无线局域网安全和关键基础设施保护

1、1 服务器服务器 用户用户 传统有线网络传统有线网络 通过防火墙进行 网络边界控制 互联网互联网 安全的内部网络安全的内部网络 2 用户用户 互联网互联网 上网（无线局域网）上网（无线局域网） 不能连接网络不能连接网络 停车场上的停车场上的 黑客黑客 Users Connecting to Neighboring Networks 非法接入点非法接入点 网络边缘模糊、 穿透防火墙的新 手段层出不穷 无线技术改变了一切无线技术改变了一切 服务器服务器 3 无线传输难以控制无线传输难以控制 无线传输显著加大了攻击面 来自堪萨斯州劳伦斯市城区一个接入点的信号 Attack Surface 4 无处不

2、在的无处不在的Wi-Fi 分清非法无线终端和邻居的能力至关重要 5th Avenue, New York, Source: Google Earth, W Authorized AP Configured Correctly? Rogue or Neighbor? Default AP? Unencrypted AP? Probing Station? 5 无线钓鱼无线钓鱼 3 用户连接接入点 2 接入点响应探测请求 笔记本发出探测请求 1 接入点向用户分发IP地址 4 扫描笔记本安全漏洞，然后发 起攻击 5 用户终端被作为攻击入口 6 入侵终端（软入侵终端（软 AP） 用户终端用户终端 企业

3、网络企业网络 6 以无线方式窃取秘密以无线方式窃取秘密 黑客可以通过无线方式窃取密码和证书黑客可以通过无线方式窃取密码和证书 窃听明文密码 - FTP, HTTP, POP3, IMAP 盗取证书和密钥，破解Harsh加密 NTLM, MDx, SHA-x, OSPF, CDP . 窃听VoIP会话 Cain Wireshark 7 破解破解WEP 破解破解WEP事件的发生频率事件的发生频率 2001 不可破解 2003 数年一次 2004 数日一次 2005 几小时一次 2006 几分钟一次 2007 几秒钟一次 数十种攻击数十种攻击 密钥破解 无重放保护 消息完整性不够 共享密钥 RC4实

4、施不力 尽快从WEP升级至WPA2 8 破解破解WPA 破解破解WPA事件的发生频率事件的发生频率 2006 80个密钥/秒 2007 130个密钥/秒 2007 30,000个密钥/秒 2008 100,000个密钥/秒 新型攻击浮出水面新型攻击浮出水面 WPA预共享密钥不是十分安全 采用并行处理（显卡和FPGA加速器）加快PSK破解速度 WPA TKIP受到威胁：小帧解码和任意帧慢速注入 采用带AES加密的WPA2，以及企业模式802.1X鉴权 9 802.11网络安全漏洞汇总网络安全漏洞汇总 类型类型攻击攻击工具工具 侦察侦察 流氓接入点流氓接入点 开放式开放式/错误配置接入点错误配置接

5、入点 对等终端对等终端 Netstumbler、Kismet 、Wellenrighter 嗅探嗅探 WEP、WPA、LEAP破解破解 字典攻击字典攻击 有漏洞的接入点有漏洞的接入点 AirSnort、Wepcrack 、 Cowpatty、WinSniffer 、Cain、Ettercap 伪装伪装 MAC欺骗欺骗 AirSnarf/HotSpot攻击攻击 双面恶魔双面恶魔/无线钓鱼攻击无线钓鱼攻击 AirSnarf、Hotspotter 、HostAP、SMAC 注入注入 多播多播/广播注入广播注入 路由缓存破坏路由缓存破坏 中间人攻击中间人攻击 Airpwn、WepWedgie 、Cho

6、pChop、Vippr 、irpass、CDPsniffer 拒绝服务拒绝服务 解除关联解除关联 持续时间域欺骗持续时间域欺骗 射频干扰攻击射频干扰攻击 AirJack、void11、 Bugtraq、IKE-crack 10 主要基础设施安全防护标准主要基础设施安全防护标准 NERC标准标准 CIP-002：关键网络资产识别关键网络资产识别 CIP-003：安全管理控制安全管理控制 CIP-004：人事和培训人事和培训 CIP-005：电子安全边界电子安全边界 CIP-006：关键网络资产物理安全关键网络资产物理安全 CIP-007：系统安全管理系统安全管理 CIP-008：事件报告和应急预

7、案事件报告和应急预案 CIP-009：关键网络资产恢复计划关键网络资产恢复计划 11 CIP-005无线网络要求无线网络要求 R3. 监控电子接入监控电子接入负责机构应当制定和实施相关流程，对电子安全边界的接入点的访问情况进行全天负责机构应当制定和实施相关流程，对电子安全边界的接入点的访问情况进行全天 候的监控和记录。候的监控和记录。 R3.2. 只要技术上可行，所制定的安全监控流程应当能够查明非法接入（试图和实际接入），并发出报警。这些报只要技术上可行，所制定的安全监控流程应当能够查明非法接入（试图和实际接入），并发出报警。这些报 警应当为指定的响应人员发出相应的通知。如果技术上不可行，责任

