东达公司的VPN若不能应用有线和
无线网络，为各种终端设备和操作平台提供安全的接入，企业分支机构和子公司，甚至是在工地县城办公的员工将无法及时从企业获得资料，解决工作问题，从而耽误工期，降低生产力。同时，来自外部的病毒以及垃圾邮件的入侵也时时威胁着网络，若不能对此进行控制，设备将很容易染上病毒，公司设备将无法正常运转，甚至使全部生产瘫痪，须对本地员工的本地访问以及远程用户的本地访问进行授权访问管理，否则公司机密资料外泄，后果不堪设想。
方案设计了解了东达公司的网络状况与安全风险，东达公司急需要一台支持各种设备接入，管理企业内外访问，同时能够使企业设备免于病毒入侵的设备。综上 ，我们推荐SonicWALL Aventail E-class SSL VPN系列，包括EX-750、EX-1600、EX-2500三个产品。
设计目标· 简单无缝地连接用户与资源
· 检测任何端点的安全性
· 轻松保护企业资源
实施效果1.简单无缝地连接用户与资源SonicWALL Aventail E-Class SSL VPN对所有应用提供智能接入，包括基Web的应用、客户端/服务器应用、基于服务器的应用、基于主机的应用以及反向连接的应用如VoIP。SonicWALL Aventail SSL VPN可使用台式机、笔记本电脑、自助服务终端、PDA和智能手机等各种设备，在W i n d o ws 、Windows Vista、Windows Mobile、Linux或Macintosh等各种操作平台上无缝地工作，因此极大地提高了生产力的同时降低了支持成本。从用户的角度来说，SonicWALL Aventail Smart Access可以根据设备的类型和状态、用户身份以及所需资源，动态地选择和配置适当的访问方式和安全级别。自适应选址和路由功能可以动态地适应网络变化，以消除冲突。智能接入（Smart Access）功能可以根据Microsoft标准在Windows设备上简化安装程序和启动任何所需的代理程序，因此很好地解决了东达公司员工移动办公的需求。
SonicWALL Aventail E-Class SSL VPN对Windows、Windows Vista、Windows Mobile、Macintosh和Linux等各种操作系统环境下运行的客户端/ 服务器应用和传统应用，同时提供基于浏览器的无客户端软件安装的访问以及通过客户端软件的访问。SonicWALL Aventail WorkPlace提供一个策略驱动的、匹配设备的Web门户，用户可以轻松地从台式机、笔记本电脑、PDA、智能手机，甚至从无线热点和自助服务终端轻松访问基于Web的应用和客户端/服务器应用。用户还可以对经常使用的资源定义快捷方式，Workplace可根据合作伙伴和员工的需要自定义不同的标识和颜色模式。
SonicWALL Aventail WorkPlace访问对于那些非企业可控的设备来说是最适合不过的了。
SonicWALL Aventail Connect访问为使用Windows、Windows Vista、Windows Mobile、Macintosh和Linux的用户提供了全新“办公室化”的体验，实现对各种客户端/服务器应用和基于Web的应用以及所有其他网络资源的完全访问。通过Web可部署的代理程序，或者通过易于配置的标准MSI安装可以实现SonicWALL Aventail Connect，从而为IT可控的设备进行完全访问提供了理想的选择，通常这些访问需要强有力的桌面安全保障、隧道分割控制和个人防火墙监测功能。SonicWALL Aventail Smart Tunneling技术提供支持UDP、TCP和IP协议以及VoIP等反向连接应用的第三层技术。在NAT模式下，无须配置IP地址池。
可任选的SonicWALL Aventail Native
Access Modules提供附加的基于Windows Terminal Services的内在访问，通过WorkPlace门户，其还具有对负载均衡的Citrix服务器群环境的内在支持，从而可以替代昂贵的Citrix nFuse部署。SonicWALL Aventail Host Access Modules直接将业界领先的AttachmateWRQ终端软件集成到企业的SonicWALL Aventail E-Class SSL VPN上，用户通过它可方便地在IBM、UNIX和OpenVMS环境下访问各种基于主机的应用。
SonicWALL Aventail SSL VPN让用户可以从任何
无线网络环境使用移动设备（包括支持Windows Mobile的设备、Symbian智能手机、DoCoMo iMode设备和具备WAP功能的设备），无论基于Web或基于客户端均可安全可靠地访问各种重要网络资源 。
SonicWALL Aventail SSL VPN解决方案不仅提供对各种设备的集中化管理和细粒度接入控制，而且还具备对丢失或被盗设备实施禁止访问的功能。采用会话保持（Se s s i on Persistence）技术，移动用户在不同网络间漫游时——移动于办公室、交通工具、家和酒店之间时，均可灵活地保持当前会话，而无须重新验证。
|
服 务 CIO 推 进 信 息 化 
