TF-SSL VPN產(chǎn)品線12月5日，清華大學網(wǎng)絡研究中心攜手清華同方推出發(fā)布了一款功能強大的SSLVPN 產(chǎn)品線—一個安全套接字層虛擬專用網(wǎng)（SSLVPN ）解決方案。在此次的新產(chǎn)品發(fā)布中，清華同方

TF-SSL VPN產(chǎn)品線

12月5日，清華大學網(wǎng)絡研究中心攜手清華同方推出發(fā)布了一款功能強大的SSLVPN 產(chǎn)品線—一個安全套接字層虛擬專用網(wǎng)（SSLVPN ）解決方案。在此次的新產(chǎn)品發(fā)布中，清華同方為安全遠程訪問解決方案制定了新標準，并提供：無處不在的安全應用訪問；簡單與可升級的管理；最先進的應用安全；及新型企業(yè)級硬件。產(chǎn)品被設計用來幫助企業(yè)組織獲取端到端應用層安全。

TF-SSL VPN過向企業(yè)用戶提供訪問網(wǎng)絡應用及資源所需的性能、安全性、管理性及可靠性來滿足企業(yè)組織的遠程訪問需求。終端用戶將受益于其在任何地點、使用任何設備、處于任何訪問模式（包括拔號、DSL 、cable 、及無線網(wǎng)絡）下對網(wǎng)絡的無縫接入的特性。且作為獨家開放的API （應用程序接口）及SDK （軟件開發(fā)包）的SSLVPN 產(chǎn)品，TF-SSL VPN可通過系統(tǒng)至系統(tǒng)或應用到應用的通迅實現(xiàn)對客戶應用系統(tǒng)自動、安全的訪問。

最新發(fā)布的TF-SSLVPN 產(chǎn)品中使用了多項新型技術、包括更為精細與全面的用戶到應用的安全策略控制。TF-SSLVPN 的主要新特性與性能包括：對全球客戶與應用訪問，動態(tài)、簡化、可擴充的訪問政策管理，增強的安全性能和新型企業(yè)級硬件平臺。 簡易性

? 無客戶端軟件配置： 我們的無客戶端配置方式取消了單調(diào)乏味的分配和管理IPSec VPN客戶的任務。在無客戶端配置、無終端用戶配置之類的麻煩情況下，轉(zhuǎn)入轉(zhuǎn)出更快，并且你將更快地收回你的投資。因為終端用戶可方便地從任何一處獲得訪問- 甚至從防火墻背后、利用寬帶、或者通過無線網(wǎng)絡- 在不改變配置的情況下，所以你也將擁有更多的生產(chǎn)性的終端用戶。并且為你的用戶所提供的方便也會使支持電話更少。

? 用戶能夠輕松地旅行：利用清華同方TF-SSL 技術，用戶能夠?qū)⑺麄兊恼粕想娔X留在家里。他們將在安全而無任何保護的情況下，從任何web 瀏覽器（無論何種裝置）訪問一切應用程序。旅行者能夠利用機場網(wǎng)吧和路途中的其它訪問點。因為你的公司無需為每個人購買一臺提供訪問的手提電腦或家庭電腦，所以，你也將投入較少的資金。

? 用戶不需要經(jīng)驗：利用清華同方TF-SSL 進行遠程訪問，對于終端用戶而言，無需經(jīng)過任何附加的培訓。這避免了用戶不得不記住多重的密碼，或者做多次的登錄，以及使忘記密碼的支持電話數(shù)量持續(xù)下降。

? 現(xiàn)有目錄授權制度的繼承：利用清華同方TF-SSL ，你能夠從LDAP, RADIUS, 和 Windows 域繼承目錄結(jié)構(gòu)，所以你不必一定要重新創(chuàng)建它，即使用戶屬于多重群體。清華同方TF-SSL 提供與你的企業(yè)目錄和安全基礎結(jié)構(gòu)的無縫整合，從而能夠使你利用杠桿原理平衡你現(xiàn)有的IT 投資。

? 全面的用戶管理：清華同方TF-SSL 的用戶管理能夠減少你的成本和按比例決定適合你的需求。我們的自動化的基于因特網(wǎng)的用戶管理系統(tǒng)將減輕登記、規(guī)定和管理用戶的負擔。

? 與你現(xiàn)有的基礎設施整合：清華同方TF-SSL 的技術與你現(xiàn)有的網(wǎng)絡整合，所以無需你更改防火墻配置或網(wǎng)絡基礎結(jié)構(gòu)。

安全性

它是安全性的一個全新的世界。你的遠程雇員正在從家里的PC 機使用寬帶，正在使用公共網(wǎng)吧和正在試圖通過無線裝置訪問企業(yè)資源。添加更多的用戶和添加新的使用方式使得保證你網(wǎng)絡安全的挑戰(zhàn)更加困難。