8、机构应至少每警应当为指定的响应人员发出相应的通知。如果技术上不可行，责任机构应至少每90天对非法接入（试图和实际接天对非法接入（试图和实际接 入）记录进行评估。入）记录进行评估。 R4. 网络漏洞评估网络漏洞评估责任机构应至少每年对电子安全边界的电子接入点进行网络漏洞评估。责任机构应至少每年对电子安全边界的电子接入点进行网络漏洞评估。 R4.3. 电子安全边界所有接入点的发现；电子安全边界所有接入点的发现； R5.3. 责任机构应至少保留责任机构应至少保留90天的电子接入记录。可报告事件的记录应按照天的电子接入记录。可报告事件的记录应按照CIP-008的要求加以保留。的要求加以保留。 12 1

9、.2.3 “验证任何无线网络和存储持卡人数据的系统之间安装了边界防火墙，而且这些防火墙可 以拒绝或控制（如果对业务是必须的）从无线网络传送至持卡人数据环境的流量。” PCI DSS v1.2 无线网络无线网络 “如果使用无线技术存储、处理和传输持卡人数据（例如，POS 交易数据和“绿色通道”），或者 部分持卡人数据环境与无线局域网相连（例如，未使用防火墙明确地隔离），必须采用并执行针 对无线环境的PCI DSS要求和测试程序（例如要求1.2.3、2.1.1和4.1.1）。” PCI DSS v1.2 无线网络无线网络 13 摩托罗拉摩托罗拉AirDefense解决方案解决方案 总部总部 WIP

10、S 设备设备 Sensor 现场办公室现场办公室 现场办公室现场办公室 摩托罗拉摩托罗拉AirDefense解决方案企业版解决方案企业版 创新附加模块创新附加模块 无线网络漏洞无线网络漏洞 评估评估 主动评估无线网络 安全情况 频率分析频率分析 查明和划分常见射 频干扰类型，包括 微波和蓝牙等 LiveRF 实时分析无线网络 性能，集中分析和 解决连接问题 高级取证高级取证 检查详细的无线网 络活动记录，进行 取证分析和故障检 测 高级排障高级排障 更快解决无线网络 相关问题，主动解 决问题 移动办公人员移动办公人员 保护保护 端点安全性，保护 移动工作人员（不 论他们身在何处） 流氓接入点检

11、测和禁闭流氓接入点检测和禁闭 入侵检测入侵检测 自动阻断自动阻断 出具审计报告出具审计报告 无线网络故障检测无线网络故障检测 取证分析取证分析 位置跟踪位置跟踪 企业级可扩展性企业级可扩展性 14 无线接入点和传感器合二为一无线接入点和传感器合二为一 设置摩托罗拉双模接入点，将其设置摩托罗拉双模接入点，将其 中一个频段专门用于中一个频段专门用于WIPS检测检测 频段未锁定频段未锁定接入点和传感器可以接入点和传感器可以 同时采用同一频段（同时采用同一频段（2.4或或5 GHz） 降低部署成本降低部署成本不需要另外配备不需要另外配备 传感器传感器 接入点不需要专门留出时间进行检测，接入点不需要专门

12、留出时间进行检测， 从而改善了数据业务性能和服务质量从而改善了数据业务性能和服务质量 接入点和传感器结合可改善统计信息收接入点和传感器结合可改善统计信息收 集（例如用于位置跟踪的集（例如用于位置跟踪的RSSI） 业界第一种未锁定频段的全时接入点+全天候专 用传感器解决方案 15 阻断非法设备阻断非法设备 自动区分邻居和非法设备自动区分邻居和非法设备 查明连接到网络上的各类非法设备查明连接到网络上的各类非法设备 连接和业务历史记录连接和业务历史记录 自动阻断自动阻断 远程办公室远程办公室邻居邻居检测检测 分析分析 阻断阻断 专用传感器专用传感器 未加密流氓未加密流氓 AP 加密流氓加密流氓 AP

13、 防火墙背后防火墙背后 的流氓的流氓AP 软软AP Rogue Devices Can be Anywhere on the Network and can be Encrypted “负责机构应当制定和实施相关流程，对电子安全边界的接入点的访问情况进行全天候的监监 控和记录控和记录。 ” CIP-005 第第R3部分部分 16 综合性入侵检测综合性入侵检测 Sensors 协议滥用协议滥用反常行为反常行为 签名分析签名分析策略管理策略管理 关联引擎关联引擎情景感知检测引擎情景感知检测引擎 可查明可查明200多种威胁多种威胁 侦察和探测 拒绝服务攻击 身份盗窃、恶意关联 字典攻击、违反安全策略

14、 误判数量最小化误判数量最小化 多个检测引擎关联减少误判数量 最准确的攻击检测 检测检测 AIRDEFENSE服务器应用服务器应用 发现发现分析分析 “实施虚拟局域网（VLAN）、专用VLAN、入侵防范入侵防范、入侵检测、智能交换机、安全拨号 接入，等等。” NERC 指导方针指导方针 17 自动化无线网络防护自动化无线网络防护 无线连接中断无线连接中断 针对性地断开无线连接 对正常网络业务没有影响 符合相关法律和FCC规定 固网端口抑制固网端口抑制 搜索固网查找非法终端连接的交换机端口 仅仅断开非法终端的连接 无线无线ACL 防止无线终端连接WLAN 传感器传感器 WIPS设备设备 交换机交

