Trapeze无线定位解决方案

1、卓纪思网络2009年9月2日 成立于2002年3月 拥有50多项专利技术 全球最大的 802.11n WLAN 为明尼苏达大学提供9500个AP 300幢建筑，超过1200亩 世界级合作伙伴 Nortel, NEC, 3Com, Enterasys, D-Link 业内排名领先 Frost & Sullivan最佳创新奖 ABI Research安全评测第一名 Yankee Group总体拥有成本第一 Forrester公司WLAN报告全球排名第二 2008年7月成为百通旗下品牌Trapeze Networks, A BELDEN Brand | Proprietary and Con

2、fidential | 4/10/2022 Slide 3 为基础设施增值 利用网络智能 相关服务资料以及需求和资源的可用性 提高应用的可扩展性和性能 提高应用的投资回报率 以前所有服务的管理都是相互孤立的 实现更好的应用 位置意识，资源意识 历史，趋势和可审核性Trapeze Networks, A BELDEN Brand | Proprietary and Confidential | 4/10/2022 Slide 4WLAN控制器控制器管理管理定位跟踪定位跟踪接入点接入点移动系统软件移动系统软件Trapeze Networks, A BELDEN Brand | Proprietar

3、y and Confidential | 4/10/2022 Slide 5定位服务价值主张定位服务价值主张 跟踪资产 提高资产使用率 降低设备库存量 减少资产损失 优化业务流程 跟踪人员 提高交流 简化工作流程 增强工作场所安全 定位信息带来的安全性 基于位置的无线访问控制Trapeze Networks, A BELDEN Brand | Proprietary and Confidential | 4/10/2022 Slide 6 医疗保健 定位医生、护士、病人和共享设备 监控出入区域的活动状态（新生儿ICU，“脏乱的房间”） 教育 防止考试作弊，控制访客 酒店 基于定位的账单，基于不

4、同地点为客人提供不同级别的服务 制造 跟踪物流、内容传递、周边安全 财政 基于定位的访问控制，周边安全 政府/国防 基于定位的访问控制，周边安全Trapeze Networks, A BELDEN Brand | Proprietary and Confidential | 4/10/2022 Slide 7“我们期望看到，在未来5年WLAN部署的规模达到实时定位追踪可以支持任何有货物、资产或者人员价值追踪的行业”“到2011年Wi-Fi实时定位系统将代表10亿美元的收入机会”“实时定位追踪将会成为兵家必争之地，它将成为这世界上最普遍的技术。”“定位跟踪将成为每一个企业级WLAN厂商解决方案的

5、关键组成部分”Trapeze Networks, A BELDEN Brand | Proprietary and Confidential | 4/10/2022 Slide 8WLAN威胁威胁 今天的WLAN 虽然提高加密程度和无线入侵检测系统，但威胁和脆弱性仍然存在。 高增益和专用天线可以从外部攻击 系统的欺骗性MAC地址非常泛滥 黑客希望获得加密的重要价值，窃取用户信息 在外部使用盗窃的笔记本定位价值定位价值防止来自外部无线威胁的第一道防线在设施周围设置安全周边，保护Wi-Fi基础设施和客户端设备定义、管理和控制基于位置的安全策略，例如，内部和外部，公共场所和员工区跟踪用户和设备的活动

6、，深入分析网络行为，发现问题 Trapeze Networks, A BELDEN Brand | Proprietary and Confidential | 4/10/2022 Slide 9Trapeze Networks, A BELDEN Brand | Proprietary and Confidential | 4/10/2022 Slide 10ADMISSIONSBEAD定位设备定义所有的场所12采用RSSI指纹参考指纹进入C接入点接入点接入点接入点接入点接入点接入点接入点接入点接入点Trapeze Networks, A BELDEN Brand | Proprietary

7、 and Confidential | 4/10/2022 Slide 11 第一道防线 限制建筑物周边 执行基于位置的访问控制 (LBAC) 部署简单，易于管理 美国专利技术Trapeze Networks, A BELDEN Brand | Proprietary and Confidential | 4/10/2022 Slide 12 室内或者室外的任何地方都可以被定义为一个区域 策略定义每一个区域是否被允许或者拒绝访问 可选策略来认识MAC地址，否则访问只能被限制“允许或拒绝” 为历史报告记录所有的关联或者访问尝试 卓纪思WLAN控制器显示“恶意AP”警报 通过系统记录和电子邮件配置

