信息技術(shù)高速發(fā)展，醫(yī)院BYOD處于大勢所趨，要實現(xiàn)醫(yī)院內(nèi)部任何時間、任何地點都能實現(xiàn)BYOD，這就必須保證無線信號的無縫覆蓋、快速漫游，而且信號質(zhì)量高。

用戶自帶手機、平板、筆記本接入宿舍區(qū)無線網(wǎng)絡(luò)，對于醫(yī)院而言，管控難度也加大；另一方面，應(yīng)用種類的多元性也對醫(yī)院網(wǎng)絡(luò)帶寬造成較大的壓力。因此，該無線覆蓋方案要求能夠?qū)崿F(xiàn)上網(wǎng)行為管理，能夠根據(jù)用戶的身份、接入終端類型、區(qū)域、時間等實現(xiàn)不同的訪問策略以及流量限制。例如，能夠?qū)崿F(xiàn)限制用戶訪問一些非法的網(wǎng)站，限制網(wǎng)絡(luò)中P2P下載占用的帶寬資源等等。

能夠?qū)崿F(xiàn)安裝前無需對設(shè)備進行任何配置，部署完成后由無線控制器統(tǒng)一下發(fā)配置，能夠減少實施和維護的工作量及成本。后期維護中，能夠?qū)崿F(xiàn)通過NAC內(nèi)置的圖形化熱點分析界面，可有效查找到問題點，簡化維護工作。

結(jié)合用戶無線網(wǎng)絡(luò)需求情況，結(jié)合信銳產(chǎn)品自身技術(shù)特點，為了滿足用戶構(gòu)建一個高速、穩(wěn)定、安全、可靠、易于管理的無線接入網(wǎng)絡(luò)的需求，本設(shè)計方案按照NAP+AC的結(jié)構(gòu)化無線網(wǎng)絡(luò)解決方案進行設(shè)計。網(wǎng)絡(luò)拓撲如下：

使用2.4GHz頻點為例，為保證信道之間不相互干擾，要求兩個信道之間間隔不低于25MHz。在一個覆蓋區(qū)內(nèi)，最多可以提供3個不重疊的頻點同時工作，通常采用1、6、11三個頻點。WLAN頻率規(guī)劃需綜合考慮建筑結(jié)構(gòu)、穿透損耗以及布線系統(tǒng)等具體情況進行。

針對XXX醫(yī)院現(xiàn)有干擾的無線網(wǎng)絡(luò)環(huán)境，采用信銳獨有的協(xié)議棧加速技術(shù)，客戶端無需安裝任何插件，只需在NAC開啟單邊加速功能，通過改善無線傳輸協(xié)議算法，XXX的無線網(wǎng)絡(luò)的傳輸速度就能夠提升200%以上。有效解決無線網(wǎng)絡(luò)由于干擾導(dǎo)致的無線傳輸速率低、丟包等網(wǎng)絡(luò)質(zhì)量問題。

1 背景介紹

在面對醫(yī)療信息泄密事件頻發(fā)的同時，國家對醫(yī)療信息化安全也越來越重視。2011年，信息安全等級保護已列入《三級綜合醫(yī)院評審標(biāo)準》中信息化規(guī)范建設(shè)的重要考核依據(jù)與指標(biāo)。同年12月份，衛(wèi)生部發(fā)布《衛(wèi)生部辦公廳關(guān)于全面開展衛(wèi)生行業(yè)信息安全等級保護工作的通知》，要求衛(wèi)生行業(yè)“全面開展信息安全等級保護工作”。信息安全等級保護制度是國家信息安全保障工作的基本制度，醫(yī)療信息安全等級化建設(shè)已成為事關(guān)國家安全、社會穩(wěn)定的政治任務(wù)。

通過建立信息安全等級保護工作長效機制，提升衛(wèi)生行業(yè)信息安全防護能力、隱患發(fā)現(xiàn)能力、應(yīng)急處置能力，為衛(wèi)生信息化健康發(fā)展提供可靠保障。

2 需求分析

醫(yī)院信息系統(tǒng)的穩(wěn)定運行作為支撐醫(yī)院系統(tǒng)運作及各部門共同合作與營運的關(guān)鍵保障，在面對安全性與易用性的沖突時，如何實現(xiàn)信息安全合規(guī)與醫(yī)護高效，提出如下挑戰(zhàn)：

2.1政策合規(guī)

醫(yī)院信息安全建設(shè)需要符合信息安全等級保護規(guī)范的要求

醫(yī)院信息安全體系化完善需要減少人員或精力的投入

2.2 符合醫(yī)院的實際應(yīng)用環(huán)境

等級化安全建設(shè)能滿足醫(yī)院業(yè)務(wù)應(yīng)用穩(wěn)定與高效的要求

安全網(wǎng)絡(luò)架構(gòu)需要保證業(yè)務(wù)發(fā)展的可拓展性和延伸性。

2.3 有效的運維管理

安全運營需要降低管理難度

安全設(shè)備及控制策略維護不要增加工作量

2.4 解決方案概述

解決方案拓撲架構(gòu)一：物理隔離

1. 物理隔離網(wǎng)絡(luò)架構(gòu)

解決方案拓撲架構(gòu)二：整合網(wǎng)絡(luò)

1. 融合安全網(wǎng)絡(luò)拓撲：根據(jù)上述需求，并結(jié)合信息安全等級化保護的相關(guān)要求，蘊辰網(wǎng)絡(luò)制定針對于醫(yī)療網(wǎng)絡(luò)環(huán)境的等保解決方案：

2. 體系化等保架構(gòu)設(shè)計與服務(wù)：提供等級保護建設(shè)全程指導(dǎo)與協(xié)助，及智能化工具應(yīng)用，來滿足醫(yī)院信息化安全防護合規(guī)；

3. 貼合醫(yī)院業(yè)務(wù)，安全與應(yīng)用融合：基于醫(yī)院業(yè)務(wù)應(yīng)用的安全防護體系設(shè)計與可延伸架構(gòu)部署，構(gòu)建穩(wěn)定、高效、可延伸的安全網(wǎng)絡(luò)架構(gòu)；

4. 融合安全，運維簡單高效：采用統(tǒng)一的授權(quán)與策略管理、全網(wǎng)聯(lián)動防御的體系設(shè)計及智能化監(jiān)測與分析機制，降低管理難度與運營壓力，讓安全運維變的更為簡單高效。

2.5方案價值概述

2.5.1合規(guī)

1. 體系化等保架構(gòu)設(shè)計與服務(wù)－－快速滿足政策要求

2. 智能工具集應(yīng)用－－省心省力

2.5.2實用

1. 面向業(yè)務(wù)的安全體系化防護－－確保醫(yī)護高效

2. 面向業(yè)務(wù)的高可用防御設(shè)計－－確保醫(yī)護穩(wěn)定

3. 面向業(yè)務(wù)的可延伸架構(gòu)部署－－支撐醫(yī)療信息化的持續(xù)發(fā)展

2.5.3易管

1. 統(tǒng)一授權(quán)與策略管理－－減輕運維壓力，實現(xiàn)多網(wǎng)融合與應(yīng)用

2. 全網(wǎng)聯(lián)動防御－－降低管理難度，避免安全孤島

3. 智能監(jiān)測與分析－－釋放運營精力，安全防護全方面保障