2.检测任何端点的安全性

　　SonicWALL Aventail End Point Control(EPC)可以确保Windows、Windows Vista、Windows Mobile、Macintosh和Linux等系统中的各种端点遵守细粒度访问控制规则。EPC结合验证前审查功能来确认端点准则的顺利实施，比如防病毒库的升级。SonicWALL Aventail Policy Zones技术应用检测到的端点准则来自动强制执行策略。例如，在安全通道建立之前，用户的访问或许被隔离并被指引到补救指令。通过检测客户端证书，Device Watermarks可以对丢失或被盗设备轻松实施禁止访问的功能。SonicWALL Aventail的虚拟键盘(Virtual Keyboard)可以中止在不被信任的端点上针对键盘记录的嗅探(sniffer)。作为一个可选项，SonicWALL Aventail Advanced EPC将细粒度端点控制检测与卓越的数据保护相结合。高级质询(Advanced Interrogator)利用Windows平台上预先定义的防病毒、个人防火墙和反间谍软件解决方案完整列表来简化设备配置文件的安装，包括选择版本和签名文件更新等。缓存控制(C a c he Control)技术可以消除浏览器缓存、会话记录、Cookies和密码。安全桌面(Secure Desktop)技术通过创建一个虚拟的加密环境来防止敏感资料被遗留。SonicWALL E-Class Aventail SSL VPN也在Outlook Web Access或Lotus iNotes中阻止可疑的电子邮件附件，或者阻止对金融数据和病患记录的访问。在SonicWALL Aventail SSL VPN中，默认状态下连接是关闭的，所以其提供的“拒绝一切”的防火墙似的保护能力是无可匹敌的。

　　3.轻松保护企业资源

　　由于具有背景相关帮助和安装向导，可以轻松地安装和部署SonicWALL Aventail E-Class SSL VPN。基于对象的、可扩展的SonicWALL Aventail Unified Policy模型在一个单一配置选项上整合了所有网络资源、文件共享和客户端-服务器资源的控制，因此完善的策略管理只耗时几分钟而已。组群和嵌套组可通过RADI US、LDAP或Active Directory认证存储来动态完成。

　　SonicWALL Aventail SSL VPN支持单点登录(SSO)和基于表格的Web应用程序。用户可以轻松地更新自己的密码而无须IT 支持的帮助。

　　SonicWALL Aventail Policy Replication使得IT可以轻松地在多个设备节点上复制策略，这些设备节点可以位于同一群集中，也可以分散位于不同的地理位置上。

　　SonicWALL Aventail Management Console提供一套功能丰富的集中化监控功能，用来审查、执行、管理和资源规划。可任选的Aventail Advanced Reporting功能让系统管理员可以从任何Web浏览器获取标准报告或自定义报告来审查是谁、在什么时候、从哪个远程位置访问了哪些企业资源。可视化管理工具提供实时的系统状态和方向的相关信息，并且直观地提出管理系统对象的可行性方案。

　　点评：

　　SonicWALL Aventail E-Class SSL VPN 解决方案在没有增加基础架构成本或复杂性的基础上，可提供一套完整的远程访问控制解决方案。SonicWALL Aventail E-Class SSL VPN 提供全方位安全保障的应用接入、端点控制和统一策略管理。采用这个易于使用和控制的解决方案，可以让员工和外网商业伙伴使用任何设备，从任何地方，无须安装客户端软件安全访问所需的资源。这种 SSL VPN 安全解决方案大大地提高了生产力。