TF-SSL VPN產(chǎn)品線12月5日，清華大學(xué)網(wǎng)絡(luò)研究中心攜手清華同方推出發(fā)布了一款功能強(qiáng)大的SSLVPN 產(chǎn)品線—一個(gè)安全套接字層虛擬專用網(wǎng)（SSLVPN ）解決方案。在此次的新產(chǎn)品發(fā)布中，清華同方

TF-SSL VPN產(chǎn)品線

12月5日，清華大學(xué)網(wǎng)絡(luò)研究中心攜手清華同方推出發(fā)布了一款功能強(qiáng)大的SSLVPN 產(chǎn)品線—一個(gè)安全套接字層虛擬專用網(wǎng)（SSLVPN ）解決方案。在此次的新產(chǎn)品發(fā)布中，清華同方為安全遠(yuǎn)程訪問(wèn)解決方案制定了新標(biāo)準(zhǔn)，并提供：無(wú)處不在的安全應(yīng)用訪問(wèn)；簡(jiǎn)單與可升級(jí)的管理；最先進(jìn)的應(yīng)用安全；及新型企業(yè)級(jí)硬件。產(chǎn)品被設(shè)計(jì)用來(lái)幫助企業(yè)組織獲取端到端應(yīng)用層安全。

TF-SSL VPN過(guò)向企業(yè)用戶提供訪問(wèn)網(wǎng)絡(luò)應(yīng)用及資源所需的性能、安全性、管理性及可靠性來(lái)滿足企業(yè)組織的遠(yuǎn)程訪問(wèn)需求。終端用戶將受益于其在任何地點(diǎn)、使用任何設(shè)備、處于任何訪問(wèn)模式（包括拔號(hào)、DSL 、cable 、及無(wú)線網(wǎng)絡(luò)）下對(duì)網(wǎng)絡(luò)的無(wú)縫接入的特性。且作為獨(dú)家開放的API （應(yīng)用程序接口）及SDK （軟件開發(fā)包）的SSLVPN 產(chǎn)品，TF-SSL VPN可通過(guò)系統(tǒng)至系統(tǒng)或應(yīng)用到應(yīng)用的通迅實(shí)現(xiàn)對(duì)客戶應(yīng)用系統(tǒng)自動(dòng)、安全的訪問(wèn)。

最新發(fā)布的TF-SSLVPN 產(chǎn)品中使用了多項(xiàng)新型技術(shù)、包括更為精細(xì)與全面的用戶到應(yīng)用的安全策略控制。TF-SSLVPN 的主要新特性與性能包括：對(duì)全球客戶與應(yīng)用訪問(wèn)，動(dòng)態(tài)、簡(jiǎn)化、可擴(kuò)充的訪問(wèn)政策管理，增強(qiáng)的安全性能和新型企業(yè)級(jí)硬件平臺(tái)。 簡(jiǎn)易性

? 無(wú)客戶端軟件配置： 我們的無(wú)客戶端配置方式取消了單調(diào)乏味的分配和管理IPSec VPN客戶的任務(wù)。在無(wú)客戶端配置、無(wú)終端用戶配置之類的麻煩情況下，轉(zhuǎn)入轉(zhuǎn)出更快，并且你將更快地收回你的投資。因?yàn)榻K端用戶可方便地從任何一處獲得訪問(wèn)- 甚至從防火墻背后、利用寬帶、或者通過(guò)無(wú)線網(wǎng)絡(luò)- 在不改變配置的情況下，所以你也將擁有更多的生產(chǎn)性的終端用戶。并且為你的用戶所提供的方便也會(huì)使支持電話更少。

? 用戶能夠輕松地旅行：利用清華同方TF-SSL 技術(shù)，用戶能夠?qū)⑺麄兊恼粕想娔X留在家里。他們將在安全而無(wú)任何保護(hù)的情況下，從任何web 瀏覽器（無(wú)論何種裝置）訪問(wèn)一切應(yīng)用程序。旅行者能夠利用機(jī)場(chǎng)網(wǎng)吧和路途中的其它訪問(wèn)點(diǎn)。因?yàn)槟愕墓緹o(wú)需為每個(gè)人購(gòu)買一臺(tái)提供訪問(wèn)的手提電腦或家庭電腦，所以，你也將投入較少的資金。

