2.檢測任何端點的安全性

　　SonicWALL Aventail End Point Control(EPC)可以確保Windows、Windows Vista、Windows Mobile、Macintosh和Linux等系統(tǒng)中的各種端點遵守細粒度訪問控制規(guī)則。EPC結(jié)合驗證前審查功能來確認端點準則的順利實施，比如防病毒庫的升級。SonicWALL Aventail Policy Zones技術(shù)應(yīng)用檢測到的端點準則來自動強制執(zhí)行策略。例如，在安全通道建立之前，用戶的訪問或許被隔離并被指引到補救指令。通過檢測客戶端證書，Device Watermarks可以對丟失或被盜設(shè)備輕松實施禁止訪問的功能。SonicWALL Aventail的虛擬鍵盤(Virtual Keyboard)可以中止在不被信任的端點上針對鍵盤記錄的嗅探(sniffer)。作為一個可選項，SonicWALL Aventail Advanced EPC將細粒度端點控制檢測與卓越的數(shù)據(jù)保護相結(jié)合。高級質(zhì)詢(Advanced Interrogator)利用Windows平臺上預(yù)先定義的防病毒、個人防火墻和反間諜軟件解決方案完整列表來簡化設(shè)備配置文件的安裝，包括選擇版本和簽名文件更新等。緩存控制(C a c he Control)技術(shù)可以消除瀏覽器緩存、會話記錄、Cookies和密碼。安全桌面(Secure Desktop)技術(shù)通過創(chuàng)建一個虛擬的加密環(huán)境來防止敏感資料被遺留。SonicWALL E-Class Aventail SSL VPN也在Outlook Web Access或Lotus iNotes中阻止可疑的電子郵件附件，或者阻止對金融數(shù)據(jù)和病患記錄的訪問。在SonicWALL Aventail SSL VPN中，默認狀態(tài)下連接是關(guān)閉的，所以其提供的“拒絕一切”的防火墻似的保護能力是無可匹敵的。

　　3.輕松保護企業(yè)資源

　　由于具有背景相關(guān)幫助和安裝向?qū)В梢暂p松地安裝和部署SonicWALL Aventail E-Class SSL VPN。基于對象的、可擴展的SonicWALL Aventail Unified Policy模型在一個單一配置選項上整合了所有網(wǎng)絡(luò)資源、文件共享和客戶端-服務(wù)器資源的控制，因此完善的策略管理只耗時幾分鐘而已。組群和嵌套組可通過RADI US、LDAP或Active Directory認證存儲來動態(tài)完成。

　　SonicWALL Aventail SSL VPN支持單點登錄(SSO)和基于表格的Web應(yīng)用程序。用戶可以輕松地更新自己的密碼而無須IT 支持的幫助。

　　SonicWALL Aventail Policy Replication使得IT可以輕松地在多個設(shè)備節(jié)點上復(fù)制策略，這些設(shè)備節(jié)點可以位于同一群集中，也可以分散位于不同的地理位置上。

　　SonicWALL Aventail Management Console提供一套功能豐富的集中化監(jiān)控功能，用來審查、執(zhí)行、管理和資源規(guī)劃。可任選的Aventail Advanced Reporting功能讓系統(tǒng)管理員可以從任何Web瀏覽器獲取標準報告或自定義報告來審查是誰、在什么時候、從哪個遠程位置訪問了哪些企業(yè)資源。可視化管理工具提供實時的系統(tǒng)狀態(tài)和方向的相關(guān)信息，并且直觀地提出管理系統(tǒng)對象的可行性方案。

　　點評：

　　SonicWALL Aventail E-Class SSL VPN 解決方案在沒有增加基礎(chǔ)架構(gòu)成本或復(fù)雜性的基礎(chǔ)上，可提供一套完整的遠程訪問控制解決方案。SonicWALL Aventail E-Class SSL VPN 提供全方位安全保障的應(yīng)用接入、端點控制和統(tǒng)一策略管理。采用這個易于使用和控制的解決方案，可以讓員工和外網(wǎng)商業(yè)伙伴使用任何設(shè)備，從任何地方，無須安裝客戶端軟件安全訪問所需的資源。這種 SSL VPN 安全解決方案大大地提高了生產(chǎn)力。