān)鍵組成部分，您需要的是反向代理和 Web 應(yīng)用程序防火墻功能，保護(hù)您的面向外部的服務(wù)器和資源免受攻擊。替換的解決方案必須能夠讓您的異地用戶與至關(guān)重要的如 Exchange 或 SharePoint 的企業(yè)資源建立通信。它必須提供的功能包括，如 SSL 卸載和數(shù)據(jù)庫(kù)字段注入，表單強(qiáng)化和 cookie 強(qiáng)化等安全功能。

Sophos UTM 是 TMG 反向代理的替代產(chǎn)品，讓您的 WEB 應(yīng)用服務(wù)器在安全層面的保護(hù)下，免受黑客和惡意軟件的威脅。我們的 Web 服務(wù)器安全提供防病毒掃描、阻斷 SQL 注入和跨站點(diǎn)腳本攻擊，所以您不必成為數(shù)據(jù)庫(kù)和服務(wù)器加固的專家。

當(dāng)然，您可以通過 Outlook Anywhere 與服務(wù)器進(jìn)行通信，您也可以提供您的 Outlook Web Access 的登錄頁(yè)面，只給安全連接上來的客戶端。 動(dòng)態(tài)反向代理可進(jìn)一步配備 SSL 卸載能力，稱為 URL 強(qiáng)化的白名單的路徑系統(tǒng)，以及針對(duì) cookie 和表單的安全功能。

完整內(nèi)置報(bào)告和動(dòng)態(tài)監(jiān)測(cè)

TMG 缺乏部分功能的報(bào)告，如向下發(fā)掘，過濾和定制，所以TMG 需要使用多種第三方附加的功能來解決這些不足。當(dāng)考慮潛在的替代方案時(shí)，要確保不會(huì)存在相同的弱點(diǎn)。如果額外購(gòu)買硬件，軟件或兩者去滿足生成報(bào)告會(huì)增加管理的復(fù)雜和替代方案的預(yù)算提升。

Sophos UTM的內(nèi)置報(bào)告和動(dòng)態(tài)監(jiān)測(cè)是一個(gè)關(guān)鍵的優(yōu)勢(shì)。 我們的 UTM 內(nèi)置報(bào)告意味著，您會(huì)準(zhǔn)確地知道網(wǎng)絡(luò)上到底發(fā)生了什么。 它令您迅速找出問題和制定策略從而得到最好的保護(hù)，性能和工作效率。報(bào)告的深度向下挖掘功能獲得的詳細(xì)信息是標(biāo)配的，它們可以存儲(chǔ)在本地而無需額外的工具。

Sophos UTM 可以輕松替換 TMG，我們可以提供一種簡(jiǎn)單的方式以保持網(wǎng)絡(luò)和用戶的安全。 Sophos UTM 的技術(shù)讓許多功能緊密集成，并更好地工作在一起。 而且，最重要的是它比任何其他市場(chǎng)上的 UTM 產(chǎn)品更易于管理。

Sophos UTM 的不僅替代衰老的微軟 TMG 的所有功能，也可以擴(kuò)展保護(hù)添加更多的功能。比較了多個(gè)品牌的解決方案，得出結(jié)論：Sophos UTM 是替換 TMG 的最佳解決方案。