Trapeze無線定位解決方案

1、卓紀(jì)思網(wǎng)絡(luò)2009年9月2日 成立于2002年3月 擁有50多項專利技術(shù) 全球最大的 802.11n WLAN 為明尼蘇達(dá)大學(xué)提供9500個AP 300幢建筑，超過1200畝 世界級合作伙伴 Nortel, NEC, 3Com, Enterasys, D-Link 業(yè)內(nèi)排名領(lǐng)先 Frost & Sullivan最佳創(chuàng)新獎 ABI Research安全評測第一名 Yankee Group總體擁有成本第一 Forrester公司W(wǎng)LAN報告全球排名第二 2008年7月成為百通旗下品牌Trapeze Networks, A BELDEN Brand | Proprietary and Con

2、fidential | 4/10/2022 Slide 3 為基礎(chǔ)設(shè)施增值 利用網(wǎng)絡(luò)智能 相關(guān)服務(wù)資料以及需求和資源的可用性 提高應(yīng)用的可擴展性和性能 提高應(yīng)用的投資回報率 以前所有服務(wù)的管理都是相互孤立的 實現(xiàn)更好的應(yīng)用 位置意識，資源意識 歷史，趨勢和可審核性Trapeze Networks, A BELDEN Brand | Proprietary and Confidential | 4/10/2022 Slide 4WLAN控制器控制器管理管理定位跟蹤定位跟蹤接入點接入點移動系統(tǒng)軟件移動系統(tǒng)軟件Trapeze Networks, A BELDEN Brand | Proprietar

3、y and Confidential | 4/10/2022 Slide 5定位服務(wù)價值主張定位服務(wù)價值主張 跟蹤資產(chǎn) 提高資產(chǎn)使用率 降低設(shè)備庫存量 減少資產(chǎn)損失 優(yōu)化業(yè)務(wù)流程 跟蹤人員 提高交流 簡化工作流程 增強工作場所安全 定位信息帶來的安全性 基于位置的無線訪問控制Trapeze Networks, A BELDEN Brand | Proprietary and Confidential | 4/10/2022 Slide 6 醫(yī)療保健 定位醫(yī)生、護士、病人和共享設(shè)備 監(jiān)控出入?yún)^(qū)域的活動狀態(tài)（新生兒ICU，“臟亂的房間”） 教育 防止考試作弊，控制訪客 酒店 基于定位的賬單，基于不

4、同地點為客人提供不同級別的服務(wù) 制造 跟蹤物流、內(nèi)容傳遞、周邊安全 財政 基于定位的訪問控制，周邊安全 政府/國防 基于定位的訪問控制，周邊安全Trapeze Networks, A BELDEN Brand | Proprietary and Confidential | 4/10/2022 Slide 7“我們期望看到，在未來5年WLAN部署的規(guī)模達(dá)到實時定位追蹤可以支持任何有貨物、資產(chǎn)或者人員價值追蹤的行業(yè)”“到2011年Wi-Fi實時定位系統(tǒng)將代表10億美元的收入機會”“實時定位追蹤將會成為兵家必爭之地，它將成為這世界上最普遍的技術(shù)?！薄岸ㄎ桓檶⒊蔀槊恳粋€企業(yè)級WLAN廠商解決方案的

5、關(guān)鍵組成部分”Trapeze Networks, A BELDEN Brand | Proprietary and Confidential | 4/10/2022 Slide 8WLAN威脅威脅 今天的WLAN 雖然提高加密程度和無線入侵檢測系統(tǒng)，但威脅和脆弱性仍然存在。 高增益和專用天線可以從外部攻擊 系統(tǒng)的欺騙性MAC地址非常泛濫 黑客希望獲得加密的重要價值，竊取用戶信息 在外部使用盜竊的筆記本定位價值定位價值防止來自外部無線威脅的第一道防線在設(shè)施周圍設(shè)置安全周邊，保護Wi-Fi基礎(chǔ)設(shè)施和客戶端設(shè)備定義、管理和控制基于位置的安全策略，例如，內(nèi)部和外部，公共場所和員工區(qū)跟蹤用戶和設(shè)備的活動

6、，深入分析網(wǎng)絡(luò)行為，發(fā)現(xiàn)問題 Trapeze Networks, A BELDEN Brand | Proprietary and Confidential | 4/10/2022 Slide 9Trapeze Networks, A BELDEN Brand | Proprietary and Confidential | 4/10/2022 Slide 10ADMISSIONSBEAD定位設(shè)備定義所有的場所12采用RSSI指紋參考指紋進(jìn)入C接入點接入點接入點接入點接入點接入點接入點接入點接入點接入點Trapeze Networks, A BELDEN Brand | Proprietary

7、 and Confidential | 4/10/2022 Slide 11 第一道防線 限制建筑物周邊 執(zhí)行基于位置的訪問控制 (LBAC) 部署簡單，易于管理 美國專利技術(shù)Trapeze Networks, A BELDEN Brand | Proprietary and Confidential | 4/10/2022 Slide 12 室內(nèi)或者室外的任何地方都可以被定義為一個區(qū)域 策略定義每一個區(qū)域是否被允許或者拒絕訪問 可選策略來認(rèn)識MAC地址，否則訪問只能被限制“允許或拒絕” 為歷史報告記錄所有的關(guān)聯(lián)或者訪問嘗試 卓紀(jì)思WLAN控制器顯示“惡意AP”警報 通過系統(tǒng)記錄和電子郵件配置

