English日本語
业务配景
随着临床信息化，医院正逐步地实现无纸化、无胶片化和无线化，随着无线局域网技术的不停成熟和普及，无线局域网在全球范围内医疗行业中的应用已经成为了一种趋势。作为医院有线局域网的增补，无线局域网有效地克服了有线网络的毛病，利用平板无线电脑和移动手推车随时随地进行生命体征数据收罗、医护数据的查询与录入、医生查房、床边护理、呼叫通信、病人标识码识别等等，有效提高医护人员事情效率，减少医疗差错，改善护士的绩效管理，充实发挥医疗信息系统的效能，突出数字化医院的技术优势，使之越来越多的医院将移动医护做为信息化重点来建设。同时，完善的无线笼罩，也能提高患者对医院服务的满意度。
为确保用户上网宁静，凭据《中华人民共和国网络宁静法》第十条、《计算机信息网络国际联网宁静� ；す芾泶胧返诙惶酢ⅰ痘チ脖 ；ぜ际醮胧┕娑ā返谄咛酢⒌谑惶酢⒌谑醯认喙刂捶ü嬖虻墓娑�，公共无线上网场所应当落实网络宁静� ；ぜ际醮胧Ｏ蚬谔峁￤iFi无线上网服务的公共场所（包罗宾馆酒店、公寓、KTV、桑拿沐足、酒吧棋牌、咖啡茶室、餐饮酒楼、商场超市、图书馆、银行、医院、旅游景点等种种公众服务场所）应当依法落实网络宁静� ；ぜ际醮胧�，否则将负担相应的执法责任。
宁静需求
1. 非法接入，医院员工私设WLAN接入点或私自连接外部WLAN接入点，可能导致院内敏感数据泄露 ；
2. 网络窃听，院内很多网络通信是以明文格式进行传输，可能被攻击者监视拦截，造成数据泄露 ；
3. 无线钓鱼，伪造医院AP，诱使无线客户端访问虚假的无线接入点，从而到达截获其上网账号、密码等目的。
4. MAC地址欺骗，通过伪造MAC地址入侵医院网络。
解决方案
医院无线宁静防护须具备如下能力：
无线宁静准入能力：提供准入计谋，凭据WLAN热点或终端的宁静属性，制定无线网络准入规则，阻止非法用户接入，提供宁静可信的无线网络。
无线入侵检测能力：提供包罗无线扫描、欺骗、DoS、破解等系列无线攻击手段的检测、告警功效，同时探查多种类型非法WLAN热点、终端，可实时告警，杜绝内网机密通过无线网络向外泄露。
无线阻断能力：依据需求制定的无线宁静准入计谋与无线入侵检测结果相互结合，能提供7×24不间断非法无线设备阻断能力，防止未授权或恶意用户接入无线网络。
报表统计能力：提供无线网络实时大数据统计，向管理者泛起全面的无线宁静状态信息。
依据WLAN系统的环境，及其AP的部署特点，宁静探针将在每两台AP中间部署一台，支持同时对两台AP进行宁静监测，如下图所示:
组网拓扑示意图
组网逻辑示意图
涉及产物：
天清宁静无线控制系统，天清宁静无线接入系统，无线入侵防御(wIPS)，无线防火墙
方案优势
1. 强大的无线宁静准入机制 ；
2. 完善、稳定、可靠的网络监测防御能力 ；
3. 8大类凌驾百种无线宁静事件检测 ；
4. 无需更改现有组网，对现有业务无影响。
Copyright ? 东森平台 版权所有 京ICP备05032414号 
京公网安备11010802024551号