15、换机 笔记本笔记本 邻居邻居AP 接入接入 点点 Wireles s Station AP 中断：意外关联中断：意外关联 端口抑制：非法端口抑制：非法AP ACL执行：流氓执行：流氓 终端终端 “采用相关技术发现各类无线网络上的非法无线接入点非法无线接入点和终端。” NERC 指导方针指导方针 18 远程接入点测试远程接入点测试 安全服务器安全服务器 WAN DHCP服服 务器务器 应用服务器应用服务器 数据中心数据中心远端远端 自动漏洞评估自动漏洞评估 将传感器转化为终端，对一个或多个接入点进行主动测试 人工或自动定期测试，生成详细测试报告 第二层无线网络鉴权和关联测试 第三层DHCP、Pi

16、ng、DNS、Traceroute测试和端口扫描 “责任机构应至少每年对电子安全边界的电子接入点进行网络漏洞评估电子接入点进行网络漏洞评估。” CIP-005 第第R4部分部分 19 取证分析取证分析 丰富的取证数据丰富的取证数据 可从系统中调用几个月的历史数据 每分钟每个终端325多条统计信息 终端连接和活动记录 宝贵的业务信息宝贵的业务信息 用于取证分析和达标声明的准确记录 判定攻击的确切时间和影响 无线网络性能和连接问题记录 取证汇总取证汇总 关联分析关联分析 历史位置跟踪历史位置跟踪 “责任机构应至少将电子接入记录保持电子接入记录保持90天时天时间。” CIP-005 第第R5.3部分

17、部分 20 审计报表审计报表 审计报表审计报表 监控监控 执行执行 界定界定 具体的无线网络安全具体的无线网络安全 政策政策 可定制报表可定制报表 “只要技术上可行，所制定的安全监控流程应当能够查明非法接入（试图和实际接入），并发出报警查明非法接入（试图和实际接入），并发出报警。 这些报警应当为指定的响应人员发出相应的通知。” CIP-005 第第R3.2部分部分 21 摩托罗拉摩托罗拉AirDefense无线网络安全漏洞评估模块无线网络安全漏洞评估模块 模块描述模块描述 一种创新无线网络安全漏洞扫描工具，能够利用现有的WIPS传感器，模拟黑客身份 ，对无线网络进行主动测试 客户选择该模块的理

18、由客户选择该模块的理由 在发生黑客攻击之前，主动查明网络安全问题 验证无线网络与持卡人数据彼此隔离 远程安全漏洞扫描，降低顾问和差旅费用 自动完成无线网络扫描 模块功能模块功能 无线网络安全漏洞评估（7.3.4版）查明客户无线网络中的安全漏洞 模块价格模块价格 7.3.4或更高版本的附加模块 每个传感器的许可费为295美元，所有传感器必须单独购买许可证 22 无线网络安全漏洞扫描面临的挑战无线网络安全漏洞扫描面临的挑战 Challenges with Todays Wireless Scanning 如今，无线网络扫描是一项费时费力的工作，前往设备安装现场进行扫描如今，无线网络扫描是一项费时费

19、力的工作，前往设备安装现场进行扫描 浪费了大量时间浪费了大量时间 顾问顾问/员工必须亲临现场进行无线网络安全漏洞扫描，导致高昂的差旅费员工必须亲临现场进行无线网络安全漏洞扫描，导致高昂的差旅费 用用 不能自动完成无线网络扫描导致整个流程效率低下不能自动完成无线网络扫描导致整个流程效率低下 手工扫描可能导致结果不一致手工扫描可能导致结果不一致 符合符合PCI要求要求1.2.3 （目前未被任何目前未被任何WIPS覆盖）覆盖） 23 主动扫描的优势主动扫描的优势 Proactive 在黑客发起攻击之前查明安全漏洞！在黑客发起攻击之前查明安全漏洞！ 主动扫描结合传统的被动主动扫描结合传统的被动WIPS

20、方式，提供全面的安全保护方式，提供全面的安全保护 在实施阶段查明实施问题（上线之前测试环境）在实施阶段查明实施问题（上线之前测试环境） 24 WIPS的发展的发展全面的安全防护全面的安全防护 主动主动 AP测试（高级排障）测试（高级排障） 无线网络安全漏洞评估无线网络安全漏洞评估 全新推出全新推出! 被动被动 入侵检测入侵检测 入侵防范入侵防范 实时检查实时检查 取证分析取证分析 频率分析频率分析 性能分析性能分析 25 摩托罗拉摩托罗拉AirDefense产品产品 总部总部 WIPS 设备设备 传感器传感器 现场办公室现场办公室 现场办公室现场办公室 摩托罗拉摩托罗拉AirDefense企业

