English日本語
业务布景
随着临床信息化，医院正逐步地实现无纸化、无胶片化和无线化，随着无线局域网技术的不休成熟和遍及，无线局域网在全球领域内医疗行业中的利用已经成为了一种趋向。。作为医院有线局域网的补充，无线局域网有效地克服了有线网络的短处，利用平板无线电脑和挪着手推车随时随地进行性命体征数据采集、医护数据的查问与录入、医生查房、床边护理、呼叫通讯、病人标识码鉴别等等，有效提高医护人员工作效能，削减医疗差错，改善护士的绩效治理，充分阐扬医疗信息系统的效力，凸起数字化医院的技术优势，使之越来越多的医院将移动医护做为信息化重点来建设。。同时，美满的无线覆盖，也能提高患者对医院服务的中意度。。
为确保用户上网安全，凭据《中华人民共和国网络安全法》第十条、《推算机信息网络国际联网安全�；；ぶ卫矸ㄗ印返诙惶酢ⅰ痘チ踩；；ぜ际醮胧┗ā返谄咛酢⒌谑惶酢⒌谑醯扔泄厮痉晒娴幕�，公共无线上网场所该当落实网络安全�；；ぜ际醮胧�。。向公家提供WiFi无线上网服务的公共场所（蕴含宾馆酒店、公寓、KTV、桑拿沐足、酒吧棋牌、咖啡茶馆、餐饮酒楼、商场超市、图书馆、银行、医院、游览景点等各类公家服务场所）该当依法落实网络安全�；；ぜ际醮胧�，不然将承担相应的司法责任。。
安全需要
1. 犯法接入，医院员工私设WLAN接入点或私下衔接外部WLAN接入点，可能导致院内敏感数据泄露；；
2. 网络窃听，院内好多网络通讯是以明文体式进行传输，可能被攻击者监督拦截，造成数据泄露；；
3. 无线垂钓，伪造医院AP，诱使无线客户端接见虚伪的无线接入点，从而达到截获其上网账号、密码等主张。。
4. MAC地址糊弄，通过伪造MAC地址入侵医院网络。。
解决规划
医院无线安全防护须具备如下能力：
无线安全准入能力：提供准入战术，凭据WLAN热点或终端的安全属性，制订无线网络准入规定，阻止犯法用户接入，提供安全可信的无线网络。。
无线入侵检测能力：提供蕴含无线扫描、糊弄、DoS、破解等系列无线攻击伎俩的检测、告警职能，同时探查多种类型犯法WLAN热点、终端，可实时告警，杜绝内网机密通过无线网络向外泄露。。
无线阻断能力：凭据需要制订的无线安全准入战术与无线入侵检测了局相互结合，能提供7×24不间断犯法无线设备阻断能力，预防未授权或恶意用户接入无线网络。。
报表统计能力：提供无线网络实时大数据统计，向治理者出现全面的无线安全状态信息。。
凭据WLAN系统的环境，及其AP的部署特点，安全探针将在每两台AP中央部署一台，支持同时对两台AP进行安全监测，如下图所示:
组网拓扑示意图
组网逻辑示意图
涉及产品：
天清安全无线节制系统，天清安全无线接入系统，无线入侵防御(wIPS)，无线防火墙
规划优势
1. 壮大的无线安全准入机制；；
2. 美满、不变、靠得住的网络监测防御能力；；
3. 8大类超过百种无线安全事务检测；；
4. 无需更改现有组网，对现有业务无影响。。
Copyright ? OG东方厅 版权所有 京ICP备05032414号 
京公网安备11010802024551号
