Bluesocket无线安全控制器 确保WLAN的安全与管理
Bluesocket 经得奖证明的无线网关器( Wireless Gateways )及无线入侵防护系统( Wireless Intrusion Protection System ),部署已遍及世界 45 个国家,为数百家企业、机构,及公共的上网场所保护及管理其 WLAN 。 Bluesocket 为这些企业、大学、医院,及政府机关降低了网络的成本,并让网络管理员控管使用者的上网,让 Wi-Fi 网络的效益最大化。
藉由 Secure Mobility R MatriX 技术, Bluesocket 让笔记型计算机、 PDA ,及 VoWLAN (无线局域网络语音电话)使用者,在公司内四处移动时随时都可以安全的存取 WLAN 及因特网,不论是在大楼内,还是公司的其它园区,或者是公共的覆盖地区。我们的开放系统方法,提供了独特的互通性,可与旧有有线网络基础建设及其它厂牌的无线产品兼容。
Bluesocket 公司简介
Bluesocket 专门生产一流的高效能政策式( policy-based ) WLAN 管理解决方案,产品已受到全球数百家的大型机构、企业,及公共上网服务商采用在无线语音及数据上网的部署上。
Bluesocket 的企业无线网关器( Enterprise Wireless Gateways )提供标准化的网络互通性,能与旧有网络基础建设内的各种行动装置兼容。 Bluesocket 的产品让客户可以建构安全、可管理的全球 WLAN 部署,同时支持数以千计的行动工作者。
Bluesocket 的 BlueSecure? 入侵防护系统( Intrusion Protection System )是为 WLAN 网络部署 RF (无线电频率)监控及分析的最经济方法。 BlueSecure 针对安全及效能的例外情况提供实时的更新信息,决定如何分配 WLAN 的使用,那里有安全漏洞,以及入侵者什么时候试图存取你的 WLAN 。
Bluesocket 经得奖证明的无线网关器部署已经遍及全世界 45 个以上的国家,受到数以百计的教育机构,企业,及政府机关的采用。例如,伦敦经济学院( London School of Economics )、 CareGroup Healthcare 、丰田汽车( Toyota )、 Parker Hannifin 、新加坡总理办公室,及美国海军,都以 Bluesocket 产品让他们的 Wi-Fi 无线局域网络更安全、更具管理性。
为了解决 High Data Density? (高数据密度)无线网络的需求, Bluesocket 系统的设计以智能、集中化的管理架构提供了 Secure MobilityR (无线行动)功能──让行动化企业的生产效益最大化,同时降低 WLAN 的整体拥有成本( TCO ),并简化使用者的无线上网与网络管理。
Bluesocket, Inc. 是一家私人持有的全球化公司,在麻萨诸塞州柏林顿、硅谷(美国)、伦敦(英国),以及亚太区都设有办公室,公司的管理团队由来自英国电信( British Telecom )、思科( Cisco )、易利信( Ericsson )、 GTE Internetworking 、英特尔( Intel )、北电( Nortel ),以及其它业界龙头大厂的精英所领导。
Bluesocket无线安全控制器
确保WLAN的安全与管理 Bluesocket无线安全控制器提供高效能、具可靠性的政策式(policy-based)WLAN安全及管理解决方案,已有数百家大型机构与企业的部署,同时公共上网服务商也将Bluesocket的Secure MobilityTM及HighDataDensityTM技术使用在无线的语音及数据应用上。
Bluesocket所有的无线安全控制器都是企业级的网络设备,可以无接缝(透通)的安装到你既有的企业网络基础建设里。所有的产品都可将安全、互通及具管理性的标准化802.11无线局域网络整合到公司既有的LAN/WAN基础建设,不需另外再安装任何专属的客户端软件就可提供私人的或公共的上网,大幅降低建置与技术支持成本。