21、版企业版 创新附加模块创新附加模块 无线网络漏洞无线网络漏洞 评估评估 主动评估无线网络 安全情况 频率分析频率分析 查明和划分常见射 频干扰类型，包括 微波和蓝牙等 LiveRF 实时分析无线网络 性能，集中分析和 解决连接问题 高级取证高级取证 检查详细的无线网 络活动记录，进行 取证分析和故障检 测 高级排障高级排障 更快解决无线网络 相关问题，主动解 决问题 移动办公人员移动办公人员 保护保护 端点安全性，保护 移动工作人员（不 论他们身在何处） 流氓接入点检测和禁闭流氓接入点检测和禁闭 入侵检测入侵检测 自动中断自动中断 达标达标 无线网络故障检测无线网络故障检测 取证分析取证分析

22、位置跟踪位置跟踪 企业级可扩展性企业级可扩展性 26 WVA概览概览 利用传感器模拟笔记本，连接无线网络执行漏洞扫描。 主动扫描可以让用户发现黑客可能攻击哪些设备和服务。 这还关系到达标，譬如PCI。 AirDefense传感器可模拟黑客，查明无线网络安全情况，判定黑客可能传感器可模拟黑客，查明无线网络安全情况，判定黑客可能 攻击的对象。攻击的对象。 公共无线网公共无线网易受攻击的后台系统易受攻击的后台系统 摩托罗拉摩托罗拉 AirDefense传感器传感器 模拟攻击模拟攻击 27 无线网络安全漏洞评估扫描示例无线网络安全漏洞评估扫描示例 WAN A 5 IP: 192.168

23、.1.45 DNS: 0 执行扫描，以判定该系统是否可以接入执行扫描，以判定该系统是否可以接入 A 可通过无线网络访问可通过无线网络访问 信用卡系统信用卡系统! 黑名单信用卡系统黑名单信用卡系统“Appsrvr1” 该信用卡系统该信用卡系统“不可不可”通过无线网络访问通过无线网络访问 ! 客户审查漏洞报告客户审查漏洞报告 有人通过无线网络访问信用卡系统有人通过无线网络访问信用卡系统“Appsrvr1”！ 客户需要重新配置防火墙，阻止这种访问客户需要重新配置防火墙，阻止这种访问 28 无线网络安全漏洞评估测试无线网络安全漏洞评估测试 2. WVA排程排程 1. 配置无线网络漏洞配

24、置无线网络漏洞 评估参数评估参数 3. 浏览漏洞评估测试浏览漏洞评估测试 结果结果 29 无线网络安全漏洞评估测试无线网络安全漏洞评估测试 2. 远程确认远程确认“补漏补漏”措施措施 1. 客户客户“填补填补”漏洞，漏洞， 然后再次进行扫描然后再次进行扫描 30 目标客户目标客户直销直销 WVA适合现已安装无线网络的所有企业。目标客户包括： 已部署无线网络但WIPS不是首要任务的企业。关注的重点：主动安全 的重要性 已部署无线网络且WIPS是首要任务的企业。WVA可以提供一个附加安 全层，让他们领先一步 重视网络安全、希望增加一个安全层的现有AirDefense客户 垂直市场 零售：PCI D

25、SS 1.2.3达标 政府机构 医疗 教育 31 结论结论 无线网络安全至关重要无线网络安全至关重要 不加监控的无线网络存在着非法接入关键基础设施边界的风险 最近发起了几起通过无线网络盗用数据的事件 需要集中式无线网络安全监控解决方案需要集中式无线网络安全监控解决方案 流氓无线接入和无线攻击有增无减 解决无线局域网连接和性能问题所需的运营成本居高不下 摩托罗拉摩托罗拉AIRDEFENSE专门开发和提供专门开发和提供WIPS系统系统 自动禁闭各类流氓无线终端 可以查明200多种攻击和违反安全政策的情况 专用于无线网络的集中式高级排障和漏洞分析 NERC无线网络安全达标验证和报告 独立部署，不受网

26、络设备厂商的限制 与摩托罗拉无线局域网设备一起部署常规接入点+传感器硬件、集成化管理 全方位企业接入和移动（TEAM） VoWLAN语音数据集成化解决方案 企业移动化梦想成真 MOTOROLA及风格化M徽标已在美国商标和专利局进行注册。所有其他产品或服务名称是其各自所有者的财产。摩托罗拉公司版权所有，2008年。 企业IT系统发展历程 电话系统电话系统 数字PBXIP PBX专 有系统 二十世纪八十年代二十世纪八十年代 二十世纪九二十世纪九 十年代十年代 WLAN （用于数据业务） 网络连接网络连接专有网络IP网络 IP PBX SIP 虚拟局域网虚拟局域网 支持语音业务的 WLAN 蜂窝网络

27、蜂窝网络 二十一世纪二十一世纪 模拟 数字2G 2.5G 2.75G3G FMC VoWLAN MOTOROLA及风格化M徽标已在美国商标和专利局进行注册。所有其他产品或服务名称是其各自所有者的财产。摩托罗拉公司版权所有，2008年。 终端终端 网络网络 通信和中间件通信和中间件 应用和服务应用和服务 无线局域网、WiMAX、 公网、蜂窝网络、有线 电视网络 终端客户端软件、服 务器和网关 电话、消息、双向对讲机、 互联网和系列商务应用 统一管理 移动应用不断演进 当前当前未来未来 移动语音解决方案移动语音解决方案 移动消息解决方案移动消息解决方案 即时通信解决方案即时通信解决方案 移动计算解

