无线局域网安全和关键基础设施保护.ppt

1 加固无线网络 Air Defense无线局域网安全和关键基础设施保护 2 服务器 用户 传统有线网络 通过防火墙进行 网络边界控制 互联网 安全的内部网络 3 用户 互联网 上网（无线局域网） 不能连接网络 停车场上的 黑客 Users Connecting to Neighboring Networks 非法接入点 网络边缘模糊、 穿透防火墙的新 手段层出不穷 无线技术改变了一切 服务器 4 无线传输难以控制 无线传输显著加大了攻击面 来自堪萨斯州劳伦斯市城区一个接入点的信号 5 无处不在的Wi-Fi 分清非法无线终端和邻居的能力至关重要 5th Avenue, New York, Source: Google Earth, W 6 无线钓鱼 3 用户连接接入点 2 接入点响应探测请求 笔记本发出探测请求 1 接入点向用户分发IP地址 4 扫描笔记本安全漏洞，然后发 起攻击 5 用户终端被作为攻击入口 6 入侵终端（软 AP） 用户终端 企业网络 7 以无线方式窃取秘密 黑客可以通过无线方式窃取密码和证书 窃听明文密码 - FTP, HTTP, POP3, IMAP 盗取证书和密钥，破解Harsh加密 NTLM, MDx, SHA-x, OSPF, CDP . 窃听VoIP会话 Cain Wireshark 8 破解WEP 破解WEP事件的发生频率 2001 不可破解 2003 数年一次 2004 数日一次 2005 几小时一次 2006 几分钟一次 2007 几秒钟一次 数十种攻击 密钥破解 无重放保护 消息完整性不够 共享密钥 RC4实施不力 尽快从WEP升级至WPA2 9 破解WPA 破解WPA事件的发生频率 2006 80个密钥/秒 2007 130个密钥/秒 2007 30,000个密钥/秒 2008 100,000个密钥/秒 新型攻击浮出水面 WPA预共享密钥不是十分安全 采用并行处理（显卡和FPGA加速器）加快PSK破解速度 WPA TKIP受到威胁：小帧解码和任意帧慢速注入 采用带AES加密的WPA2，以及企业模式802.1X鉴权 10 802.11网络安全漏洞汇总 类型攻击工具 侦察 流氓接入点 开放式/错误配置接 入点 对等终端 Netstumbler、 Kismet、 Wellenrighter 嗅探 WEP、WPA、 LEAP破解 字典攻击 有漏洞的接入点 AirSnort、 Wepcrack、 Cowpatty、 WinSniffer、 Cain、 Ettercap 伪装 MAC欺骗 AirSnarf/HotSpot攻 击 双面恶魔/无线钓鱼 攻击 AirSnarf、 Hotspotter、 HostAP、 SMAC 注入 多播/广播注入 路由缓存破坏 中间人攻击 Airpwn、 WepWedgie、 ChopChop、 Vippr、irpass 、CDPsniffer 拒绝服务 解除关联 持续时间域欺骗 射频干扰攻击 AirJack、 void11、 Bugtraq、IKE- crack 11 主要基础设施安全防护标准 NERC标准 CIP-002：关键网络资产识别 CIP-003：安全管理控制 CIP-004：人事和培训 CIP-005：电子安全边界 CIP-006：关键网络资产物理安全 CIP-007：系统安全管理 CIP-008：事件报告和应急预案 CIP-009：关键网络资产恢复计划 12 CIP-005无线网络要求 R3. 监控电子接入负责机构应当制定和实施相关流程，对电子安全边界的接入点的访问情况进行全天 候的监控和记录。 R3.2. 只要技术上可行，所制定的安全监控流程应当能够查明非法接入（试图和实际接入），并发出报警。这些报警 应当为指定的响应人员发出相应的通知。如果技术上不可行，责任机构应至少每90天对非法接入（试图和实际接入 ）记录进行评估。 R4. 网络漏洞评估责任机构应至少每年对电子安全边界的电子接入点进行网络漏洞评估。 R4.3. 