【正文】 面，輸入用戶名密碼，點(diǎn)擊登錄。（用戶組開啟注冊(cè)移動(dòng)終端之后，所屬該用戶組的用戶web認(rèn)證之后，自動(dòng)注冊(cè)移動(dòng)終端，如果用戶注冊(cè)的移動(dòng)終端超過(guò)管理員允許的上線，則系統(tǒng)自動(dòng)刪除最早注冊(cè)的移動(dòng)終端）。用戶無(wú)需任何操作，即可上網(wǎng)。(二) 微信APP認(rèn)證流程1. 打開公眾號(hào)關(guān)注微信：可通過(guò)掃描引導(dǎo)界面的二維碼圖片，圖片可通過(guò)保存到手機(jī)相冊(cè)再進(jìn)行掃描，或者直接輸入公眾號(hào)查找關(guān)注。 (三) 退出認(rèn)證流程1） 用戶主動(dòng)下線用戶發(fā)起下線請(qǐng)求到SMP（內(nèi)置Portal），只有存在在線界面有下線按鈕的情況下才可主動(dòng)發(fā)起下線；管理員強(qiáng)制下線和用戶主動(dòng)下線流程基本一致，管理員強(qiáng)制下線是由管理員發(fā)起的下線請(qǐng)求。AC的微信portal的WLANSEC下配置MAB MAC地址認(rèn)證。由于信息系統(tǒng)是一個(gè)包括了眾多軟件，硬件技術(shù)，涉及多廠家產(chǎn)品，從網(wǎng)絡(luò)，安全，存儲(chǔ)，計(jì)算到中間件和應(yīng)用的復(fù)雜異構(gòu)環(huán)境，而且隨著信息建設(shè)的深入和持續(xù)優(yōu)化和發(fā)展，這個(gè)復(fù)雜龐大的基礎(chǔ)設(shè)施，還會(huì)隨之不斷進(jìn)行演進(jìn)，在產(chǎn)品，技術(shù)和網(wǎng)絡(luò)結(jié)構(gòu)，業(yè)務(wù)關(guān)系上不斷發(fā)生變化，因此，要求針對(duì)該環(huán)境進(jìn)行管理的系統(tǒng)具有良好的可擴(kuò)展性，能夠?qū)⑾聦泳W(wǎng)絡(luò)和的復(fù)雜度有效的通過(guò)抽象屏蔽起來(lái)，向上層應(yīng)用和運(yùn)維流程開放穩(wěn)定的接口。在此基礎(chǔ)之上，進(jìn)一步的通過(guò)關(guān)鍵業(yè)務(wù)性能評(píng)估模型，以業(yè)務(wù)系統(tǒng)的重要性為導(dǎo)向，對(duì)業(yè)務(wù)系統(tǒng)所依賴的各種下層資源進(jìn)行具有服務(wù)優(yōu)先級(jí)差別的監(jiān)控和管理，讓管理人員可以實(shí)時(shí)的，針對(duì)影響關(guān)鍵業(yè)務(wù)和關(guān)鍵用戶的異常事件進(jìn)行優(yōu)先處理，并在問(wèn)題發(fā)生的時(shí)候快速判斷其影響范圍和程度，通過(guò)圖形化手段快速制定最佳控制和問(wèn)題解除方案。在目前廣大用戶基于IP的網(wǎng)絡(luò)計(jì)算環(huán)境日益復(fù)雜和龐大，業(yè)務(wù)系統(tǒng)依賴的資源越來(lái)越難以掌控的背景下，能夠?yàn)镮T組織提供一個(gè)隨著IT環(huán)境變化不斷擴(kuò)展，但同時(shí)又能向上提供穩(wěn)定的管理接口和管理服務(wù)的抽象層中間件，屏蔽硬件的異構(gòu)性，降低管理復(fù)雜度，從而幫助用戶構(gòu)建可持續(xù)發(fā)展，高回報(bào)的IP計(jì)算環(huán)境，大大降低IT服務(wù)管理的復(fù)雜度，以可視化，對(duì)象化的方式實(shí)現(xiàn)IT環(huán)境透明化。銳捷網(wǎng)絡(luò)獨(dú)創(chuàng)的智分單元內(nèi)置了干線放大單元和功率分配單元，將上下行信號(hào)放大和功率平均分成4路的同時(shí)帶來(lái)更簡(jiǎn)化的部署。