8、/发送警报来升级威胁为RF锁定创建安全策略报告访问尝试和访问位置Trapeze Networks, A BELDEN Brand | Proprietary and Confidential | 4/10/2022 Slide 13 以位置信息主导安全以位置信息主导安全 添加定位作为新的认证标准 减少目标区域攻击 消灭所有的户外入侵者 较低的总体拥有成本 优势： 快速简单的部署 最低限度的必备专业知识 更加先进的定位安全基础 劣势： “全或无”接入模型 以攻击信息主导安全以攻击信息主导安全 旨在检测和减轻复杂且模糊的攻击类型 先进的应对措施 辩论和审计跟踪 很高的总体拥有成本 优势： 专用于实

9、时监测 检测内部和外部 为传统设备（WEP cloak）增加保护机制 劣势： 需要安全专家 太多的信息和误报射频防火墙射频防火墙WIDS/WIPS Trapeze Networks, A BELDEN Brand | Proprietary and Confidential | 4/10/2022 Slide 14Trapeze Networks, A BELDEN Brand | Proprietary and Confidential | 4/10/2022 Slide 15定位设备定义所有的场所12采用RSSI指纹3配置资产数据库Active AssetTrapeze Networks,

10、 A BELDEN Brand | Proprietary and Confidential | 4/10/2022 Slide 16定位设备定义所有的场所12采用RSSI指纹3配置资产数据库4快速追踪资产位置I.V. PUMPActive AssetTrapeze Networks, A BELDEN Brand | Proprietary and Confidential | 4/10/2022 Slide 17Trapeze Networks, A BELDEN Brand | Proprietary and Confidential | 4/10/2022 Slide 17 WLAN实

11、时资产跟踪和管理 准确快速定位共享资产和人员 发送警报告知定位事件发生的时间 跟踪人员提高安全和保安 提高劳动力效率 持续监测、分析和报告资产运动Trapeze Networks, A BELDEN Brand | Proprietary and Confidential | 4/10/2022 Slide 18Trapeze Networks, A BELDEN Brand | Proprietary and Confidential | 4/10/2022 Slide 18 卓纪思WLAN基础设施AT-320资产标签Active AssetLA-200E定位设备Trapeze Networ

12、ks, A BELDEN Brand | Proprietary and Confidential | 4/10/2022 Slide 19 实时定位跟踪 第一款支持802.11n客户端的产品 同时追踪达4000台设备 支持高达200个接入点 定位跟踪任何Wi-Fi客户端（无客户端驱动软件),资产标签仪表板仪表板API软件开发工具包软件开发工具包 周边安全周边安全Trapeze Networks, A BELDEN Brand | Proprietary and Confidential | 4/10/2022 Slide 20 服务器端RSSI指纹 可靠-不受AP发射功率变化的影响 准确-区

13、分楼层和周边地区 最高的准确度和精密度 最快的寻找响应时间 任何Wi-Fi客户端，不仅仅是标签 无负载WLAN控制器 TrapezeOther tech10米99%90%5 米97%50%3 米95% 50%平均寻找时间30 秒秒5 分钟分钟最快寻找时间10 秒秒1 分钟分钟设备4,0002,500Trapeze Networks, A BELDEN Brand | Proprietary and Confidential | 4/10/2022 Slide 21动态授权动态授权基于位置、当日时间、带宽利用、应用、可用资源、事件和更多。加密AAA服务器恶意AP恶意用户可信任的客户端XX认证认证

14、 & 加密加密 802.1X, EAP-TLS, PEAP, TTLS, MAC, Web, . 802.11i, WPA / WPA2 TKIP, AES, CCMP DODD 8100.2 和 FIPS 140-2 有效入侵防护 核心WIDS/WIPS 扫描、检测、定位、禁用恶意行为等 针对40种攻击类型的防范措施不可信任的客户端802.1X 认证认证RingMaster端点完整性端点完整性检查检查入侵入侵防护防护应用防火墙 每用户、站点、组策略执行 应用感知服务质量安排、地理安全SmartPass应用应用防火墙防火墙LA-200E 和射频防火墙认证认证 & 端点完整性端点完整性 RADIUS / LDAP 可信任的网络连接（可信任的计算组）Microsoft