28、决方案移动计算解决方案 数据捕获解决方案数据捕获解决方案 针对特定任务的“垂直式”移动解决方案 通信孤岛 未实现共同安全 各自为政的管理系统 完成任务需要使用多部终端 针对特定终端和/或网络的用户体验和特性 跨任何网络使用任何终端 终端整合 所有终端提供共同的“水平式”功能语音、视频、数据 共同的用户体验，在建筑物内部和路途上实现特性透明化 统一的安全和管理方法 统一安全 MOTOROLA及风格化M徽标已在美国商标和专利局进行注册。所有其他产品或服务名称是其各自所有者的财产。摩托罗拉公司版权所有，2008年。 全方位企业接入和移动（TEAM）解决方案 Motorola推出了名为“全方位企业接入

29、和移动（TEAM）”的产品系列 TEAM产品系列将基于多种不同终端和网络的安全移动接入企业通信转变成： 集团电话（集团电话（PBX） 对讲机对讲机 公司邮件、日历、通讯录和其他个人信息管理（公司邮件、日历、通讯录和其他个人信息管理（PIM）应用）应用 文本消息服务文本消息服务 访问互联网和企业内部网访问互联网和企业内部网 系列商务应用系列商务应用 TEAM产品系列将提供全面的语音和数据通信，以满足几乎所有企业的所有员工的需求 在无线局域网上提供语音业务（在无线局域网上提供语音业务（VoWLAN）初始解决方案初始解决方案 TEAM Express语音客户端语音客户端基本的对讲机互通基本的对讲机互

30、通 射频链路解决方案射频链路解决方案将将TEAM解决方案延伸至与双向对讲机系统互通解决方案延伸至与双向对讲机系统互通 即将推出即将推出双模蜂窝网络双模蜂窝网络/无线局域网解决方案无线局域网解决方案 MOTOROLA及风格化M徽标已在美国商标和专利局进行注册。所有其他产品或服务名称是其各自所有者的财产。摩托罗拉公司版权所有，2008年。 摩托罗拉TEAM VoWLAN解决方案 功能功能 在无线局域网上提供语音业务 连接至PBX/PSTN的长话级质量电 话 对讲机/调度席 私密呼叫 组呼 电子邮件/日历/通讯录同步 文本消息服务 访问互联网/企业内部网 基于Windows Mobile 6.10的

31、系列商 务应用 目标客户目标客户 零售业零售业 商店经理、部门经理、员工 医疗行业医疗行业 护士、技术人员 制造业制造业 生产/工艺工程师、质量保证人员、维护 人员 物流业物流业 经理、材料管理者 办公室办公室/政府政府 在办公室内工作的员工 它是什么它是什么完备的解决方案完备的解决方案 应用和软件应用和软件 无线服务管理器（WSM） 网络服务管理器（NSM） 客户端接入许可证（CAL） 企业企业WLAN智能手机智能手机 路线图计划信息并非提供任何产品、产品特性或软件功能的承诺或义务，摩托罗拉保留更改任何产品、产品特性或软件版本的内容和上市时间及价格的权利。 MOTOROLA及风格化M徽标已在

32、美国商标和专利局进行注册。所有其他产品或服务名称是其各自所有者的财产。摩托罗拉公司版权所有，2008年。 全面的TEAM产品系列从VoWLAN开始 目标用户目标用户 主要是在建筑物中工作的员工 （如，零售业、物流业、医疗行 业和制造业） 解决方案内容解决方案内容 在无线局域网上提供语音业务的 经济法教案 通过PBX/PSTN提供电话 服务 对讲机（PTT） 文本消息服务 移动电子邮件/日历/通讯录 Windows Mobile应用 目标用户目标用户 需要移动计算机提供PTT功能 的按小时计酬的员工（如，库 房员工需要支持语音功能的条 码扫描器或移动计算终端） 解决方案内容解决方案内容 在移动计

33、算机上运行的PTT应 用 为各项工作职能提供适当的终 端 目标用户目标用户 有时候会离开企业园区的知 识型员工 任务型员工的管理者（如， 商店经理） 医生 解决方案内容解决方案内容 在无线局域网和蜂窝网络之 间无缝漫游，在建筑物内部 提供完备的VoWLAN功能 （PTT） 初始解决方案初始解决方案 单模单模VoWLAN TEAM Express 语音客户端语音客户端 双模双模 VoWLAN和蜂窝网络和蜂窝网络 路线图计划信息并非提供任何产品、产品特性或软件功能的承诺或义务，摩托罗拉保留更改任何产品、产品特性或软件版本的内容和上市时间及价格的权利。 MOTOROLA及风格化M徽标已在美国商标和专

34、利局进行注册。所有其他产品或服务名称是其各自所有者的财产。摩托罗拉公司版权所有，2008年。 公网公网 宏蜂窝网络宏蜂窝网络/ PSTN TEAM VoWLAN解决方案 互联网 全方位企业接入和移动全方位企业接入和移动 现有的现有的PBX和和WLAN WLAN IP-PBX / TDM PBX PSTN 防火墙 单模 VoWLAN 合作 系列商务服务器 电子邮件 客户的营业场所客户的营业场所 企业/IT服务器 DHCP, DNS, AAA 无线服务管理器 （特性服务器） 网络服务管理器 （管理和配置） MOTOROLA及风格化M徽标已在美国商标和专利局进行注册。所有其他产品或服务名称是其各自所

