什么是威胁管理网关(Threat Management Gateway)？

威胁管理网关（TMG）是由Microsoft®Corporation®创建的统一威胁管理（UTM）软件系统，作为其Forefront®安全软件套件的一部分。该组件通常称为Forefront®TMG。TMG软件是一种边缘服务器，位于计算机网络的边界，审核进入或离开的网络流量。它提供了一系列安全服务，包括防火墙、电子邮件过滤、病毒监控等。女人在和电脑倒立早在20世纪90年代末，Microsoft®推出的第一个此类产品是代理服务器。最初的产品是用于局域网（LAN）的基本Internet访问服务器，但后来的版本包括包过滤防火墙。随着产品的不断发展，它于2001年更名为Microsoft®Internet Security and Acceleration Server（ISA），并具备与同类产品相连接以提供加速服务的能力。进一步的发展导致该产品于2008年更名为Forefront®威胁管理网关作为网关设备，Forefront®TMG的起源是Microsoft®Windows®LAN的通用Internet访问服务器。这使核心TMG软件能够执行路由和网络地址转换（NAT），这有助于定向网络内部的流量Forefront®软件作为连接其他安全网络的桥梁，还可用于建立虚拟专用网络（VPN），以便与其他远程网关连接，威胁管理网关承担多个角色。有状态包过滤防火墙为数据包检查和连接监控建立规则。除了状态过滤之外，Forefront®TMG增加了一种应用程序检查方法，用于监视在其所保护的LAN内的服务器和客户端上运行的特定软件和服务。TMG的一系列活动中还包括审核电子邮件中的垃圾邮件和恶意软件检查功能，以防止病毒或其他传播可能危及网络安全性和稳定性的软件。增强网络性能的附加功能也是威胁管理网关的一部分。Forefront®TMG首先压缩网络流量，然后实现web缓存以加快对常见请求的网站的访问速度。另一项针对Microsoft®网络和软件的附加功能是使用后台智能传输服务（BITS）。TMG可以下载和缓存网络上客户端和服务器的软件更新，当网络空闲时，安排此类大型下载。对于LAN上的Microsoft®Windows®计算机，其他客户端软件与Forefront®中的威胁管理网关软件一起工作客户端软件能够截获出站请求并将其发送到TMG，TMG应用所建立的任何规则，然后将请求转发到网络之外。如果请求是针对LAN内的某个位置，则TMG将忽略该请求并沿其发送。