微軟 TMG 將于2015年4月14日停止更新服務，屆時其產品會有很多功能無法正常提供服務。如何在現有網絡環境下確保原有需求得到較好的替換方案，成為很多TMG 用戶所擔心的問題，何不考慮 Sophos UTM 。經過比對，這已經是最高匹配度替代 TMG 產品的選擇。

　　▲

簡化的許可和部署

Windows Server Forefront 產品有長達 58 頁的部署指南和至少 11 個程序需要安裝，部署過程復雜。您可能還需要花很長時間去了解各種授權模式和功能模塊。 Sophos 讓這些事情變得簡單，每一個模塊包含了很多功能，部署簡單輕松，您還可以選擇硬件、軟件、虛擬化或是在Amazon’s Virtual Private Cloud 中。

安全的防火墻，直觀的管理

正如Sophos的口頭禪 “讓安全變得更簡單”，Sophos 專注于安全簡單化而不影響功能和部署的靈活性。難怪曾經有一位有著 25 年從業經驗的供應商說“Sophos 的UTM 防火墻結合了最佳的性能，強大的配置選項和直觀的管理。”

　　▲

高性能和先進的保護

TMG 提供了多種的 IPS，Web 和協議過濾選項。TMG 的 IPS 選項涵蓋了各種常見的攻擊，并根據需要進行不定期更新。

Sophos UTM 具備 SophosLabs 的實時網絡保護并會連續監測IPS，惡意網站，網絡惡意軟件，垃圾郵件，應用控制等進行不間斷的威脅分析。實時保護并跟蹤全球的威脅特征來通過云更新UTM。 所以擁有UTM就可以具備最新的網絡防御。

使用 Sophos UTM，還可以得到 TMG 不具備的方式來保護您的網絡。例如，您可以終止與您沒有關系的國家進行通信，從而大大減少攻擊面。

Sophos UTM 的讓您擁有更具細粒度的管理，這是 TMG 所不能及得。 例如，應用程序控制，網站分類過濾和強制安全搜索。

輕松遠程訪問的高級 VPN

TMG 允許您使用 IPSec 建立基本的站到站的 VPN 隧道，并使用兩個種傳統技術(PPTP 和 IPSEC)連接遠程用戶。今天您應該通過這個機會考慮更簡單和更靈活的 VPN 解決方案。

Sophos UTM 給您一個整套的選擇以滿足您的需求，將最新的設備在世界任何地方連接到您的網絡。您可以使用傳統的 IPSec 連接輕松地設置站到站的連接，或在 IPsec 被阻止的環境下使用基于 SSL VPN 隧道。更進一步，我們獨一無二的2 層 VPN 緊密結合您的辦公室，允許如 DHCP 的通信服務，這是超出TMG 的現有功能以外的。

遠程用戶可以在他們的移動設備上通過集成的客戶登錄，并選擇五個不同的技術來連接其 Windows，Mac 和 Linux 操作系統，包括一個完全基于瀏覽器的 HTML5 VPN，無需客戶端。

　　▲

Web 應用防火墻

TMG 的一個關鍵組成部分，您需要的是反向代理和 Web 應用程序防火墻功能，保護您的面向外部的服務器和資源免受攻擊。替換的解決方案必須能夠讓您的異地用戶與至關重要的如 Exchange 或 SharePoint 的企業資源建立通信。它必須提供的功能包括，如 SSL 卸載和數據庫字段注入，表單強化和 cookie 強化等安全功能。

Sophos UTM 是 TMG 反向代理的替代產品，讓您的 WEB 應用服務器在安全層面的保護下，免受黑客和惡意軟件的威脅。我們的 Web 服務器安全提供防病毒掃描、阻斷 SQL 注入和跨站點腳本攻擊，所以您不必成為數據庫和服務器加固的專家。

當然，您可以通過 Outlook Anywhere 與服務器進行通信，您也可以提供您的 Outlook Web Access 的登錄頁面，只給安全連接上來的客戶端。 動態反向代理可進一步配備 SSL 卸載能力，稱為 URL 強化的白名單的路徑系統，以及針對 cookie 和表單的安全功能。

完整內置報告和動態監測

TMG 缺乏部分功能的報告，如向下發掘，過濾和定制，所以TMG 需要使用多種第三方附加的功能來解決這些不足。當考慮潛在的替代方案時，要確保不會存在相同的弱點。如果額外購買硬件，軟件或兩者去滿足生成報告會增加管理的復雜和替代方案的預算提升。

Sophos UTM的內置報告和動態監測是一個關鍵的優勢。 我們的 UTM 內置報告意味著，您會準確地知道網絡上到底發生了什么。 它令您迅速找出問題和制定策略從而得到最好的保護，性能和工作效率。報告的深度向下挖掘功能獲得的詳細信息是標配的，它們可以存儲在本地而無需額外的工具。

Sophos UTM 可以輕松替換 TMG，我們可以提供一種簡單的方式以保持網絡和用戶的安全。 Sophos UTM 的技術讓許多功能緊密集成，并更好地工作在一起。 而且，最重要的是它比任何其他市場上的 UTM 產品更易于管理。

Sophos UTM 的不僅替代衰老的微軟 TMG 的所有功能，也可以擴展保護添加更多的功能。比較了多個品牌的解決方案，得出結論：Sophos UTM 是替換 TMG 的最佳解決方案。