Достойная замена: полнофункциональные аналоги Microsoft Forefront TMG
В апреле 2015 года завершился основной цикл поддержки Microsoft Forefront TMG. И хотя Forefront TMG Web Protection Service (WPS) будет поддерживаться до конца года, самое время задуматься о переходе на альтернативные продукты.
В состав Microsoft Forefront Threat Management Gateway (Forefront TMG) входит множество защитных функций, включая фильтрацию URL-адресов, проверку наличия вредоносных программ, предотвращение вторжений, межсетевой экран на уровне приложения и сети. Все эти функции интегрированы в один легкоуправляемый шлюз, что снижает сложность системы безопасности в Интернете и расходы на ее поддержку. Но несмотря на столь весомый функционал, у Microsoft Forefront TMG есть достойные аналоги.
Kerio Control — полноценное решение для обеспечения безопасности, а также набор инструментов для управления доступом пользователей и оптимизации производительности их труда. Оснащенный системой предотвращения вторжений IDS/IPS, UTM-решение Kerio Control обеспечивает комплексную защиту от быстро распространяющихся угроз безопасности и гарантирует надежную защиту от возникающих интернет-угроз.
Главной особенностью Kerio Control является наличие системы обнаружения и предотвращения вторжений (IDS/IPS), основанной на промышленном стандарте Snort. Система классифицирует и останавливает атаки на серверы, приложения и компоненты инфраструктуры. Встроенная трехуровневая система рейтинговой оценки угроз обеспечивает адекватную реакцию на событие в зависимости от серьезности угрозы. База данных сигнатур, используемая для анализа трафика, дополнена «черными списками» IP-адресов.
Приобрести серверную лицензию Kerio Control на 5 пользователей вы можете в интернет-магазине Allsoft почти за 18 000 рублей.
Стоит обратить внимание, что полнофункциональные аналоги Forefront TMG есть и среди отечественных продуктов. Например, универсальный шлюз Интернет Контроль Сервер от российского разработчика «А-Реал Консалтинг».
Интернет Контроль Сервер — это многофункциональный межсетевой экран и прокси-сервер. ИКС не только осуществляет маршрутизацию IP пакетов, но и ведет их подсчет с учетом IP адресов и портов отправителя и получателя.
Для получения полной статистики Интернет Контроль Сервер использует данные встроенного прокси сервера (Squid) и сервера электронной почты (Postfix). Прокси сервер, помимо задач кэширования трафика, используется для учета потребления трафика пользователями с точностью до URL и управления их правами доступа. SMTP сервер управляет почтовыми потоками и позволяет получить точные данные по почтовому обмену каждого пользователя. Для управления правами пользователей и организации защиты сети на IP уровне используется межсетевой экран, являющийся частью ядра операционной системы.
Особенности: Интернет Контроль Сервер поддерживает ОС FreeBSD, устанавливается на «чистый» компьютер, управление осуществляется через web-интерфейс.
В интернет-магазине Allsoft вы можете скачать бесплатную ознакомительную версию программы.
Лицензия Интернет Контроль Сервер обойдется вам в 9 000 рублей.
Еще один отличный продукт от российских разработчиков СМАРТ-СОФТ — Traffic Inspector. Это комплексное сертифицированное решение для организации безопасного доступа к сети Интернет, контроля за подключениями и управления трафиком.
В составе продукта содержится: прокси-сервер, обеспечивающий кэширование и блокировку нежелательных ресурсов; сертифицированный сетевой экран для защиты от сетевых атак; сертифицированная система биллинга; учет всех видов трафика (через прокси, почтовый шлюз и NAT); система динамического ограничения скоростей и сессий; блокировка по чрезмерной сетевой активности; перенаправление трафика; интеграция с Active Directory; защищенная авторизация; веб-сервер статистики; удаленный доступ; отчеты.
Электронная лицензия на 5 учетных записей обойдется вам 4900 рублей.
Еще больше интересных программ вы можете найти в нашем специальном разделе Сеть и интернет.