电子安全边界所有接入点的发现； R5.3. 责任机构应至少保留90天的电子接入记录。可报告事件的记录应按照CIP-008的要求加以保留。 13 1.2.3 “验证任何无线网络和存储持卡人数据的系统之间安装了边界防火墙，而且这些防火墙可 以拒绝或控制（如果对业务是必须的）从无线网络传送至持卡人数据环境的流量。” PCI DSS v1.2 无线网络 “如果使用无线技术存储、处理和传输持卡人数据（例如，POS 交易数据和“绿色通道”），或 者部分持卡人数据环境与无线局域网相连（例如，未使用防火墙明确地隔离），必须采用并执行 针对无线环境的PCI DSS要求和测试程序（例如要求1.2.3、2.1.1和4.1.1）。” PCI DSS v1.2 无线网络 14 摩托罗拉AirDefense解决方案 总部 WIPS 设备 Sensor 现场办公室 现场办公室 摩托罗拉AirDefense解决方案企业版 创新附加模块 无线网络漏洞 评估 主动评估无线网络 安全情况 频率分析 查明和划分常见射 频干扰类型，包括 微波和蓝牙等 LiveRF 实时分析无线网络 性能，集中分析和 解决连接问题 高级取证 检查详细的无线网 络活动记录，进行 取证分析和故障检 测 高级排障 更快解决无线网络 相关问题，主动解 决问题 移动办公人员 保护 端点安全性，保护 移动工作人员（不 论他们身在何处） 流氓接入点检测和禁闭 入侵检测 自动阻断 出具审计报告 无线网络故障检测 取证分析 位置跟踪 企业级可扩展性 15 无线接入点和传感器合二为一 设置摩托罗拉双模接入点，将其 中一个频段专门用于WIPS检测 频段未锁定接入点和传感器可以 同时采用同一频段（2.4或5 GHz） 降低部署成本不需要另外配备 传感器 接入点不需要专门留出时间进行检测 ，从而改善了数据业务性能和服务质 量 接入点和传感器结合可改善统计信息收 集（例如用于位置跟踪的RSSI） 业界第一种未锁定频段的全时接入点+全天候专 用传感器解决方案 16 阻断非法设备 自动区分邻居和非法设备 查明连接到网络上的各类非法设备 连接和业务历史记录 自动阻断 远程办公室邻居检测 分析 阻断 专用传感器 未加密流氓 AP 加密流氓 AP 防火墙背后 的流氓AP 软AP Rogue Devices Can be Anywhere on the Network and can be Encrypted “负责机构应当制定和实施相关流程，对电子安全边界的接入点的访问情况进行全天候的监 控和记录。 ” CIP-005 第R3部分 17 综合性入侵检测 Sensors 协议滥用反常行为 签名分析策略管理 关联引擎情景感知检测引擎 可查明200多种威胁 侦察和探测 拒绝服务攻击 身份盗窃、恶意关联 字典攻击、违反安全策略 误判数量最小化 多个检测引擎关联减少误判数量 最准确的攻击检测 检测 AIRDEFENSE服务器应用 发现分析 “实施虚拟局域网（VLAN）、专用VLAN、入侵防范、入侵检测、智能交换机、安全拨号 接入，等等。” NERC 指导方针 18 自动化无线网络防护 无线连接中断 针对性地断开无线连接 对正常网络业务没有影响 符合相关法律和FCC规定 固网端口抑制 搜索固网查找非法终端连接的交换机端口 仅仅断开非法终端的连接 无线ACL 防止无线终端连接WLAN 传感器 WIPS设备 交换机 笔记本 邻居AP 接入 点 Wireless Station AP 中断：意外关联 端口抑制：非法AP ACL执行：流氓 终端 “采用相关技术发现各类无线网络上的非法无线接入点和终端。” NERC 指导方针 19 远程接入点测试 安全服务器 WAN DHCP服 务器 应用服务器 数据中心远端 自动漏洞评估 将传感器转化为终端，对一个或多个接入点进行主动测试 人工或自动定期测试，生成详细测试报告 第二层无线网络鉴权和关联测试 第三层DHCP、Ping、DNS、Traceroute测试和端口扫描 “责任机构应至少每年对电子安全边界的电子接入点进行网络漏洞评估。” CIP-005 