Microsoft Forefront Threat Management Gateway
1. 개요
Microsoft Forefront Threat Management Gateway (TMG)는 라우터, 인터넷 게이트웨이, VPN 서버, NAT 서버 및 프록시 서버 역할을 수행하는 기능을 제공한다. 네트워크 트래픽을 검사하고 맬웨어, 보안 취약점 악용 시도, 보안 정책 위반 콘텐츠를 필터링하는 방화벽 역할을 하며, 응용 프로그램 계층 보호, 상태 저장 필터링, 콘텐츠 필터링, 맬웨어 방지 기능을 제공한다. 웹 트래픽 압축, 웹 캐싱, BITS 캐싱을 통해 네트워크 성능을 향상시킨다.
| name: Microsoft Forefront Threat Management Gateway 2010 | |
| 로고 | logo_size: 300px |
|---|---|
| 개발사 | 마이크로소프트 |
| 출시일 | 1997년 1월 1일 |
| 최신 버전 | 2010 |
| 최신 릴리스 날짜 | 2011년 10월 10일 |
| 단종 여부 | 예 |
| 운영 체제 | 윈도우 서버 2008 |
| 플랫폼 | x86-64 |
| 장르 | 라우터 방화벽 백신 프로그램 VPN 서버 웹 캐시 |
| 사용 언어 | 영어 중국어(간체) 중국어(번체) 프랑스어 독일어 이탈리아어 일본어 한국어 포르투갈어(브라질) 러시아어 스페인어 |
| 라이선스 | 트라이얼웨어 |
| 웹사이트 | 마이크로소프트 Forefront Threat Management Gateway 웹사이트 |
-
프록시 서버 -
웹 캐시
웹 캐시는 웹 서버와 클라이언트 사이에서 웹 요청 응답을 저장하고 재사용하여 웹 페이지 로딩 속도를 개선하는 기술로, HTTP 프로토콜을 통해 제어되며, 디지털 밀레니엄 저작권법과 한국의 인터넷 환경에서 중요한 역할을 한다. -
프록시 서버 -
HTTP ETag
HTTP ETag는 웹 서버가 리소스의 특정 버전을 식별하기 위해 사용하는 HTTP 응답 헤더 필드로, 클라이언트는 이를 캐시하여 서버에게 리소스 변경 여부를 확인, 불필요한 데이터 전송을 줄이고 캐시 효율성을 향상시킬 수 있지만, 강력한 ETag와 약한 ETag로 구분되며 사용자 추적에 악용될 수 있다. -
콘텐츠 통제 소프트웨어 -
자녀 보호
자녀 보호는 자녀가 유해 콘텐츠에 노출되는 것을 막기 위해 온라인 활동 제한, 웹사이트 차단, 사용 시간 제한 등을 포함하는 기술과 정책을 의미하며, 소프트웨어, 운영 체제, 관련 법규 등을 통해 구현된다. -
콘텐츠 통제 소프트웨어 -
ZEM (애플리케이션)
ZEM은 SK텔레콤에서 출시한 자녀 보호 앱으로, 자녀의 스마트폰 사용 시간 관리, 앱 사용 통제, 위치 추적 기능과 함께 ZEM톡, 급식 정보, 미세먼지 정보 등 다양한 편의 기능을 제공하지만, 자기결정권 및 사생활 침해 논란이 있다. -
보안 소프트웨어 -
코드 서명
코드 서명은 코드의 출처와 무결성을 보장하기 위해 공개 키와 개인 키 쌍을 사용하여 코드를 서명하는 기술이며, 소프트웨어 보안 강화 및 출처 확인에 유용하다. -
보안 소프트웨어 -
구글 네이티브 클라이언트
구글 네이티브 클라이언트는 웹 애플리케이션 개발 및 배포를 간소화하고 CPU 종속성 문제 해결을 목표로 개발된 기술로, 다양한 아키텍처 지원, 샌드박싱을 통한 보안 강화, PNaCl을 통한 이식성 향상을 제공했으나 페퍼 API 지원은 2022년 6월에 종료되었다.
2. 주요 기능
Microsoft Forefront TMG는 다음과 같은 주요 기능을 제공한다.
* 라우팅 및 원격 액세스: 라우터, 인터넷 게이트웨이, VPN(가상 사설망) 서버, NAT(네트워크 주소 변환) 서버, 프록시 서버 역할을 수행한다.
* 보안 기능: 네트워크 트래픽(웹 콘텐츠, 보안 웹 콘텐츠, 전자 메일 포함)을 검사하고 맬웨어, 보안 취약점을 악용하려는 시도 및 미리 정의된 보안 정책과 일치하지 않는 콘텐츠를 필터링하는 방화벽 기능을 제공한다.
* 네트워크 성능 향상 기능: 웹 트래픽 압축, 웹 캐싱, BITS 캐싱을 통해 네트워크 성능을 향상시킨다.
2.1. 라우팅 및 원격 액세스
Microsoft Forefront TMG는 라우터, 인터넷 게이트웨이, VPN(가상 사설망) 서버, NAT(네트워크 주소 변환) 서버 및 프록시 서버 역할을 할 수 있다.
2.2. 보안 기능
Microsoft Forefront TMG는 네트워크 트래픽(웹 콘텐츠, 보안 웹 콘텐츠, 전자 메일 포함)을 검사하여 맬웨어, 보안 취약점을 악용하려는 시도, 미리 정의된 보안 정책과 일치하지 않는 콘텐츠를 필터링하는 방화벽이다. 기술적인 측면에서 Microsoft Forefront TMG는 응용 프로그램 계층 보호, 상태 저장 필터링, 콘텐츠 필터링, 맬웨어 방지 보호 기능을 제공한다.
2.3. 네트워크 성능 향상 기능
Microsoft Forefront TMG는 네트워크 성능 향상을 위해 다음과 같은 기능을 제공한다.
* 웹 트래픽 압축: 웹 트래픽을 압축하여 통신 속도를 향상시킨다.
* 웹 캐싱: 자주 접속하는 웹 콘텐츠를 캐싱하여 사용자가 로컬 네트워크 캐시에서 해당 콘텐츠에 더 빠르게 접근할 수 있도록 한다.
* [[백그라운드 인텔리전트 전송 서비스|BITS]] 캐싱: 마이크로소프트 업데이트 웹 사이트에 게시된 소프트웨어 업데이트와 같이 BITS를 통해 수신된 데이터를 캐싱한다.