移動(dòng)醫(yī)護(hù)零漫游解決方案中全網(wǎng)無(wú)線信號(hào)均來(lái)自RGAP620H的同一射頻芯片，讓一個(gè)病區(qū)的無(wú)線覆蓋處于同一信道，同一頻率的統(tǒng)一環(huán)境中，整個(gè)網(wǎng)絡(luò)不存在漫游現(xiàn)象，使得連入無(wú)線網(wǎng)絡(luò)的終端無(wú)論位置如何移動(dòng)始終都能夠保證信號(hào)不中斷，讓移動(dòng)醫(yī)護(hù)業(yè)務(wù)更加順暢。為了應(yīng)對(duì)這種復(fù)雜的用戶環(huán)境，采用超柔饋線+美化天線入室的部署方式，不再需要無(wú)線信號(hào)穿透墻壁進(jìn)行覆蓋，使房間內(nèi)每個(gè)角落的信號(hào)都是“滿格”。在有48個(gè)房間的病區(qū)，室分部署方案需要維護(hù)功分器、耦合器、干線放大器等至少30多個(gè)元器件，而擴(kuò)分單元完全替代這些配件，使得銳捷移動(dòng)醫(yī)護(hù)方案僅需12個(gè)元器件即可完成整個(gè)病區(qū)的無(wú)線覆蓋，讓施工完成后的網(wǎng)絡(luò)維護(hù)變得更簡(jiǎn)單。 內(nèi)網(wǎng)實(shí)名制安全準(zhǔn)入針對(duì)醫(yī)院有線無(wú)線內(nèi)容的安全準(zhǔn)入，考慮到醫(yī)院內(nèi)部業(yè)務(wù)的安全等級(jí)，接入用戶的使用體驗(yàn)等，采用WEB無(wú)感知認(rèn)證，在安全準(zhǔn)入平臺(tái)上設(shè)計(jì)白名單，只有注冊(cè)過(guò)的用戶和終端才可以接入醫(yī)院內(nèi)網(wǎng)，其他用戶或終端均禁止接入。5 配置建議我司已安排專業(yè)工程勘測(cè)人員現(xiàn)場(chǎng)地勘，同時(shí)出具響應(yīng)的、合理的無(wú)線點(diǎn)位工程量清單。 零漫游二代可選智分單元有APDM或者APDM(11ac)。 智分單元，在醫(yī)療行業(yè)又一次創(chuàng)新讓施工和維護(hù)變的更簡(jiǎn)單銳捷網(wǎng)絡(luò)獨(dú)創(chuàng)的智分單元采用精妙的電路板設(shè)計(jì)，集成了干線放大和功率分配的功能，將上下行信號(hào)放大和功率平均分成4路的同時(shí)帶來(lái)更簡(jiǎn)化的部署。墻壁對(duì)無(wú)線信號(hào)的損耗根據(jù)墻壁的厚度不同而有所區(qū)別，一般損耗都在20~30dB，傾斜的入射角度損耗更加嚴(yán)重。室分解決方案需要維護(hù)功分器、干線放大器等至少30多個(gè)元器件，而擴(kuò)分單元完全替代這些配件，使得銳捷移動(dòng)醫(yī)護(hù)解決方案只需15個(gè)元器件即可完成整個(gè)病區(qū)的無(wú)線覆蓋，讓施工完成后的網(wǎng)絡(luò)維護(hù)變得更簡(jiǎn)單。室分型大功率AP通過(guò)功率放大器、功分器、耦合器將無(wú)線信號(hào)經(jīng)過(guò)多級(jí)處理后發(fā)射出去，獲得較好的無(wú)線覆蓋效果，但室內(nèi)分布型系統(tǒng)一般需專業(yè)人員做設(shè)計(jì)與部署。該平臺(tái)是通過(guò)多年網(wǎng)絡(luò)IP基礎(chǔ)設(shè)施研發(fā)經(jīng)驗(yàn)，面向網(wǎng)絡(luò)融合與虛擬化趨勢(shì)打造的可分布式部署，兼容大規(guī)模復(fù)雜異構(gòu)IP網(wǎng)絡(luò)和IT計(jì)算環(huán)境的可擴(kuò)展管理平臺(tái)。利用基于統(tǒng)一信息模型的融合抽象建模技術(shù)和自動(dòng)發(fā)現(xiàn)技術(shù)，實(shí)現(xiàn)對(duì)全I(xiàn)P網(wǎng)絡(luò)中各種基于IP技術(shù)的基礎(chǔ)設(shè)施的自動(dòng)發(fā)現(xiàn)和資源化，基于統(tǒng)一信息模型，生成一個(gè)可管理，可重用的實(shí)時(shí)對(duì)象庫(kù)，并通過(guò)實(shí)時(shí)事件和同步技術(shù)，保持與實(shí)際管理對(duì)象的一致性。