8、/發(fā)送警報來升級威脅為RF鎖定創(chuàng)建安全策略報告訪問嘗試和訪問位置Trapeze Networks, A BELDEN Brand | Proprietary and Confidential | 4/10/2022 Slide 13 以位置信息主導(dǎo)安全以位置信息主導(dǎo)安全 添加定位作為新的認(rèn)證標(biāo)準(zhǔn) 減少目標(biāo)區(qū)域攻擊 消滅所有的戶外入侵者 較低的總體擁有成本 優(yōu)勢： 快速簡單的部署 最低限度的必備專業(yè)知識 更加先進(jìn)的定位安全基礎(chǔ) 劣勢： “全或無”接入模型 以攻擊信息主導(dǎo)安全以攻擊信息主導(dǎo)安全 旨在檢測和減輕復(fù)雜且模糊的攻擊類型 先進(jìn)的應(yīng)對措施 辯論和審計跟蹤 很高的總體擁有成本 優(yōu)勢： 專用于實

9、時監(jiān)測 檢測內(nèi)部和外部 為傳統(tǒng)設(shè)備（WEP cloak）增加保護機制 劣勢： 需要安全專家 太多的信息和誤報射頻防火墻射頻防火墻WIDS/WIPS Trapeze Networks, A BELDEN Brand | Proprietary and Confidential | 4/10/2022 Slide 14Trapeze Networks, A BELDEN Brand | Proprietary and Confidential | 4/10/2022 Slide 15定位設(shè)備定義所有的場所12采用RSSI指紋3配置資產(chǎn)數(shù)據(jù)庫Active AssetTrapeze Networks,

10、 A BELDEN Brand | Proprietary and Confidential | 4/10/2022 Slide 16定位設(shè)備定義所有的場所12采用RSSI指紋3配置資產(chǎn)數(shù)據(jù)庫4快速追蹤資產(chǎn)位置I.V. PUMPActive AssetTrapeze Networks, A BELDEN Brand | Proprietary and Confidential | 4/10/2022 Slide 17Trapeze Networks, A BELDEN Brand | Proprietary and Confidential | 4/10/2022 Slide 17 WLAN實

11、時資產(chǎn)跟蹤和管理 準(zhǔn)確快速定位共享資產(chǎn)和人員 發(fā)送警報告知定位事件發(fā)生的時間 跟蹤人員提高安全和保安 提高勞動力效率 持續(xù)監(jiān)測、分析和報告資產(chǎn)運動Trapeze Networks, A BELDEN Brand | Proprietary and Confidential | 4/10/2022 Slide 18Trapeze Networks, A BELDEN Brand | Proprietary and Confidential | 4/10/2022 Slide 18 卓紀(jì)思WLAN基礎(chǔ)設(shè)施AT-320資產(chǎn)標(biāo)簽Active AssetLA-200E定位設(shè)備Trapeze Networ

12、ks, A BELDEN Brand | Proprietary and Confidential | 4/10/2022 Slide 19 實時定位跟蹤 第一款支持802.11n客戶端的產(chǎn)品 同時追蹤達(dá)4000臺設(shè)備 支持高達(dá)200個接入點 定位跟蹤任何Wi-Fi客戶端（無客戶端驅(qū)動軟件),資產(chǎn)標(biāo)簽儀表板儀表板API軟件開發(fā)工具包軟件開發(fā)工具包 周邊安全周邊安全Trapeze Networks, A BELDEN Brand | Proprietary and Confidential | 4/10/2022 Slide 20 服務(wù)器端RSSI指紋 可靠-不受AP發(fā)射功率變化的影響 準(zhǔn)確-區(qū)

13、分樓層和周邊地區(qū) 最高的準(zhǔn)確度和精密度 最快的尋找響應(yīng)時間 任何Wi-Fi客戶端，不僅僅是標(biāo)簽 無負(fù)載WLAN控制器 TrapezeOther tech10米99%90%5 米97%50%3 米95% 50%平均尋找時間30 秒秒5 分鐘分鐘最快尋找時間10 秒秒1 分鐘分鐘設(shè)備4,0002,500Trapeze Networks, A BELDEN Brand | Proprietary and Confidential | 4/10/2022 Slide 21動態(tài)授權(quán)動態(tài)授權(quán)基于位置、當(dāng)日時間、帶寬利用、應(yīng)用、可用資源、事件和更多。加密AAA服務(wù)器惡意AP惡意用戶可信任的客戶端XX認(rèn)證認(rèn)證

14、 & 加密加密 802.1X, EAP-TLS, PEAP, TTLS, MAC, Web, . 802.11i, WPA / WPA2 TKIP, AES, CCMP DODD 8100.2 和 FIPS 140-2 有效入侵防護 核心WIDS/WIPS 掃描、檢測、定位、禁用惡意行為等 針對40種攻擊類型的防范措施不可信任的客戶端802.1X 認(rèn)證認(rèn)證RingMaster端點完整性端點完整性檢查檢查入侵入侵防護防護應(yīng)用防火墻 每用戶、站點、組策略執(zhí)行 應(yīng)用感知服務(wù)質(zhì)量安排、地理安全SmartPass應(yīng)用應(yīng)用防火墻防火墻LA-200E 和射頻防火墻認(rèn)證認(rèn)證 & 端點完整性端點完整性 RADIUS / LDAP 可信任的網(wǎng)絡(luò)連接（可信任的計算組）Microsoft