35、有者的财产。摩托罗拉公司版权所有，2008年。 公网公网 宏蜂窝网络宏蜂窝网络/ PSTN TEAM VoWLAN解决方案射频链路解决方案 互联网 全方位企业接入和移动全方位企业接入和移动 现有的现有的PBX和和WLAN WLAN IP-PBX / TDM PBX PSTN 防火墙 单模 VoWLAN 合作 系列商务服务器 电子邮件 客户的营业场所客户的营业场所 企业/IT服务器 DHCP, DNS, AAA 无线服务管理器 （特性设备） 网络服务管理器 （管理和配置） 现有的双向对讲机系 统 射频链路解决方案 MOTOROLA及风格化M徽标已在美国商标和专利局进行注册。所有其他产品或服务名称

36、是其各自所有者的财产。摩托罗拉公司版权所有，2008年。 TEAM Express解决方案基本的易于部署的PTT通信 路线图计划信息并非提供任何产品、产品特性或软件功能的承诺或义务，摩托罗拉保留更改任何产品、产品特性或软件版本的内容和上市时间及价格的权利。 公网公网 宏蜂窝网络宏蜂窝网络/ PSTN 互联网 全方位企业接入和移动全方位企业接入和移动 现有的现有的PBX和和WLAN WLAN 防火墙 合作 系列商务服务器 电子邮件 客户的营业场所客户的营业场所 企业/IT服务器 DHCP, DNS, AAA 现有的双向对讲机系 统 射频链路解决方案 MOTOROLA及风格化M徽标已在美国商标和专

37、利局进行注册。所有其他产品或服务名称是其各自所有者的财产。摩托罗拉公司版权所有，2008年。 公网公网 宏蜂窝网络宏蜂窝网络/ PSTN TEAM解决方案的架构经专门设计，可以支持未来的功能 互联网 全方位企业接入和移动全方位企业接入和移动 现有的现有的PBX和和WLAN WLAN IP-PBX / TDM PBX PSTN 防火墙 合作 系列商务服务器 电子邮件 客户的营业场所客户的营业场所 企业/IT服务器 DHCP, DNS, AAA 卫生服务过滤器 （特性设备） 网络服务管理器 （管理和配置） 现有的双向对讲机系 统 射频链路解决方案 单模 VoWLAN 公共无线网络 蜂窝网络 双模W

38、LAN + 蜂窝网络 路线图计划信息并非提供任何产品、产品特性或软件功能的承诺或义务，摩托罗拉保留更改任何产品、产品特性或软件版本的内容和上市时间及价格的权利。 MOTOROLA及风格化M徽标已在美国商标和专利局进行注册。所有其他产品或服务名称是其各自所有者的财产。摩托罗拉公司版权所有，2008年。 无线服务管理器（WSM）设备的独特优势 企业级灵活性每个无线服务管理器最多可支持2,000个用户 易于集成易于集成 延长电池工作时间延长电池工作时间 可以与已有的IP和TDM PBX互通 卸载了维持与无线服务管理器之间的语音连接所需的大部分处 理任务，节省了电池电力 高效的对讲机服务高效的对讲机服

39、务 能够最大限度地减少通常与对讲机风格语音通信相关的业务量， 确保了无线局域网的性能和吞吐量 充分利用充分利用PBX功能功能 能够克服PBX接口局限性，允许企业将PBX功能移动化，从而对 其加以充分利用 强健的安全性和管理策略强健的安全性和管理策略 IT部门可以轻松地通过单一控制点，以远程方式管理语音和数据 服务，并确保其安全性 MOTOROLA及风格化M徽标已在美国商标和专利局进行注册。所有其他产品或服务名称是其各自所有者的财产。摩托罗拉公司版权所有，2008年。 当前的通信缺口当前的通信缺口 双向对讲机 双向对讲机仅用于简短的交谈，采用内部 “合用线”；部分员工不可使用 双向对讲机不能与电

40、话互连要接听外 部呼叫，必须使用电话 寻呼广播 分散购物者的注意力 不能确保相关人员收到消息 仅提供语音业务的VoWLAN或无绳解决方案 仅限于语音通信 有限的组呼PTT功能 不能即时建立PTT通信 零售业应用 业务业务/作业需求作业需求 客户服务 满足客户来电请求 店内（现场）响应客户需求 最大限度地提高员工生产率 能够立即联系到适当的员工 认识认识Phil 家居用品商店管材部家居用品商店管材部 销售人员销售人员 摩托罗拉摩托罗拉TEAM解决方案解决方案 最大限度地延长员工停留在工作现场的时间 接听/拨打电话不需要离开工作现场 直接在卖场接听客户来电 得益于移动接入公司通信工具，员工可 以在