Bluesocket提供具扩充性的「无线安全控制器」(BSC)家族系列产品,从网络的边缘到核心都可支持企业的WLAN部署。BSC600支持小型办公室与企业分公司,可供64个使用者同时上网;BSC1200可支持同一办公楼层最高200个使用者同时使用(加密30 Mbps/未加密100 Mbps的数据传输率);针对中大型企业,BSC5200提供了硬件式加密加速,加密数据450 Mbps的传输率,透明及未加密数据最高达1Gbps的传输效能;针对大型企业的更高传输率及集中化WLAN管理与控制的需要,BSC7200提供核心的基础建设平台,4组Gigabit铜导线或光纤连接端口可支持最高达8000个使用者,以IPSec加密流量1Gbps,及未加密流量3Gbps的效能领先业界。
Secure Mobility TM建立WLAN安全新标竿
Bluesocket专利核准中的Secure Mobility TM技术,让笔记型计算机、PDA以及其它行动装置的使用者能随时无线存取企业网络以及因特网,不管是在企业园区内四处移动、在公司其它办公区或是在公共的空间里。Secure Mobility TM让使用者可以自由的在任何选定的地点工作─无缝隙的在子网络(subnet)间漫游,甚至使用IPSec通道也不需再重新做身份认证。Secure Mobility TM技术可强化与兼容于现有新兴的无线网络标准,如802.1x、WPA,及802.11i。 和传统防火墙及VPN(虚拟私人网络)不一样的,Bluesocket的方法不只防止入侵者破坏企业网络。Bluesocket无线安全控制器利用了角色(role-based)的存取控制为每个WLAN的使用者提供正确的存取权限等级,能够以每个人在组织中的角色地位不同来设定企业内网络资源的存取。例如,IT部门的人员可以看到所有的网络资产,而访客只能够上网查看电子邮件及浏览网络,但不能存取企业内部网络。
「存取控管」是Bluesocket无线安全控制器系列产品的独特优点。正确的存取权限等级,意谓着正确的安全等级──不管是行动装置、安全协议或者是客户端安全软件。不仅如此,无线安全控制器让行动使用者可以在公司的范围内从任何的WLAN上网,自由的在办公室与办公室间或者是楼层与楼层间,甚至是不同的大楼之间任意移动,都不需重新认证或者安装行动装置的客户端软件。这项技术就是所谓的Bluesocket Secure Mobility TM MatriX(行动安全矩阵)──一种聪明的开放系统解决方案,并提供企业级WLAN的三个关键要素:安全、行动化,与互通性。
「无线安全控制器」扮演无线局域网络(WLAN)及有线局域网络(LAN)之间防火墙的角色,而且不需更改原有有线局域网络的硬件或是客户端软件。额外加入的无线安全控制器可以提供在线错误回复(hot failover)的功能,还有整个企业的扩充性与子网络的行动功能。 独特的WLAN安全与管理技术
Bluesocket Wireless Gateways提供了WLAN安全与管理的弹性方法,导入了其它竞争对手所无法比拟的先进技术与工具。
普遍的WLAN认证
Bluesocket无线安全控制器提供弹性的认证选择,利用使用者名称/密码的组合或者是数字凭证(Digital Certificates)、单机(local)所存放的认证数据库或是集中化的透过RADIUS、LDAP、NT Domain server(NT网域服务器),甚至是Windows AD(Active Directories)。使用者可以利用Bluesocket独特的「透通式Windows网域登录」(Transparent Windows Domain Login),登录到Windows Domain之后直接通过认证,毫无隙缝的登录。 在AP端需要有802.1x (WPA)认证的地方,Bluesocket也以透通的方式和登录流程相配合,让WLAN使用者可以适当的存取网络。至于在浏览器端需要有安全(SSL)登录的地方(例如在Hot Spots、大学或者是访客身份),Bluesocket支持客制化的HTML登录页,让公司可以做企业的品牌页面,并且能够加载第三厂商的SSL认证。而需要用到WLAN无线上网的「非智能型」装置,则支持MAC基础的认证以及角色式/VLAN的分配。
角色式的存取控制与政策执行