2） 通過(guò)公眾號(hào)的菜單點(diǎn)擊觸發(fā)連接到認(rèn)證的URL。(四) 查看微信用戶上網(wǎng)記錄(五) 再次進(jìn)行微信認(rèn)證1） 通過(guò)web+MAC地址無(wú)感知認(rèn)證的方式SMP開啟允許注冊(cè)MAC地址，AC支持MAC地址無(wú)感知，并開啟該功能。2. SMP將認(rèn)證結(jié)果填入頁(yè)面，和門戶網(wǎng)站一起推送給客戶。從而也可讓患者及其家屬通過(guò)微信了解醫(yī)院相關(guān)信息、醫(yī)療常識(shí)等，提供病患及其家屬對(duì)醫(yī)院的認(rèn)知、親密度以及滿意度。(四) 客戶端MacByPass無(wú)感知認(rèn)證當(dāng)用戶第一次web認(rèn)證后，用戶下線。(三) 首次web認(rèn)證后自動(dòng)注冊(cè)MAC地址查看在線用戶，如下圖。(二) 實(shí)際操作實(shí)例所有客戶端操作步驟都如下，此處以win7為例。l RSN方式RSN(Robust Secure Network，魯棒性安全網(wǎng)絡(luò))。受到越來(lái)越多用戶的歡迎。l 認(rèn)證 協(xié)議是一種基于端口的網(wǎng)絡(luò)接入控制協(xié)議（port based network access control protocol）。對(duì)于同一個(gè)臨時(shí)密鑰，重復(fù)使用PN 會(huì)使所有的安全保證無(wú)效。CCM 可以保護(hù)MPDU 數(shù)據(jù)段和IEEE 。TKIP 和WEP 加密機(jī)制都是使用RC4 算法，但是相比WEP 加密機(jī)制，TKIP 加密機(jī)制可以為WLAN服務(wù)提供更加安全的保護(hù)。在實(shí)際實(shí)現(xiàn)中，已經(jīng)廣泛使用104 位密鑰的WEP 來(lái)代替40位密鑰的WEP，104 位密鑰的WEP 稱為WEP104。鏈路認(rèn)證方式由于安全級(jí)別較低，不夠靈活和認(rèn)識(shí)因此不適合我院的環(huán)境！(二) 無(wú)線數(shù)據(jù)保密相對(duì)于有線網(wǎng)絡(luò)，無(wú)線網(wǎng)絡(luò)服務(wù)存在著數(shù)據(jù)安全隱患。圖表 131 開放系統(tǒng)認(rèn)證過(guò)程l 共享密鑰認(rèn)證共享密鑰認(rèn)證是除開放系統(tǒng)認(rèn)證以外的另外一種認(rèn)證機(jī)制。(一) 鏈路認(rèn)證方式l 開放系統(tǒng)認(rèn)證開放系統(tǒng)認(rèn)證是缺省使用的認(rèn)證機(jī)制，也是最簡(jiǎn)單的認(rèn)證算法，即不認(rèn)證。同時(shí)，非法用戶私自架設(shè)無(wú)線AP，誘使用戶接入不安全的無(wú)線AP上。利用WLAN接入醫(yī)院網(wǎng)絡(luò)，對(duì)于現(xiàn)有的WLAN技術(shù)，它的安全隱患主要有以下幾點(diǎn)： 無(wú)線網(wǎng)絡(luò)的安全威脅ARP欺騙攻擊在有線網(wǎng)絡(luò)上ARP欺騙是常見(jiàn)的病毒和攻擊行為，通常在有線網(wǎng)絡(luò)的接入交換機(jī)做了很多的安全策略，保障只有正常的ARP數(shù)據(jù)才可以通過(guò)。、3*3 MIMO，實(shí)現(xiàn)更高的無(wú)線接入帶寬服務(wù)。同時(shí)采用了業(yè)界領(lǐng)先的“Xsense”靈動(dòng)天線，跨越式的提升了AP的覆蓋性能，保障了移動(dòng)智能終端最優(yōu)的接入效