41、工作现场完成“桌面”任务 当场向客户提供承包商信息 改善人际联络方式 客户与销售人员间的通信（PBX） 客户可以直接向 Phil提出疑问 销售人员之间的通信（(PTT或PBX） Phil可以迅速帮顾客找到五金部的店员 实现新的功能查看库存、核对价格 高性能终端，具备行业领先的 电池工作时间（多档） 话音质量 MOTOROLA及风格化M徽标已在美国商标和专利局进行注册。所有其他产品或服务名称是其各自所有者的财产。摩托罗拉公司版权所有，2008年。 当前的通信缺口当前的通信缺口 寻呼广播 干扰 公开 不能确保相关人员收到消息 座机 在远离活动点的地方进行通信 要求放下主要职责，耽误时间 仅提供语音

42、业务的VoWLAN或无绳解决方案 仅限于语音通信 有限的组呼PTT功能 不能即时建立PTT通信 不能将呼叫流程与作业过程相整合 医疗行业应用 业务业务/作业需求作业需求 生产率 平衡紧急、私密、确保 病患护理加快恢复/改善疗效 认识认识Samantha 医院产科病房的注册护士医院产科病房的注册护士 摩托罗拉摩托罗拉TEAM解决方案解决方案 减少了用于反反复复电话留言，到有座机的 地方拨打/回复电话的时间 Samantha可以在查房的同时拨打/接听电 话 “到时候”联系医生 响应紧急的病人请求 更高话音质量，缩短了呼叫时间，降低了发 生误解的风险 支持同时访问语音和数据应用，允许用户在 现场获取

43、/验证至关重要的信息 在致电告知药房处方的同时，验证药物 的禁忌症 密封性良好的坚固耐用的终端，可以擦拭干 净 高性能终端，具备行业领先的 电池工作时间（多档：8-10小时通话时 间；170-200小时待机时间） 话音质量 MOTOROLA及风格化M徽标已在美国商标和专利局进行注册。所有其他产品或服务名称是其各自所有者的财产。摩托罗拉公司版权所有，2008年。 当前的通信缺口当前的通信缺口 寻呼广播 干扰 公开 不能确保相关人员收到消息 双向对讲机 不能与电话互通 座机 工厂作业要求用户经常离开办公桌，因此 无法联系他们 仅提供语音业务的VoWLAN或无绳解决方案 仅限于语音通信；需要第二部终

44、端用于数 据业务 有限的组呼PTT功能 不能即时建立PTT通信 制造业应用 业务业务/作业需求作业需求 提高生产率和质量 快速响应生产线故障或处于危险情况的生产线 通过合作，改善作业过程 为在企业园区内不停移动的工程师、技术人员、 监管者提供支持 认识认识Chuck 工业品制造企业的工业品制造企业的 制造工程师制造工程师 摩托罗拉摩托罗拉TEAM解决方案解决方案 随时随地联系到适当的人员 工厂任何角落发生问题时，可以立即通 知Chuck 他可以在现场打电话求助 立即联系到适当的人员 向支持团队发起PTT组呼 最大限度地延长停留在车间的时间 在车间做事的同时， Chuck可以拨打/接 听电话 访

45、问关键数据和应用（甚至在语音呼叫过程 中） 实时报告积分卡指标 坚固耐用、密封性良好的终端，适用于恶劣 的环境 多档电池工作时间 在嘈杂、恶劣的环境下，提供杰出的话音质 量，降低了发生误解的风险 MOTOROLA及风格化M徽标已在美国商标和专利局进行注册。所有其他产品或服务名称是其各自所有者的财产。摩托罗拉公司版权所有，2008年。 当前的通信缺口当前的通信缺口 座机 使用户受限于办公桌 要求放下主要职责，耽误时间 仅提供语音业务的VoWLAN或无绳解决方案 仅限于语音通信 蜂窝网络 室内覆盖 普通办公室应用 业务业务/作业需求作业需求 最大限度地提高员工生产率 响应度 认识认识Steve 产

46、品经理产品经理 摩托罗拉摩托罗拉TEAM解决方案解决方案 最大限度地提高生产率 在远离办公桌的地方拨打和接听电话（甚至 无需使用手机或蜂窝网覆盖） 在无线局域网上使用智能手机功能 电子邮件 通讯录 日历 文本消息服务 访问公司内部网和应用 MOTOROLA及风格化M徽标已在美国商标和专利局进行注册。所有其他产品或服务名称是其各自所有者的财产。摩托罗拉公司版权所有，2008年。 其他行业应用 提高生产率和响应度提高生产率和响应度 及时通知订单变更或回答询 问 增加收入增加收入 避免因未能及时回电而丢单； 立即转接至另一个部门 加快响应客人需求加快响应客人需求 不论在任何地方，现场联系 内务部、餐

47、饮部或维护部工 作人员 促进合作，灵活安排教室和促进合作，灵活安排教室和 人员人员 即使当管理者和教师在多个 房间中时，及时联系他们 促进合作，而不会影响合规促进合作，而不会影响合规 性和安全性性和安全性 允许经纪人实现漫游和合作， 同时仍然通过PBX与客户保 持通话 酒店业酒店业 教育业教育业 金融服务业金融服务业 批发业批发业 物流业物流业 MOTOROLA及风格化M徽标已在美国商标和专利局进行注册。所有其他产品或服务名称是其各自所有者的财产。摩托罗拉公司版权所有，2008年。 对讲机（对讲机（PTT）/ 调度席调度席 私密呼叫企业内部用户之间的一对一呼叫 组呼通话组内部的群体通信 多个通

