Hình 97. Thống kê tổng quát.
11.3 Nhận xét
Với một giao diện dễ nhìn, thân thiện với người dùng, cùng các công cụ thiết lập và quản lý đơn giản mà hiệu quả, khơng u cầu một trình độ chun mơn q cao để cấu hình. Forefront TMG đã đáp ứng được các điều kiện cần và đủ cho một công cụ tường lửa thực thụ.
Ngồi các tính năng của một tường lửa mềm, điểm nổi bật của Forefront TMG là xuất
những báo cáo thật chi tiết và cụ thể, phân tích các luồng giao thông, ghi nhận các giao thông ra vào mạng, hiển thị trạng thái, hiệu suất làm việc của hệ thống phần cứng là CPU và bộ nhớ RAM.
Tuy nhiên nhược điểm lớn nhất của Forefront TMG là ngồi chi phí chi trả bản quyền,
yêu cầu hệ thống phần cứng cao chẳng hạn như yêu cầu phải được cài đặt trên Window Server 2008 R2 x64 và RAM tối thiểu phải trên 1GB. hệ thống tường lửa mềm này bó buộc người dùng trong các bộ tính năng riêng của chúng, đồng thời khó tích hợp với các hệ thống tường lửa khác.
KẾT LUẬN
Audit (Event viewer), Snort, Forefront TMG, cả ba cùng là những chương trình lập luật và theo dõi, giám sát hệ thống. Nếu hệ thống thiết lập chính sách Audit và giám sát bằng Event viewer hoạt động hiệu quả trên domain và giám sát những hành vi cả
các máy tính, các user được quản lý tập trung trong một domain; Cũng giống như
audit là lập luật cho hệ thống nhưng Snort và Forefront TMG hoạt động hiệu quả trong việc giám sát và phân tích luồng thơng tin chi tiết, nhưng ln có những sự khác biệt giữa chúng.
FOREFRONT TMG SNORT
Ưu Điểm
- Cung cấp một giao diện thân thiện với người dùng. - Trình quản lý các bộ luật rất
gọn gàng, linh hoạt.
- Xuất các báo cáo đa dạng, chi tiết.
- Tăng cường những tính năng cải tiến từ ISA và các tính năng hồn tồn mới như NIS.
- Sự đơn giản trong giao diện. - Không yêu cầu phần cứng
cao.
- Sử dụng trên nền mã nguồn mở (Unix) nên sẽ khơng phải trả tiền bản quyền.
- Có khả năng mở rộng trong
việc tuỳ biến thiết lập luật quản trị và tích hợp với những hệ thống khác
Nhược Điểm
- Yêu cầu phần cứng cao. - Phải chi trả phí bản quyền. - Giới hạn những người quản
trị trong việc xây dựng các bộ luật.
- Khơng thế tích hợp với các hệ thống khác.
- Trình quản lý các luật đã thiết lập rất khó khăn.
- Yêu cầu người quản trị phải có tầm kiến thức cao
- Đòi hỏi phải có chiến lược
PHỤ LỤC SNORT