第R4部分 20 取证分析 丰富的取证数据 可从系统中调用几个月的历史数据 每分钟每个终端325多条统计信息 终端连接和活动记录 宝贵的业务信息 用于取证分析和达标声明的准确记录 判定攻击的确切时间和影响 无线网络性能和连接问题记录 取证汇总 关联分析 历史位置跟踪 “责任机构应至少将电子接入记录保持90天时间。” CIP-005 第R5.3部分 21 审计报表 审计报表 监控 执行 界定 具体的无线网络安全 政策 可定制报表 “只要技术上可行，所制定的安全监控流程应当能够查明非法接入（试图和实际接入），并发出报警。这 些报警应当为指定的响应人员发出相应的通知。” CIP-005 第R3.2部分 22 摩托罗拉AirDefense无线网络安全漏洞评估模块 模块描述 一种创新无线网络安全漏洞扫描工具，能够利用现有的WIPS传感器，模拟黑客身份 ，对无线网络进行主动测试 客户选择该模块的理由 在发生黑客攻击之前，主动查明网络安全问题 验证无线网络与持卡人数据彼此隔离 远程安全漏洞扫描，降低顾问和差旅费用 自动完成无线网络扫描 模块功能 无线网络安全漏洞评估（7.3.4版）查明客户无线网络中的安全漏洞 模块价格 7.3.4或更高版本的附加模块 每个传感器的许可费为295美元，所有传感器必须单独购买许可证 23 无线网络安全漏洞扫描面临的挑战 Challenges with Todays Wireless Scanning 如今，无线网络扫描是一项费时费力的工作，前往设备安装现场进行扫描 浪费了大量时间 顾问/员工必须亲临现场进行无线网络安全漏洞扫描，导致高昂的差旅费用 不能自动完成无线网络扫描导致整个流程效率低下 手工扫描可能导致结果不一致 符合PCI要求1.2.3 （目前未被任何WIPS覆盖） 24 主动扫描的优势 Proactive 在黑客发起攻击之前查明安全漏洞！ 主动扫描结合传统的被动WIPS方式，提供全面的安全保护 在实施阶段查明实施问题（上线之前测试环境） 25 WIPS的发展全面的安全防护 主动 AP测试（高级排障） 无线网络安全漏洞评估 全新推出! 被动 入侵检测 入侵防范 实时检查 取证分析 频率分析 性能分析 26 摩托罗拉AirDefense产品 总部 WIPS 设备 传感器 现场办公室 现场办公室 摩托罗拉AirDefense企业版 创新附加模块 无线网络漏洞 评估 主动评估无线网络 安全情况 频率分析 查明和划分常见射 频干扰类型，包括 微波和蓝牙等 LiveRF 实时分析无线网络 性能，集中分析和 解决连接问题 高级取证 检查详细的无线网 络活动记录，进行 取证分析和故障检 测 高级排障 更快解决无线网络 相关问题，主动解 决问题 移动办公人员 保护 端点安全性，保护 移动工作人员（不 论他们身在何处） 流氓接入点检测和禁闭 入侵检测 自动中断 达标 无线网络故障检测 取证分析 位置跟踪 企业级可扩展性 27 WVA概览 利用传感器模拟笔记本，连接无线网络执行漏洞扫描。 主动扫描可以让用户发现黑客可能攻击哪些设备和服务。 这还关系到达标，譬如PCI。 AirDefense传感器可模拟黑客，查明无线网络安全情况，判定黑客可能 攻击的对象。 公共无线网易受攻击的后台系统 摩托罗拉 AirDefense传感器 模拟攻击 28 无线网络安全漏洞评估扫描示例 WAN A 5 IP: 5 DNS: 0 执行扫描，以判定该系统是否可以接入 A 可通过无线网络访问 信用卡系统! 黑名单信用卡系统“Appsrvr1” 该信用卡系统“不可”通过无线网络访问 ! 客户审查漏洞报告 有人通过无线网络访问信用卡系统“Appsrvr1” ！ 客户需要重新配置防火墙，阻止这种访问 29 无线网络安全漏洞评估测试 2. WVA排程 1. 配置无线网络漏洞 评估参数 3. 浏览漏洞评估测试 结果 30 无线网络安全漏洞评估测试 2. 远程确认“补漏”措施 1. 客户“填补”漏洞， 然后再次进行扫描 31 目标客户直销 WVA适合现已安装无线网络的所有企业。