48、话组最多可支持255个通话组 呼叫提示能够留下提示，以便用户通过私密呼叫快 速回应 快速建立呼叫从按键操作到允许通话提示音之间的 呼叫建立时间通常不到1秒 系统和频谱效率该解决方案不要求为每个调度呼叫 提供专门的连接 应用灵活性应用灵活性Windows Mobile 6 数据库/系列商务应用 文本消息服务 多厂商设备互通多厂商设备互通 最强健的VoWLAN解决方案已经上市 电话电话 拨打和接听电话 呼叫转移 呼叫等待/多用户呼入 呼叫保持/恢复 呼叫转接（前转和后转） 来电显示（号码、姓名、阻止） 缩位拨号 三方呼叫/多方电话会议 语音邮件指示器 急救电话911 二次拨号 中途加入型会议（最初

49、仅Avaya提供） 电子邮件电子邮件/个人信息管理（个人信息管理（PIM） 通过消息服务或微软Active Sync同步软件访问电子邮件、日 历、通讯录、任务列表 访问企业内部网访问企业内部网/互联网互联网 文本消息服务文本消息服务 MOTOROLA及风格化M徽标已在美国商标和专利局进行注册。所有其他产品或服务名称是其各自所有者的财产。摩托罗拉公司版权所有，2008年。 TEAM EWP1000/2000 VoWLAN智能手机 技术规格技术规格 频段频段/模式：模式： WLAN Tri 频段802.11a/b/g 重量：重量： 145g（EWP1000）/ 152g（EWP2000） 外形尺寸

50、：外形尺寸： 120 x 52 x 17.2 mm（EWP 1000） 120.5 x 54 x 18.7 mm（EWP 2000） 通话时间：通话时间：7-9小时（标准/超高容量电池） 待机时间：待机时间： 140-170小时（标准/超高容量电池） 显示屏：显示屏： 2英寸，320 x 240 265K TMR彩色显示屏 操作系统：操作系统： 微软 Windows Mobile 6.1 浏览器：浏览器： 兼容HTML/WAP 2.0 音频特性：音频特性： 高音扬声器、接收器、麦克风 PTT 2.5mm耳机、 专用快速连接PTT按键 连接特性：连接特性： USB 2.0 蓝牙：蓝牙：Class

51、 II, v 1.2 内存：内存： 128MB RAM / 256 MB ROM 可拆卸Micro-SD卡（最高2GB） 软件和应用软件和应用 无线企业、手机接收电子邮件，以及通过微软 ActiveSync同步软件，实现手机日历、通讯录和任务列 表的同步 语音识别 集成式文档编辑功能 文本消息服务 安全性双因素鉴权、内置VPN客户端 远程终端管理终端信息、配置、kiosking 摩托罗拉API服务框架 产品说明产品说明 VoWLAN企业级多功能智能手机可支持即时通信、移 动办公室应用和企业电话服务等功能 MOTOROLA及风格化M徽标已在美国商标和专利局进行注册。所有其他产品或服务名称是其各自

52、所有者的财产。摩托罗拉公司版权所有，2008年。 RLS系统概述 TEAM解决方案解决方案 1#通话组1#通话组 双向对讲机双向对讲机 1#通话组通话组 双向对讲机双向对讲机 2#通话组通话组 EWP 1#通话组通话组 EWP 2#通话组通话组 2#通话组 RLS 2#通话组 双向对讲机系统双向对讲机系统 TEAM智能手机终端和双向对讲机终端均连接至TEAM RLS。每个通话组都要求一个专门的施主对。 当1#通话组中的TEAM用户发起 PTT组呼时，1#通话组的智能手机施主将通知 RLS。 RLS将该发起消息传送至与1#通话组相关联的双向对讲机施主，后者将通知1#通话组中的双向对讲机，有一个P

53、TT组呼来 电。不论是由智能手机还是由双向对讲机发起的组呼，过程是一样的。 MOTOROLA及风格化M徽标已在美国商标和专利局进行注册。所有其他产品或服务名称是其各自所有者的财产。摩托罗拉公司版权所有，2008年。 对讲机（对讲机（PTT）/ 调度席调度席 私密呼叫企业内部用户之间的一对一呼叫 组呼通话组内部的群体通信 多个通话组最多可支持255个通话组 呼叫提示能够留下提示，以便用户通过私密呼叫快 速回应 快速建立呼叫从按键操作到允许通话提示音之间的 呼叫建立时间通常不到1秒 系统和频谱效率该解决方案不要求为每个调度呼叫 提供专门的连接 应用灵活性应用灵活性Windows Mobile 6 数据库/系列商务应用 文本消息服务 多厂商设备互通多厂商设备互通 最强健的VoWLAN解决方案已经上市 电话电话 拨打和接听电话 呼叫转移 呼叫等待/多用户呼入 呼叫保持/恢复 呼叫转接（前转和后转） 来电显示（号码、姓名、阻止） 缩位拨号 三方呼叫/多方电话会议 语音邮件指示