? 用戶不需要經(jīng)驗(yàn)：利用清華同方TF-SSL 進(jìn)行遠(yuǎn)程訪問(wèn)，對(duì)于終端用戶而言，無(wú)需經(jīng)過(guò)任何附加的培訓(xùn)。這避免了用戶不得不記住多重的密碼，或者做多次的登錄，以及使忘記密碼的支持電話數(shù)量持續(xù)下降。

? 現(xiàn)有目錄授權(quán)制度的繼承：利用清華同方TF-SSL ，你能夠從LDAP, RADIUS, 和 Windows 域繼承目錄結(jié)構(gòu)，所以你不必一定要重新創(chuàng)建它，即使用戶屬于多重群體。清華同方TF-SSL 提供與你的企業(yè)目錄和安全基礎(chǔ)結(jié)構(gòu)的無(wú)縫整合，從而能夠使你利用杠桿原理平衡你現(xiàn)有的IT 投資。

? 全面的用戶管理：清華同方TF-SSL 的用戶管理能夠減少你的成本和按比例決定適合你的需求。我們的自動(dòng)化的基于因特網(wǎng)的用戶管理系統(tǒng)將減輕登記、規(guī)定和管理用戶的負(fù)擔(dān)。

? 與你現(xiàn)有的基礎(chǔ)設(shè)施整合：清華同方TF-SSL 的技術(shù)與你現(xiàn)有的網(wǎng)絡(luò)整合，所以無(wú)需你更改防火墻配置或網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)。

安全性

它是安全性的一個(gè)全新的世界。你的遠(yuǎn)程雇員正在從家里的PC 機(jī)使用寬帶，正在使用公共網(wǎng)吧和正在試圖通過(guò)無(wú)線裝置訪問(wèn)企業(yè)資源。添加更多的用戶和添加新的使用方式使得保證你網(wǎng)絡(luò)安全的挑戰(zhàn)更加困難。

清華同方TF-SSL 能夠提供幫助：

? 加密的SSL 協(xié)議：SSL 是最普遍用于保護(hù)通過(guò)因特網(wǎng)的訊息、交易和電子商務(wù)的協(xié)

議。

? 更安全的企業(yè)內(nèi)部網(wǎng)絡(luò)：遠(yuǎn)程用戶以IPSec VPN的方式與公司內(nèi)部網(wǎng)絡(luò)建立聯(lián)機(jī)之

后，內(nèi)部網(wǎng)絡(luò)所連接的應(yīng)用系統(tǒng)，都是可以偵測(cè)得到，這就提供了黑客攻擊的機(jī)會(huì)。若是采取SSL-VPN 來(lái)聯(lián)機(jī)，因?yàn)槭侵苯娱_啟應(yīng)用系統(tǒng)，并沒(méi)在網(wǎng)絡(luò)層上連接，黑客不易偵測(cè)出應(yīng)用系統(tǒng)內(nèi)部網(wǎng)絡(luò)物制，所受到的威脅也僅是所聯(lián)機(jī)的這個(gè)應(yīng)用系統(tǒng)，攻擊機(jī)會(huì)相對(duì)就減少。

? 粒狀的制度管理控制：我們的技術(shù)能夠使你明確而容易地定義企業(yè)資源安全制度，

控制接入的用戶和資源級(jí)別，甚至下至到URL 。只允許適當(dāng)?shù)娜私尤氲竭m當(dāng)?shù)馁Y源，以進(jìn)行安全性改進(jìn)。

? 多種用戶認(rèn)證方法的支持：清華同方TF-SSL 支持廣泛范圍的認(rèn)證系統(tǒng)，包括用戶名

/密碼、數(shù)字認(rèn)證、LDAP 、RADIUS 、RSA SecurID 標(biāo)記和其它通用的兩-系數(shù)認(rèn)證系統(tǒng)。

任何方式和地點(diǎn)的訪問(wèn)

