【導(dǎo)讀】薂蠆膅荿蒈蚈襖膁莄螈羇莇芀螇聿膀薈螆蝿蒞薄螅羈羋蒀螄肅蒄莆螃膅芆蚅螃裊聿薁袂羇芅蕆袁肀肇莃袀蝿芃艿衿肆蚈袈肄莁薄袇膆膄蒀袇袆莀莆袆羈膂蚄羅肁莈薀羄膃膁蒆羃袃莆莂薀肅腿莈蕿?zāi)i蒄蚇薈袇芇薃薇罿蒃葿薆肁芆蒞薅膄肈蚃蚄袃芄蕿蚄羆肇蒅蚃膈節(jié)蒁螞袈膅莇蟻羀莀蚆蝕肂膃薂蠆膅荿蒈蚈襖膁莄螈羇莇芀螇聿膀薈螆蝿蒞薄螅羈羋蒀螄肅蒄莆螃膅芆蚅螃裊聿薁袂羇芅蕆袁肀肇莃袀蝿芃艿衿肆蚈袈肄莁薄袇膆膄蒀袇袆莀莆袆羈膂蚄羅肁莈薀羄膃膁蒆羃袃莆莂薀肅腿莈蕿?zāi)i蒄蚇薈袇芇

　　

【正文】 用戶帶來的安全感，擺脫了對有線網(wǎng)安全的依賴性。 ．無線用戶網(wǎng)絡(luò)接入的安全管理 由于無線客戶端是移動的，因此， Trapeze Network 使用創(chuàng)新的基于身份的組網(wǎng)來提供網(wǎng)絡(luò)服務(wù)。這種方法基于用戶身份而非端口或設(shè)備。群組與移動域 (Mobility Domain?)中的多個交換機共享用戶數(shù)據(jù)庫，以便跨越整個網(wǎng)絡(luò)（包括遠(yuǎn)端局）實現(xiàn)移動性和安全性。當(dāng)用戶漫游網(wǎng)絡(luò)時，通過這種無線網(wǎng)絡(luò)范圍內(nèi)的信息交換，以實現(xiàn)在網(wǎng)絡(luò)范圍內(nèi)執(zhí)行一致的訪問和安全策略。用戶位 置、安全性以及訪問詳細(xì)信息迅速地在交換機或控制器之間傳輸，而不再依靠連接，這可在保持無縫安全性和會話完整性的情況下快速漫游，而無需再次認(rèn)證，在保持會話完整性的情況下快速漫游還可與 WiFi 語音電話進(jìn)行交互。 無線交換解決方案根據(jù) Trapeze Network 的加強無線安全性功能建立，以增強對網(wǎng)絡(luò)的保護(hù)。 Trapeze Network 的現(xiàn)有無線安全性基礎(chǔ)包括與 WPA 和 認(rèn)證結(jié)合的 AES、 TKIP 以及 WEP 加密，而現(xiàn)在的方案通過集中式安全管理顯著增強了無線安全性。在移動域 (Mobility Domain?)內(nèi)進(jìn)行基于用戶的信息交換增加了一個全新的控制級別，用于控制用戶和組對網(wǎng)絡(luò)資源的訪問權(quán)。此外，當(dāng)用戶漫游時，在無線交換機之間共享用戶特定的安全策略將能夠在整個無線網(wǎng)絡(luò)范圍內(nèi)一致地控制用戶屬性和組屬性。 ．無線網(wǎng)絡(luò)的安全防護(hù)和監(jiān)控 Trapeze 卓思 已和無線入侵防護(hù)系統(tǒng) (IPS) 的先驅(qū)和領(lǐng)導(dǎo)者 AirDefense建立了合作伙伴關(guān)系，以最低的擁有成本共同提供業(yè)內(nèi)唯一的完全集成的 IPS。 ? 集成的配置和管理 — 與獨立部署的 IPS 相比，極大地優(yōu)化了添加、移動 和變更之類的任務(wù)，配置工作減少了 50%。網(wǎng)絡(luò)管理員可以在一個控制臺上監(jiān)控 WLAN 運轉(zhuǎn)情況和警報。 ? NIAP 公共標(biāo)準(zhǔn)認(rèn)證 — AirDefense 是唯一一家通過了 NIAP 公共標(biāo)準(zhǔn)認(rèn)證（美 Wireless without limits Trapeze Proprietary Information 17/37 國國防部要求）的無線 IPS 供應(yīng)商。 ? 360o 全方位防御 230+ 威脅 — Trapeze/AirDefense 解決方案可抵御非法設(shè)備、拒絕服務(wù)攻擊、欺騙合法熱點的“ Evil Twins”、配置不當(dāng)?shù)挠嬎銠C和許多其他威脅。 ? 24/7 不間斷監(jiān)控 — 時間片監(jiān)控會給威脅留下網(wǎng)絡(luò)漏洞， Trapeze/AirDefense 解決方案會連續(xù)不斷監(jiān)控?zé)o線頻道，以防任何潛在威脅。 ? 全面的取證分析 — 超長期取證數(shù)據(jù)庫讓人們能夠更深入地了解試圖的攻擊、有助于進(jìn)行調(diào)查和安全規(guī)劃以及防御未來的攻擊。 ? 通用硬件 — Trapeze Mobility Point 接入點和 AirDefense 傳感器利用完全相同的硬件（即一個用于安裝、存儲、維護(hù)和操作的組件），因此減輕了 IT 負(fù)擔(dān)，降低了成本。 ? 動態(tài)威脅響應(yīng) — 為進(jìn)行快速反擊，可以快速將接入點轉(zhuǎn)換成傳感器，之后又將其轉(zhuǎn)換回接入點服務(wù)，這就將所需的專用 傳感器數(shù)減少了 50% TRAPEZE 無線系統(tǒng)的特點是交換機由專有的網(wǎng)絡(luò)處理器和加密處理器組成，且內(nèi)置一個無線入侵模式庫，實時檢測異常的無線數(shù)據(jù)包，當(dāng) TRAPEZE 無線系統(tǒng)偵測出有入侵時，它會記錄和顯示入侵的格式，并對入侵做出自動保護(hù)響應(yīng)。 ．無線局域網(wǎng)的認(rèn)證與加密 通過使用強大的身份驗證和加密功能， Trapeze 智能無線網(wǎng)可防止濫用和竊聽，并可將多個非公開用戶組之間的通信隔離開。 TrapezeMobility Point 接入點中實施的分布式加密算法可確保安全策略可以升級。 ? 基于 的身份驗證 — 最安全的企業(yè)級身份驗證方案 ? AES CCMP 加密 — 業(yè)內(nèi)最強有力的加密算法 ? WiFi 聯(lián)盟 WPA2 — 最高級別的無線安全認(rèn)證 ? 全面的訪客訪問控制措施，可保障公司網(wǎng)絡(luò)和資源的安全 ． 防御不可信和不良客戶端設(shè)備的侵?jǐn)_ Trapeze 智能無線網(wǎng)通過檢查是否裝有最新的安全修補程序和 Service Pack、防火墻、防病毒軟件以及防間諜軟件，來防止配置不當(dāng)或已感染的設(shè)備訪問網(wǎng)絡(luò)。端點保障功能包括： Wireless without limits Trapeze Proprietary Information 18/37 ? 可信網(wǎng)絡(luò)連接支持 — 作為可信賴計算聯(lián)盟 (TCG) 的積極參與者， Trapeze 卓思 支持 TCG 的可信網(wǎng)絡(luò)連接 (TNC)，這個行業(yè)標(biāo)準(zhǔn)方法旨在保證訪問控制和端點的完整性。 ? Symantec OnDemand Endpoint Protection — Trapeze 已在 Trapeze Mobility Exchange 交換機中內(nèi)置了 Symantec 公司 OnDemand Protection 代理。該安全代理在允許端點訪問網(wǎng)絡(luò)之前先查看其是否符合公司的安全策略。 ? Microsoft Network Access Protection (NAP) 支持 — Trapeze是 NAP 解決方案的合作伙伴。 Trapeze Mobility System 與 MicrosoftNAP 基礎(chǔ)結(jié)構(gòu)一起合作，共同確保端點的完整性。 ? 支持端點補救服務(wù) — 包括隔離和轉(zhuǎn)向到補救服務(wù)器。 ．無線射頻終端的定位 實時跟蹤并定位貴重資產(chǎn)是醫(yī)療行業(yè)必不可少的要求，因為在這些行業(yè)，延誤意味著高昂的成本，甚至?xí){生命。通過與基于 WiFi 的定位系統(tǒng)方面的行業(yè)領(lǐng)導(dǎo)者們合作， Trapeze 的智能無線網(wǎng)可以最低的擁有成本提供可擴展性最大、基于 WLAN 的集成式實時定位解決方案。 智能無線網(wǎng)體系結(jié)構(gòu)確保了應(yīng)用程序的可擴展性智能無線網(wǎng)提供業(yè)內(nèi)可擴展性最大的位置跟蹤服務(wù)，讓組織機構(gòu)可以在整個企業(yè)范圍內(nèi)部署，而不用擔(dān)心會削減其他應(yīng)用程序的性能或要犧牲未來的 Voice over WiFi 部署規(guī)模。與其他基于 WiFi 的定位解決方案不同， Trapeze可提供可靠的實時定位數(shù)據(jù)，卻不會給 WLAN 控制器造成額外的負(fù)擔(dān)，一切都可通過智能無線網(wǎng)的智能交換體系結(jié)構(gòu)來完成，這個交換體系結(jié)構(gòu)允許網(wǎng)絡(luò)管理員通過分布式交換來優(yōu)化位置的應(yīng)用程序的性能。 Trapeze 已和多家位置服務(wù)技術(shù)領(lǐng)導(dǎo)者（包括 Newbury Networks、 PanGo、AeroScout 和 ekahau）建立了合作伙伴關(guān)系，可確保完整的位置跟蹤佩套環(huán)境。