2.檢測(cè)任何端點(diǎn)的安全性

　　SonicWALL Aventail End Point Control(EPC)可以確保Windows、Windows Vista、Windows Mobile、Macintosh和Linux等系統(tǒng)中的各種端點(diǎn)遵守細(xì)粒度訪問(wèn)控制規(guī)則。EPC結(jié)合驗(yàn)證前審查功能來(lái)確認(rèn)端點(diǎn)準(zhǔn)則的順利實(shí)施，比如防病毒庫(kù)的升級(jí)。SonicWALL Aventail Policy Zones技術(shù)應(yīng)用檢測(cè)到的端點(diǎn)準(zhǔn)則來(lái)自動(dòng)強(qiáng)制執(zhí)行策略。例如，在安全通道建立之前，用戶的訪問(wèn)或許被隔離并被指引到補(bǔ)救指令。通過(guò)檢測(cè)客戶端證書(shū)，Device Watermarks可以對(duì)丟失或被盜設(shè)備輕松實(shí)施禁止訪問(wèn)的功能。SonicWALL Aventail的虛擬鍵盤(pán)(Virtual Keyboard)可以中止在不被信任的端點(diǎn)上針對(duì)鍵盤(pán)記錄的嗅探(sniffer)。作為一個(gè)可選項(xiàng)，SonicWALL Aventail Advanced EPC將細(xì)粒度端點(diǎn)控制檢測(cè)與卓越的數(shù)據(jù)保護(hù)相結(jié)合。高級(jí)質(zhì)詢(Advanced Interrogator)利用Windows平臺(tái)上預(yù)先定義的防病毒、個(gè)人防火墻和反間諜軟件解決方案完整列表來(lái)簡(jiǎn)化設(shè)備配置文件的安裝，包括選擇版本和簽名文件更新等。緩存控制(C a c he Control)技術(shù)可以消除瀏覽器緩存、會(huì)話記錄、Cookies和密碼。安全桌面(Secure Desktop)技術(shù)通過(guò)創(chuàng)建一個(gè)虛擬的加密環(huán)境來(lái)防止敏感資料被遺留。SonicWALL E-Class Aventail SSL VPN也在Outlook Web Access或Lotus iNotes中阻止可疑的電子郵件附件，或者阻止對(duì)金融數(shù)據(jù)和病患記錄的訪問(wèn)。在SonicWALL Aventail SSL VPN中，默認(rèn)狀態(tài)下連接是關(guān)閉的，所以其提供的“拒絕一切”的防火墻似的保護(hù)能力是無(wú)可匹敵的。

　　3.輕松保護(hù)企業(yè)資源

　　由于具有背景相關(guān)幫助和安裝向?qū)В梢暂p松地安裝和部署SonicWALL Aventail E-Class SSL VPN。基于對(duì)象的、可擴(kuò)展的SonicWALL Aventail Unified Policy模型在一個(gè)單一配置選項(xiàng)上整合了所有網(wǎng)絡(luò)資源、文件共享和客戶端-服務(wù)器資源的控制，因此完善的策略管理只耗時(shí)幾分鐘而已。組群和嵌套組可通過(guò)RADI US、LDAP或Active Directory認(rèn)證存儲(chǔ)來(lái)動(dòng)態(tài)完成。

　　SonicWALL Aventail SSL VPN支持單點(diǎn)登錄(SSO)和基于表格的Web應(yīng)用程序。用戶可以輕松地更新自己的密碼而無(wú)須IT 支持的幫助。

　　SonicWALL Aventail Policy Replication使得IT可以輕松地在多個(gè)設(shè)備節(jié)點(diǎn)上復(fù)制策略，這些設(shè)備節(jié)點(diǎn)可以位于同一群集中，也可以分散位于不同的地理位置上。

　　SonicWALL Aventail Management Console提供一套功能豐富的集中化監(jiān)控功能，用來(lái)審查、執(zhí)行、管理和資源規(guī)劃。可任選的Aventail Advanced Reporting功能讓系統(tǒng)管理員可以從任何Web瀏覽器獲取標(biāo)準(zhǔn)報(bào)告或自定義報(bào)告來(lái)審查是誰(shuí)、在什么時(shí)候、從哪個(gè)遠(yuǎn)程位置訪問(wèn)了哪些企業(yè)資源。可視化管理工具提供實(shí)時(shí)的系統(tǒng)狀態(tài)和方向的相關(guān)信息，并且直觀地提出管理系統(tǒng)對(duì)象的可行性方案。

　　點(diǎn)評(píng)：

　　SonicWALL Aventail E-Class SSL VPN 解決方案在沒(méi)有增加基礎(chǔ)架構(gòu)成本或復(fù)雜性的基礎(chǔ)上，可提供一套完整的遠(yuǎn)程訪問(wèn)控制解決方案。SonicWALL Aventail E-Class SSL VPN 提供全方位安全保障的應(yīng)用接入、端點(diǎn)控制和統(tǒng)一策略管理。采用這個(gè)易于使用和控制的解決方案，可以讓員工和外網(wǎng)商業(yè)伙伴使用任何設(shè)備，從任何地方，無(wú)須安裝客戶端軟件安全訪問(wèn)所需的資源。這種 SSL VPN 安全解決方案大大地提高了生產(chǎn)力。