清華同方TF-SSL 的SSL VPN能為使用者提供任意地方的訪問(wèn)能力。使用者可以在他們能得到Internet 接入能力的地方訪問(wèn)他們的應(yīng)用——從機(jī)場(chǎng)商務(wù)中心，從任何他人的計(jì)算機(jī)，甚至任何無(wú)線設(shè)備。SSL 也能在寬帶網(wǎng)絡(luò)上工作。此外，SSL VPN可以成功地穿越防火墻，能處理網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT ）問(wèn)題，而對(duì)基于IPSec 的VPN 來(lái)說(shuō)，這是一個(gè)難題。

利用我們的安全、任何地方接入，你可以從更多地方開展業(yè)務(wù)。你的雇員不再愿意接受遠(yuǎn)程IPSec Client VPN接入解決方案，因?yàn)樵摲桨笇⑺麄兿拗频揭慌_(tái)電腦或只允許他們?cè)诠九鷾?zhǔn)的和配置的一臺(tái)電腦上以遠(yuǎn)程方式工作。他們需要靈活地在任何地方開展業(yè)務(wù)。有了清華同方TF-SSL? 產(chǎn)品，你的用戶能夠利用我們廣義的“任何地方”定義。

清華同方TF-SSL 技術(shù)允許用戶隨時(shí)接入他們所需要的網(wǎng)絡(luò)應(yīng)用程序，甚至從無(wú)法想象的位置和IPSec 簡(jiǎn)直無(wú)法處理的裝置。無(wú)論你的用戶需要從家里接入或是在旅途中接入、通過(guò)寬帶接入或通過(guò)一個(gè)無(wú)線的連接接入、從一臺(tái)公司的手提電腦接入或從一個(gè)因特網(wǎng)吧接入，有了清華同方TF-SSL ，他們就能夠得到他們需要的一切，事實(shí)上，清華同方TF-SSL 提供接入到所有的資源- Web應(yīng)用程序、文件、客戶/服務(wù)器應(yīng)用程序、和繼承應(yīng)用程序。

一旦公司向遠(yuǎn)程雇員、合伙人和顧客打開網(wǎng)絡(luò)大門，我們的SSL VPN 解決方案能夠按比例決定處理所出現(xiàn)的數(shù)千個(gè)用戶。并且，我們有工作流程和方法幫助你管理所有那些額外的用戶。

5．4．總體擁有成本更低

更低的TCO 更多的IT 控制 更大的安全性，由于清華同方TF-SSL 消除了IPSec VPN客戶對(duì)您在遠(yuǎn)端難以配置、難以管理和難以支持的需求， 因而它能夠降低成本和提高控制。 因?yàn)榍迦A同方TF-SSL 的clientless ， 所以它能比IPSec VPN更快、更易、 更便宜地推廣。

集中管理工具能使您容易而有效益地管理非常復(fù)雜的網(wǎng)站和客戶/服務(wù)器接入制度。 并且， 該應(yīng)用工具能被無(wú)縫整合到您現(xiàn)有的企業(yè)目錄和安全基礎(chǔ)設(shè)施里， 因而就貴司在IT 方面的投入可起到一種杠桿作用。使用清華同方TF-SSL VPN 您可以定義制度和控制下至到用戶和特定資源的接入，甚至下至到一個(gè)單獨(dú)的URL, 確保只有經(jīng)授權(quán)的人才有權(quán)使用這些資源。

清華同方TF-SSL 用自己獨(dú)特的代理主機(jī)技術(shù)， 結(jié)合了當(dāng)今互聯(lián)網(wǎng)最被廣泛使用的安全協(xié)議 安全接口層 (SSL)， 以達(dá)到安全性最大化。 我們的代理主機(jī)之所以能提供額外的

安全保證， 是因?yàn)樗械氖褂谜叨疾荒苤苯油ㄟ^(guò)網(wǎng)絡(luò)連接到他們正在接入的資源里。 還有，我們的代理主機(jī)能隱藏內(nèi)部的域名系統(tǒng)(DNS)， 給您的網(wǎng)絡(luò)提供額外的保護(hù)。