除了支持快速部署資產(chǎn)管理、工作流、資源規(guī)劃和網(wǎng)絡(luò)管理應(yīng)用程序， Trapeze 卓思 解決方案還包括有用的即用型位置跟蹤工具，以及用于集成的 API。我們的合作伙伴還提供其他現(xiàn)成的、以企業(yè)為中心的位置跟蹤應(yīng)用程序。 Trapeze 解決方案支持任何 WiFi 客戶端，以及任何波段上的調(diào)頻或信標(biāo)“標(biāo)志”。不需要任何特殊的客戶終端軟件或代 理。 快速響應(yīng)時間和定位報告的精確度是部署實時定位服務(wù)中的關(guān)鍵因素。許多任務(wù) Wireless without limits Trapeze Proprietary Information 19/37 關(guān)鍵的定位應(yīng)用程序都要求快速準(zhǔn)確地將位置精確到幾米內(nèi)。智能無線網(wǎng)基于位置的服務(wù)能夠準(zhǔn)確地檢測并監(jiān)控整個企業(yè)內(nèi)的數(shù)千臺設(shè)備的位置，同時還能提供業(yè)內(nèi)最高的整體性能。 通過使用現(xiàn)有的 WLAN 基礎(chǔ)結(jié)構(gòu)來支持位置服務(wù)，客戶可以比部署獨立的定位系統(tǒng)低得多的成本實現(xiàn)相同的功能。事實證明， Trapeze 智能無線網(wǎng)的擁有成本低于所有其他 WLAN 的擁有成本，客戶可以輕松地利用其 WLAN 基礎(chǔ)結(jié)構(gòu)來實現(xiàn)目前成本最高效的定位解決方案。 ． 支撐多業(yè)務(wù)的網(wǎng)絡(luò)應(yīng)用 ． 無線 網(wǎng)絡(luò)的 QoS 實施與保障 策略 TRAPEZE 的 AP 所使用的硬件支持無線多媒體擴展（ WME）的隊列，同時可以將這些射頻的隊列映射到 IP 的 QoS 機制如 DSCP 和 來保證無線的應(yīng)用可以在有線的網(wǎng)絡(luò)上獲得相應(yīng)的優(yōu)先級 當(dāng)前我國醫(yī)療行業(yè)的通信系統(tǒng)正面臨著升級換代的重大轉(zhuǎn)折點。新環(huán)境下醫(yī)院對于通信的需求，已經(jīng)不能僅僅滿足于以往的傳統(tǒng)電話、上網(wǎng)功能；除了在醫(yī)院內(nèi)部搭建高效、通暢、低廉的通信網(wǎng)絡(luò)外，還應(yīng)該包括向病人提供便捷、先進(jìn)的通信業(yè)務(wù)和多媒體信息服務(wù)等新內(nèi)容，以便改善醫(yī)院就 醫(yī)條件、病人就醫(yī)感受，并為醫(yī)院創(chuàng)造新的業(yè)務(wù)模式，提高工作效率。融合語音數(shù)據(jù)、實現(xiàn)多媒體協(xié)同、室內(nèi)外無線覆蓋、多種終端及應(yīng)用集成??這些當(dāng)前最時髦的“融合通信”的相關(guān)理念，已經(jīng)開始叩響部分醫(yī)院的大門，為醫(yī)療行業(yè)的信息化吹進(jìn)一縷清新的風(fēng)。 當(dāng)所有的數(shù)據(jù)、語音和圖像的應(yīng)用共同運行在醫(yī)院的無線網(wǎng)絡(luò)環(huán)境中時，TRAPEZE 的無線解決方案可以根據(jù)醫(yī)院網(wǎng)絡(luò)應(yīng)用的實際需要保證不同重要性的應(yīng)用具有不同的優(yōu)先級，從而保證在網(wǎng)絡(luò)流量發(fā)生擁擠時關(guān)鍵性應(yīng)用的網(wǎng)絡(luò)服務(wù)質(zhì)量。例如：電子查房系統(tǒng)，醫(yī)院內(nèi)部 VOIP 語音系統(tǒng)，無線視頻監(jiān)控系統(tǒng) ，當(dāng)這些應(yīng)用統(tǒng)一運行在 TRAPEZE 無線網(wǎng)絡(luò)平臺上時，在 TRAPEZE 的解決方案中可以支持對不同的應(yīng)用的優(yōu)先級設(shè)定從而保證在 TRAPEZE 無線平臺上保證關(guān)鍵應(yīng)用的網(wǎng)絡(luò)帶寬。 Wireless without limits Trapeze Proprietary Information 20/37 ．網(wǎng)絡(luò)系統(tǒng)的自愈功能 傳統(tǒng)無線網(wǎng)絡(luò)里的每個