如何面對Forefront TMG的消亡?
你可能已經(jīng)知道,今年春天,微軟已經(jīng)向Gartner表示不會再發(fā)布新版本的Forefront TMG 。
具體來說,微軟表示(奇怪的是,這些信息只出現(xiàn)在這份報告中,而沒有在任何其他外部溝通中透露):TMG將處于持續(xù)的工程模式狀態(tài)。將來微軟也不打算再提供防火墻和安全網(wǎng)關產(chǎn)品。實際上,TMG這個產(chǎn)品將不復存在,以后有的只會是一些安全更新和關鍵錯誤的修復,不再會有進一步的創(chuàng)新。
此舉讓很多人大吃一驚。從Microsoft ISA服務器到并入Forefront產(chǎn)品線,TMG都被認為是安全和邊緣管理領域的“最佳”產(chǎn)品。盡管它不是(一些客戶認為它是)一個軟硬件一體式的應用,之所以成為微軟產(chǎn)品中的一員,是因為TMG的智能,直觀的狀態(tài)數(shù)據(jù)包檢測服務,以及它的Web緩存功能。
因此,那些在日常網(wǎng)絡運營中使用TMG的用戶都會考慮微軟的這一舉動將讓他們何去何從。而更重要的是,沒有了 TMG,他們未來的選擇又會是什么?
對于此,微軟能給出的最清晰/最直接的選項就是使用統(tǒng)一應用網(wǎng)關(UAG)產(chǎn)品,UAG包含了TMG的功能,它實質(zhì)上是一個企業(yè)資源入站訪問的過濾器。 UAG擁有與TMG相同的過濾引擎,都可以簡單切換數(shù)據(jù)的傳輸。對于微軟這樣的軟件巨頭,將廢棄的TMG功能集成到新推出的產(chǎn)品中,這是合乎邏輯的,也是相對簡單的。然而,UAG也有它的缺點:它是一個硬件和軟件合二為一的產(chǎn)品,接口相對較多,成本也比TMG要高。在將一個熱門產(chǎn)品歸入到一個相對冷門的產(chǎn)品后,微軟可能會推出更多的UAG應用方式,使其最終成本達到客戶的預期。
將TMG的核心功能集成到Windows Server 8中無疑也是一個非常受歡迎的選項,但這一點還沒有得到確認。從縱深防御的角度來看,微軟一直在強調(diào)設備防火墻的重要性和確保終端設備承受攻擊的能力。將TMG的引擎集成到Windows Server中是符合邏輯的,也是對現(xiàn)有TMG客戶群有利的,這也會對TMG產(chǎn)品的消失起到正面的影響。
顯然,我們對于已經(jīng)投資的ISA Server,TMG的疑慮主要集中在:產(chǎn)品線終止;只在有限的時間內(nèi)對現(xiàn)有的產(chǎn)品提供安全修補程序?,F(xiàn)在最需要考慮的是開始尋找其他廠商對TMG進行遷移,畢竟微軟已經(jīng)退出了這個市場。如果你正重新考慮你的邊緣防護的話,明智的選擇是將微軟排除在外。無論如何,微軟已經(jīng)做出了決定,你也應該做出你自己的決定。