目标客户包括： 已部署无线网络但WIPS不是首要任务的企业。关注的重点：主动安全 的重要性 已部署无线网络且WIPS是首要任务的企业。WVA可以提供一个附加安 全层，让他们领先一步 重视网络安全、希望增加一个安全层的现有AirDefense客户 垂直市场 零售：PCI DSS 1.2.3达标 政府机构 医疗 教育 32 结论 无线网络安全至关重要 不加监控的无线网络存在着非法接入关键基础设施边界的风险 最近发起了几起通过无线网络盗用数据的事件 需要集中式无线网络安全监控解决方案 流氓无线接入和无线攻击有增无减 解决无线局域网连接和性能问题所需的运营成本居高不下 摩托罗拉AIRDEFENSE专门开发和提供WIPS系统 自动禁闭各类流氓无线终端 可以查明200多种攻击和违反安全政策的情况 专用于无线网络的集中式高级排障和漏洞分析 NERC无线网络安全达标验证和报告 独立部署，不受网络设备厂商的限制 与摩托罗拉无线局域网设备一起部署常规接入点+传感器硬件、集成化管理 全方位企业接入和移动（TEAM） VoWLAN语音数据集成化解决方案 企业移动化梦想成真 MOTOROLA及风格化M徽标已在美国商标和专利局进行注册。所有其他产品或服务名称是其各自所有者的财产。摩托罗拉公司版权所有，2008年。 企业IT系统发展历程 电话系统 数字PBXIP PBX专 有系统 二十世纪八十年代 二十世纪九 十年代 WLAN （用于数据业务） 网络连接专有网络IP网络 IP PBX SIP 虚拟局域网 支持语音业务的 WLAN 蜂窝网络 二十一世纪 模拟数字2G 2.5G 2.75G3G FMC VoWLAN MOTOROLA及风格化M徽标已在美国商标和专利局进行注册。所有其他产品或服务名称是其各自所有者的财产。摩托罗拉公司版权所有，2008年。 终端 网络 通信和中间件 应用和服务 无线局域网、WiMAX 、公网、蜂窝网络、有 线电视网络 终端客户端软件、服 务器和网关 电话、消息、双向对讲机 、互联网和系列商务应用 统一管理 移动应用不断演进 当前未来 移动语音解决方案 移动消息解决方案 即时通信解决方案 移动计算解决方案 数据捕获解决方案 针对特定任务的“垂直式”移动解决方案 通信孤岛 未实现共同安全 各自为政的管理系统 完成任务需要使用多部终端 针对特定终端和/或网络的用户体验和特性 跨任何网络使用任何终端 终端整合 所有终端提供共同的“水平式”功能语音、视频、数据 共同的用户体验，在建筑物内部和路途上实现特性透明化 统一的安全和管理方法 统一安全 MOTOROLA及风格化M徽标已在美国商标和专利局进行注册。所有其他产品或服务名称是其各自所有者的财产。摩托罗拉公司版权所有，2008年。 全方位企业接入和移动（TEAM）解决方案 Motorola推出了名为“全方位企业接入和移动（TEAM）”的产品系列 TEAM产品系列将基于多种不同终端和网络的安全移动接入企业通信转变成： 集团电话（PBX） 对讲机 公司邮件、日历、通讯录和其他个人信息管理（PIM）应用 文本消息服务 访问互联网和企业内部网 系列商务应用 TEAM产品系列将提供全面的语音和数据通信，以满足几乎所有企业的所有员工的需求 在无线局域网上提供语音业务（VoWLAN）初始解决方案 TEAM Express语音客户端基本的对讲机互通 射频链路解决方案将TEAM解决方案延伸至与双向对讲机系统互通 即将推出双模蜂窝网络/无线局域网解决方案 MOTOROLA及风格化M徽标已在美国商标和专利局进行注册。所有其他产品或服务名称是其各自所有者的财产。摩托罗拉公司版权所有，2008年。 