English日本語
业务布景
随着临床信息化 ，医院正逐步地实现无纸化、无胶片化和无线化 ，随着无线局域网技术的不休成熟和遍及 ，无线局域网在全球领域内医疗行业中的利用已经成为了一种趋向。作为医院有线局域网的补充 ，无线局域网有效地克服了有线网络的短处 ，利用平板无线电脑和挪着手推车随时随地进行性命体征数据采集、医护数据的查问与录入、医生查房、床边护理、呼叫通讯、病人标识码鉴别等等 ，有效提高医护人员工作效能 ，削减医疗差错 ，改善护士的绩效治理 ，充分阐扬医疗信息系统的效力 ，凸起数字化医院的技术优势 ，使之越来越多的医院将移动医护做为信息化沉点来建设。同时 ，美满的无线覆盖 ，也能提高患者对医院服务的中意度。
为确保用户上网安全 ，凭据《中华人民共和国网络安全法》第十条、《推算机信息网络国际联网安全�；ぶ卫矸ㄗ印返诙惶酢ⅰ痘チ踩；ぜ际醮胧┗ā返谄咛酢⒌谑惶酢⒌谑醯扔泄厮痉晒娴幕� ，公共无线上网场所该当落实网络安全�；ぜ际醮胧�。向公家提供WiFi无线上网服务的公共场所（蕴含宾馆酒店、公寓、KTV、桑拿沐足、酒吧棋牌、咖啡茶馆、餐饮酒楼、商场超视注图书馆、银杏注医院、游览景点等各类公家服务场所）该当依法落实网络安全�；ぜ际醮胧� ，不然将承担相应的司法责任。
安全需要
1. 犯法接入 ，医院员工私设WLAN接入点或私下衔接表部WLAN接入点 ，可能导致院内敏感数据泄露；
2. 网络窃听 ，院内好多网络通讯是以明文体式进行传输 ，可能被攻击者监督拦截 ，造成数据泄露；
3. 无线垂钓 ，伪造医院AP ，诱使无线客户端接见虚伪的无线接入点 ，从而达到截获其上网账号、密码等主张。
4. MAC地址糊弄 ，通过伪造MAC地址入侵医院网络。
解决规划
医院无线安全防护须具备如下能力：
无线安全准入能力：提供准入战术 ，凭据WLAN热点或终端的安全属性 ，造订无线网络准入规定 ，阻止犯法用户接入 ，提供安全可信的无线网络。
无线入侵检测能力：提供蕴含无线扫描、糊弄、DoS、破解等系列无线攻击伎俩的检测、告警职能 ，同时探查多种类型犯法WLAN热点、终端 ，可实时告警 ，杜绝内网机密通过无线网络向表泄露。
无线阻断能力：凭据需要造订的无线安全准入战术与无线入侵检测了局相互结合 ，能提供7×24不间断犯法无线设备阻断能力 ，预防未授权或恶意用户接入无线网络。
报表统计能力：提供无线网络实时大数据统计 ，向治理者出现全面的无线安全状态信息。
凭据WLAN系统的环境 ，及其AP的部署特点 ，安全探针将在每两台AP中央部署一台 ，支持同时对两台AP进行安全监测 ，如下图所示:
组网拓扑示意图
组网逻辑示意图
涉及产品：
天清安全无线节造系统 ，天清安全无线接入系统 ，无线入侵防御(wIPS) ，无线防火墙
规划优势
1. 壮大的无线安全准入机造；
2. 美满、不变、靠得住的网络监测防御能力；
3. 8大类超过百种无线安全事务检测；
4. 无需更改现有组网 ，对现有业务无影响。
Copyright ? mansion88明升 版权所有 京ICP备05032414号 
京公网安备11010802024551号