清華同方TF-SSL 能夠提供幫助：

? 加密的SSL 協(xié)議：SSL 是最普遍用于保護通過因特網(wǎng)的訊息、交易和電子商務的協(xié)

議。

? 更安全的企業(yè)內(nèi)部網(wǎng)絡：遠程用戶以IPSec VPN的方式與公司內(nèi)部網(wǎng)絡建立聯(lián)機之

后，內(nèi)部網(wǎng)絡所連接的應用系統(tǒng)，都是可以偵測得到，這就提供了黑客攻擊的機會。若是采取SSL-VPN 來聯(lián)機，因為是直接開啟應用系統(tǒng)，并沒在網(wǎng)絡層上連接，黑客不易偵測出應用系統(tǒng)內(nèi)部網(wǎng)絡物制，所受到的威脅也僅是所聯(lián)機的這個應用系統(tǒng)，攻擊機會相對就減少。

? 粒狀的制度管理控制：我們的技術能夠使你明確而容易地定義企業(yè)資源安全制度，

控制接入的用戶和資源級別，甚至下至到URL 。只允許適當?shù)娜私尤氲竭m當?shù)馁Y源，以進行安全性改進。

? 多種用戶認證方法的支持：清華同方TF-SSL 支持廣泛范圍的認證系統(tǒng)，包括用戶名

/密碼、數(shù)字認證、LDAP 、RADIUS 、RSA SecurID 標記和其它通用的兩-系數(shù)認證系統(tǒng)。

任何方式和地點的訪問

清華同方TF-SSL 的SSL VPN能為使用者提供任意地方的訪問能力。使用者可以在他們能得到Internet 接入能力的地方訪問他們的應用——從機場商務中心，從任何他人的計算機，甚至任何無線設備。SSL 也能在寬帶網(wǎng)絡上工作。此外，SSL VPN可以成功地穿越防火墻，能處理網(wǎng)絡地址轉(zhuǎn)換（NAT ）問題，而對基于IPSec 的VPN 來說，這是一個難題。

利用我們的安全、任何地方接入，你可以從更多地方開展業(yè)務。你的雇員不再愿意接受遠程IPSec Client VPN接入解決方案，因為該方案將他們限制到一臺電腦或只允許他們在公司批準的和配置的一臺電腦上以遠程方式工作。他們需要靈活地在任何地方開展業(yè)務。有了清華同方TF-SSL? 產(chǎn)品，你的用戶能夠利用我們廣義的“任何地方”定義。

清華同方TF-SSL 技術允許用戶隨時接入他們所需要的網(wǎng)絡應用程序，甚至從無法想象的位置和IPSec 簡直無法處理的裝置。無論你的用戶需要從家里接入或是在旅途中接入、通過寬帶接入或通過一個無線的連接接入、從一臺公司的手提電腦接入或從一個因特網(wǎng)吧接入，有了清華同方TF-SSL ，他們就能夠得到他們需要的一切，事實上，清華同方TF-SSL 提供接入到所有的資源- Web應用程序、文件、客戶/服務器應用程序、和繼承應用程序。

一旦公司向遠程雇員、合伙人和顧客打開網(wǎng)絡大門，我們的SSL VPN 解決方案能夠按比例決定處理所出現(xiàn)的數(shù)千個用戶。并且，我們有工作流程和方法幫助你管理所有那些額外的用戶。

5．4．總體擁有成本更低

更低的TCO 更多的IT 控制 更大的安全性，由于清華同方TF-SSL 消除了IPSec VPN客戶對您在遠端難以配置、難以管理和難以支持的需求， 因而它能夠降低成本和提高控制。 因為清華同方TF-SSL 的clientless ， 所以它能比IPSec VPN更快、更易、 更便宜地推廣。

集中管理工具能使您容易而有效益地管理非常復雜的網(wǎng)站和客戶/服務器接入制度。 并且， 該應用工具能被無縫整合到您現(xiàn)有的企業(yè)目錄和安全基礎設施里， 因而就貴司在IT 方面的投入可起到一種杠桿作用。使用清華同方TF-SSL VPN 您可以定義制度和控制下至到用戶和特定資源的接入，甚至下至到一個單獨的URL, 確保只有經(jīng)授權的人才有權使用這些資源。

清華同方TF-SSL 用自己獨特的代理主機技術， 結(jié)合了當今互聯(lián)網(wǎng)最被廣泛使用的安全協(xié)議 安全接口層 (SSL)， 以達到安全性最大化。 我們的代理主機之所以能提供額外的

安全保證， 是因為所有的使用者都不能直接通過網(wǎng)絡連接到他們正在接入的資源里。 還有，我們的代理主機能隱藏內(nèi)部的域名系統(tǒng)(DNS)， 給您的網(wǎng)絡提供額外的保護。