摩托罗拉TEAM VoWLAN解决方案 功能 在无线局域网上提供语音业务 连接至PBX/PSTN的长话级质量电 话 对讲机/调度席 私密呼叫 组呼 电子邮件/日历/通讯录同步 文本消息服务 访问互联网/企业内部网 基于Windows Mobile 6.10的系列商 务应用 目标客户 零售业 商店经理、部门经理、员工 医疗行业 护士、技术人员 制造业 生产/工艺工程师、质量保证人员、维护 人员 物流业 经理、材料管理者 办公室/政府 在办公室内工作的员工 它是什么完备的解决方案 应用和软件 无线服务管理器（WSM） 网络服务管理器（NSM） 客户端接入许可证（CAL） 企业WLAN智能手机 路线图计划信息并非提供任何产品、产品特性或软件功能的承诺或义务，摩托罗拉保留更改任何产品、产品特性或软件版本的内容和上市时间及价格的权利。 MOTOROLA及风格化M徽标已在美国商标和专利局进行注册。所有其他产品或服务名称是其各自所有者的财产。摩托罗拉公司版权所有，2008年。 全面的TEAM产品系列从VoWLAN开始 目标用户 主要是在建筑物中工作的员工（ 如，零售业、物流业、医疗行业 和制造业） 解决方案内容 在无线局域网上提供语音业务的 经济法教案 通过PBX/PSTN提供电话 服务 对讲机（PTT） 文本消息服务 移动电子邮件/日历/通讯录 Windows Mobile应用 目标用户 需要移动计算机提供PTT功能 的按小时计酬的员工（如，库 房员工需要支持语音功能的条 码扫描器或移动计算终端） 解决方案内容 在移动计算机上运行的PTT应 用 为各项工作职能提供适当的终 端 目标用户 有时候会离开企业园区的知 识型员工 任务型员工的管理者（如， 商店经理） 医生 解决方案内容 在无线局域网和蜂窝网络之 间无缝漫游，在建筑物内部 提供完备的VoWLAN功能（ PTT） 初始解决方案 单模VoWLAN TEAM Express 语音客户端 双模 VoWLAN和蜂窝网络 路线图计划信息并非提供任何产品、产品特性或软件功能的承诺或义务，摩托罗拉保留更改任何产品、产品特性或软件版本的内容和上市时间及价格的权利。 MOTOROLA及风格化M徽标已在美国商标和专利局进行注册。所有其他产品或服务名称是其各自所有者的财产。摩托罗拉公司版权所有，2008年。 公网 宏蜂窝网络/ PSTN TEAM VoWLAN解决方案 互联网 全方位企业接入和移动现有的PBX和WLAN WLAN IP-PBX / TDM PBX PSTN 防火墙 单模 VoWLAN 合作 系列商务服务器 电子邮件 客户的营业场所 企业/IT服务器 DHCP, DNS, AAA 无线服务管理器 （特性服务器） 网络服务管理器 （管理和配置） MOTOROLA及风格化M徽标已在美国商标和专利局进行注册。所有其他产品或服务名称是其各自所有者的财产。摩托罗拉公司版权所有，2008年。 公网 宏蜂窝网络/ PSTN TEAM VoWLAN解决方案射频链路解决方案 互联网 全方位企业接入和移动 现有的PBX和WLAN WLAN IP-PBX / TDM PBX PSTN 防火墙 单模 VoWLAN 合作 系列商务服务器 电子邮件 客户的营业场所 企业/IT服务器 DHCP, DNS, AAA 无线服务管理器 （特性设备） 网络服务管理器 （管理和配置） 现有的双向对讲机系 统 射频链路解决方案 MOTOROLA及风格化M徽标已在美国商标和专利局进行注册。所有其他产品或服务名称是其各自所有者的财产。摩托罗拉公司版权所有，2008年。 TEAM Express解决方案基本的易于部署的PTT通信 路线图计划信息并非提供任何产品、产品特性或软件功能的承诺或义务，摩托罗拉保留更改任何产品、产品特性或软件版本的内容和上市时间及价格的权利。 公网 宏蜂窝网络/ PSTN 互联网 全方位企业接入和移动 现有的PBX和WLAN WLAN 防火墙 合作 系列商务服务器 电子邮件 客户的营业场所 企业/IT服务器 DHCP, DNS, AAA 现有的双向对讲机系 统 射频链路解决方案 MOTOROLA及风格化M徽标已在美国商标和专利局进行注册。所有其他产品或服务名称是其各自所有者的财产。摩托罗拉公司版权所有，2008年。 