营业配景
随着临床信息化,医院正逐步地实现无纸化、无胶片化和无线化,随着无线局域网手艺的一直成熟和普及,无线局域网在全球规模内医疗行业中的应用已经成为了一种趋势。作为医院有线局域网的增补,无线局域网有用地战胜了有线网络的误差,使用平板无线电脑和移下手推车随时随地举行生命体征数据收罗、医护数据的盘问与录入、医生查房、床边照顾护士、呼叫通讯、病人标识码识别等等,有用提高医护职员事情效率,镌汰医疗过失,改善护士的绩效管理,充分验展医疗信息系统的效能,突出数字化医院的手艺优势,使之越来越多的医院将移动医护做为信息化重点来建设。同时,完善的无线笼罩,也能提高患者对医院服务的知足度。
为确保用户上网清静,凭证《中华人民共和国网络清静法》第十条、《盘算机信息网络国际联网清静�;す芾聿椒ァ返诙惶酢ⅰ痘チ寰脖;な忠詹椒セā返谄咛酢⒌谑惶酢⒌谑醯认喙刂绰衫虻幕�,公共无线上网场合应当落实网络清静�;な忠詹椒�。向公众提供WiFi无线上网服务的公共场合(包括宾馆旅馆、公寓、KTV、桑拿沐足、酒吧棋牌、咖啡茶楼、餐饮酒楼、阛阓超市、图书馆、银行、医院、旅游景点等种种公众服务场合)应当依法落实网络清静�;な忠詹椒�,不然将肩负响应的执法责任。
清静需求
1. 不法接入,医院员工私设WLAN接入点或私自毗连外部WLAN接入点,可能导致院内敏感数据泄露;
2. 网络窃听,院内许多网络通讯是以明文名堂举行传输,可能被攻击者监视阻挡,造成数据泄露;
3. 无线垂纶,伪造医院AP,诱使无线客户端会见虚伪的无线接入点,从而抵达截获其上网账号、密码等目的。
4. MAC地址诱骗,通过伪造MAC地址入侵医院网络。
解决计划
医院无线清静防护须具备如下能力:
无线清静准入能力:提供准入战略,凭证WLAN热门或终端的清静属性,制订无线网络准入规则,阻止不法用户接入,提供清静可信的无线网络。
无线入侵检测能力:提供包括无线扫描、诱骗、DoS、破解等系列无线攻击手段的检测、告警功效,同时探查多种类型不法WLAN热门、终端,可实时告警,杜绝内网神秘通过无线网络向外泄露。
无线阻断能力:依据需求制订的无线清静准入战略与无线入侵检测效果相互团结,能提供7×24不中止不法无线装备阻断能力,避免未授权或恶意用户接入无线网络。
报表统计能力:提供无线网络实时大数据统计,向管理者泛起周全的无线清静状态信息。
依据WLAN系统的情形,及其AP的安排特点,清静探针将在每两台AP中心安排一台,支持同时对两台AP举行清静监测,如下图所示:

组网拓扑示意图

组网逻辑示意图
涉及产品:
天清清静无线控制系统,天清清静无线接入系统,无线入侵防御(wIPS),无线防火墙
计划优势
1. 强盛的无线清静准入机制;
2. 完善、稳固、可靠的网络监测防御能力;
3. 8大类凌驾百种无线清静事务检测;
4. 无需更改现有组网,对现有营业无影响。
Copyright ? 尊龙凯官网入口 版权所有 京ICP备05032414号
京公网安备11010802024551号