Bluesocket独特的「角色式」(role-based)方法提供了相当便利的管理,可以给不同类型的使用者不同的权限。Bluesocket无线安全控制器让使用者权限与组织的架构相配合。IT管理员可以定义目的地(例如财务服务器、路由器,或者是IP地址子网络)、服务(例如HTTP、FTP、POP3)、使用者位置、时间/日期时间表,以及可用的频宽,来控制那个使用者可以存取那些网络上的资源。多重服务与目的地群组(destination group)的方法,简化了政策的建立,并降低大型网络的管理成本与复杂度。
强大的加密
有了Bluesocket无线安全控制器,你可以为使用者的行动装置带进最高等级的安全性。Bluesocket无线安全控制器支持通常使用于高阶VPN及防火墙产品的IPSec(因特网协议安全标准)。微软的原生性L2TP/IPSec客户端建置也受到支持,这项标准容许单一、非专属式的WLAN存取以及既有的远程VPN资源存取。其它的选择还包括可以利用内建于Windows及麦金塔(Macintosh)平台的PPTP。
与行动装置及多厂牌AP的互通性
在快速成长的WLAN市场里,行动装置不断推陈出新。Bluesocket确保对各种不同新型行动装置的支持,不管是那一种类型的装置或是客户端(例如PDA、扫瞄器、平板计算机、VoWLAN手机/装置以及整合式的笔记型计算机)。由于Bluesocket无线安全控制器不需要额外或专属的客户端软件,因此可以大幅简化建置并确保装置的互通性。同时在WLAN部署时,可大幅减少每台行动装置及AP相关软件安装、组态及技术支持的时间与复杂性。
Bluesocket降低网络的整体拥有成本(TCO)
Bluesocket无线安全控制器简化WLAN的管理:
-简单好用的网页接口
-不需客户端软件及相关的管理
-支持多重标准
-高扩充性的架构
当多台无线安全控制器(WG)部署在多个WLAN上时,Bluesocket透过Secure Mobility TM MatriX技术提供集中化的管理与控制。WG系列产品彼此保持实时的沟通,让企业网络内可以无缝的安全漫游、执行政策与WLAN管理。
入侵侦测与蠕虫防护
和特征比对式(signature based)工具或是OS专属扫瞄器不一样的,Bluesocket对Wi-Fi使用者的数据建置了实时的监视,可以不需安装任何客户端软件就能够依使用者的实际行为侦测出恶意程序的流量。因此让管理员能够自动阻断黑客及受感染使用者的网络存取,既使面对「零时差」(zero-day)攻击──相较之下传统特征比对式工具还要等待更新。
强大而简单好用的WLAN管理
Bluesocket无线安全控制器拥有直觉而网页式的图形接口,让你很方便的集中化管理网络,加速组态设定及远程管理。网络管理员能够检查、修改,并监视所有的WLAN活动,包括那个使用者上网、何时上网以及使用了多少频宽。登录与报告大幅改进了「网络管理员」的活动检查,不但有过去历史记录的稽核,还提供WLAN的使用报告而方便于未来成长的规画。
QoS与频宽管理
802.11是一种共享频宽的技术,因此会随着使用者数及网络流量的增加而造成频宽分配不对等问题。Bluesocket让网络管理员可以依每个角色或个人分配频宽上限以及进出流量,藉此解决了这个问题。例如,访客可以分配28kbps的频宽上限,而员工则是2Mbps。此外,强化的QoS功能让网管人员对流量优先性有完整的控制权,同时还有以角色、协议,或服务为基础的DiffServ Marking(服务区别标记)业界标准。
技术投资的未来保障
WLAN标准正在演进,意谓着现今许多产品很快就会过时。Bluesocket无线安全控制器是一种开放的系统,支持多种标准,而且可以和各大厂牌的无线及有线网络基础建设互通。Bluesocket把「整体系统」(total system)的方法带到无线技术标准上─让它的产品和既有的以及未来的所有WLAN设备与标准都兼容。
Bluesocket支持以下标准与产品:
.所有主要厂牌的802.11b/a/g桥接器(AP)
.各式的无线装置(从笔记型计算机到扫瞄器以及PDA)
.支持多厂牌的有线网络基础建设:AAA服务器、路由器、交换器
.新兴的标准(例如802.1x、WPA、802.11i、802.11e)
Bluesocket公司 联 系 人:任恩玉先生 (销售部经理)
办公地址:上海闸北区天目西路218号嘉里不夜城第二座2205室
邮 编:200070
移动电话:13774410516
电子邮箱:renenyu6@163.com
公司主页:http://www.bluesocket.com
MSN:gprs_ren@hotmail.com |