公网 宏蜂窝网络/ PSTN TEAM解决方案的架构经专门设计，可以支持未来的功能 互联网 全方位企业接入和移动 现有的PBX和WLAN WLAN IP-PBX / TDM PBX PSTN 防火墙 合作 系列商务服务器 电子邮件 客户的营业场所 企业/IT服务器 DHCP, DNS, AAA 卫生服务过滤器 （特性设备） 网络服务管理器 （管理和配置） 现有的双向对讲机系 统 射频链路解决方案 单模 VoWLAN 公共无线网络 蜂窝网络 双模WLAN + 蜂窝网络 路线图计划信息并非提供任何产品、产品特性或软件功能的承诺或义务，摩托罗拉保留更改任何产品、产品特性或软件版本的内容和上市时间及价格的权利。 MOTOROLA及风格化M徽标已在美国商标和专利局进行注册。所有其他产品或服务名称是其各自所有者的财产。摩托罗拉公司版权所有，2008年。 无线服务管理器（WSM）设备的独特优势 企业级灵活性每个无线服务管理器最多可支持2,000个用户 易于集成 延长电池工作时间 可以与已有的IP和TDM PBX互通 卸载了维持与无线服务管理器之间的语音连接所需的大部分处 理任务，节省了电池电力 高效的对讲机服务 能够最大限度地减少通常与对讲机风格语音通信相关的业务量 ，确保了无线局域网的性能和吞吐量 充分利用PBX功能 能够克服PBX接口局限性，允许企业将PBX功能移动化，从而对 其加以充分利用 强健的安全性和管理策略IT部门可以轻松地通过单一控制点，以远程方式管理语音和数据 服务，并确保其安全性 MOTOROLA及风格化M徽标已在美国商标和专利局进行注册。所有其他产品或服务名称是其各自所有者的财产。摩托罗拉公司版权所有，2008年。 当前的通信缺口 双向对讲机 双向对讲机仅用于简短的交谈，采用内部 “合用线”；部分员工不可使用 双向对讲机不能与电话互连要接听外 部呼叫，必须使用电话 寻呼广播 分散购物者的注意力 不能确保相关人员收到消息 仅提供语音业务的VoWLAN或无绳解决方 案 仅限于语音通信 有限的组呼PTT功能 不能即时建立PTT通信 零售业应用 业务/作业需求 客户服务 满足客户来电请求 店内（现场）响应客户需 求 最大限度地提高员工生产率 能够立即联系到适当的员 工 认识Phil 家居用品商店管材部 销售人员 摩托罗拉TEAM解决方案 最大限度地延长员工停留在工作现场的时 间 接听/拨打电话不需要离开工作现场 直接在卖场接听客户来电 得益于移动接入公司通信工具，员工可 以在工作现场完成“桌面”任务 当场向客户提供承包商信息 改善人际联络方式 客户与销售人员间的通信（PBX） 客户可以直接向 Phil提出疑问 销售人员之间的通信（(PTT或PBX） Phil可以迅速帮顾客找到五金部的店员 实现新的功能查看库存、核对价格 高性能终端，具备行业领先的 电池工作时间（多档） 话音质量 MOTOROLA及风格化M徽标已在美国商标和专利局进行注册。所有其他产品或服务名称是其各自所有者的财产。摩托罗拉公司版权所有，2008年。 当前的通信缺口 寻呼广播 干扰 公开 不能确保相关人员收到消息 座机 在远离活动点的地方进行通信 要求放下主要职责，耽误时间 仅提供语音业务的VoWLAN或无绳解决方 案 仅限于语音通信 有限的组呼PTT功能 不能即时建立PTT通信 不能将呼叫流程与作业过程相整合 医疗行业应用 业务/作业需求 生产率 平衡紧急、私密、确保 病患护理加快恢复/改善疗效 认识Samantha 医院产科病房的注册护士 摩托罗拉TEAM解决方案 减少了用于反反复复电话留言，到有座机 的地方拨打/回复电话的时间 Samantha可以在查房的同时拨打/接听电 话 “到时候”联系医生 响应紧急的病人请求 更高话音质量，缩短了呼叫时间，降低了 发生误解的风险 支持同时访问语音和数据应用，允许用户 在现场获取/验证至关重要的信息 在致电告知药房处方的同时，验证药物 的禁忌症 密封性良好的坚固耐用的终端，可以擦拭 干净 高性能终端，具备行业领先的 电池工作时间（多档：8-10小时通话时 间；170-200小时待机时间） 话音质量 MOTOROLA及风格化M徽标已在美国商标和专利局进行注册。所有其他产品或服务名称是其各自所有者的财产。摩托罗拉公司版权所有，2008年。 当前的通信缺口 寻呼广播 干扰 公开 不能确保相关人员收到消息 双向对讲机 不能与电话互通 座机 工厂作业要求用户经常离开办公桌，因此 无法联系他们 仅提供语音业务的VoWLAN或无绳解决方 案 仅限于语音通信；需要第二部终端用于数 据业务 有限的组呼PTT功能 不能即时建立PTT通信 制造业应用 业务/作业需求 提高生产率和质量 快速响应生产线故障或处于危险情况的生产线 通过合作，改善作业过程 为在企业园区内不停移动的工程师、技术人员 、监管者提供支持 认识Chuck 工业品制造企业的 制造工程师 摩托罗拉TEAM解决方案 随时随地联系到适当的人员 工厂任何角落发生问题时，可以立即通 知Chuck 他可以在现场打电话求助 立即联系到适当的人员 向支持团队发起PTT组呼 最大限度地延长停留在车间的时间 在车间做事的同时， Chuck可以拨打/接 听电话 访问关键数据和应用（甚至在语音呼叫过 程中） 实时报告积分卡指标 坚固耐用、密封性良好的终端，适用于恶 劣的环境 多档电池工作时间 在嘈杂、恶劣的环境下，提供杰出的话音 质量，降低了发生误解的风险 MOTOROLA及风格化M徽标已在美国商标和专利局进行注册。所有其他产品或服务名称是其各自所有者的财产。摩托罗拉公司版权所有，2008年。 当前的通信缺口 座机 使用户受限于办公桌 要求放下主要职责，耽误时间 仅提供语音业务的VoWLAN或无绳解决方 案 仅限于语音通信 蜂窝网络 室内覆盖 普通办公室应用 业务/作业需求 最大限度地提高员工生产率 响应度 认识Steve 产品经理 摩托罗拉TEAM解决方案 最大限度地提高生产率 在远离办公桌的地方拨打和接听电话（甚 至无需使用手机或蜂窝网覆盖） 在无线局域网上使用智能手机功能 电子邮件 通讯录 日历 文本消息服务 访问公司内部网和应用 MOTOROLA及风格化M徽标已在美国商标和专利局进行注册。所有其他产品或服务名称是其各自所有者的财产。摩托罗拉公司版权所有，2008年。 其他行业应用 提高生产率和响应度 及时通知订单变更或回答询 问 增加收入 避免因未能及时回电而丢单 ；立即转接至另一个部门 加快响应客人需求 不论在任何地方，现场联系 内务部、餐饮部或维护部工 作人员 促进合作，灵活安排教室和 人员 即使当管理者和教师在多个 房间中时，及时联系他们 促进合作，而不会影响合规 性和安全性 允许经纪人实现漫游和合作 ，同时仍然通过PBX与客户 保持通话 酒店业 教育业 金融服务业 批发业 物流业 MOTOROLA及风格化M徽标已在美国商标和专利局进行注册。所有其他产品或服务名称是其各自所有者的财产。摩托罗拉公司版权所有，2008年。 对讲机（PTT）/ 调度席 私密呼叫企业内部用户之间的一对一呼叫 组呼通话组内部的群体通信 多个通话组最多可支持255个通话组 呼叫提示能够留下提示，以便用户通过私密呼叫 快速回应 快速建立呼叫从按键操作到允许通话提示音之间 的呼叫建立时间通常不到1秒 系统和频谱效率该解决方案不要求为每个调度呼 叫提供专门的连接 应用灵活性Windows Mobile 6 数据库/系列商务应用 文本消息服务 多厂商设备互通 最强健的VoWLAN解决方案已经上市 电话 拨打和接听电话 呼叫转移 呼叫等待/多用户呼入 呼叫保持/恢复 呼叫转接（前转和后转） 来电显示（号码、姓名、阻止） 缩位拨号 三方呼叫/多方电话会议 语音邮件指示器 急救电话911 二次拨号 中途加入型会议（最初仅Avaya提供） 电子邮件/个人信息管理（PIM） 通过消息服务或微软Active Sync同步软件访问电子邮件、日 历、通讯录、任务列表 访问企业内部网/互联网 文本消息服务 MOTOROLA及风格化M徽标已在美国商标和专利局进行注册。所有其他产品或服务名称是其各自所有者的财产。摩托罗拉公司版权所有，2008年。 TEAM EWP1000/2000 VoWLAN智能手机 技术规格 频段/模式： WLAN Tri 频段802.