醫(yī)院網(wǎng)絡(luò)規(guī)劃建議doc(編輯修改稿)
2025-08-13 22:48 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 HIS核心數(shù)據(jù)庫(kù)的用戶進(jìn)行“域+”的雙重認(rèn)證，而對(duì)于一般接入用戶只進(jìn)行“”認(rèn)證。以上的認(rèn)證方式雖然較為復(fù)雜，但是全面的認(rèn)證管理不僅可以切斷非醫(yī)院內(nèi)部人員的非法接入，而且可以簡(jiǎn)化對(duì)網(wǎng)絡(luò)故障（病毒）源的排查，從而為人民醫(yī)院的整個(gè)網(wǎng)絡(luò)提供安全可靠的管理。 ，是一種對(duì)用戶進(jìn)行認(rèn)證的方法和策略。它是基于端口的認(rèn)證策略（這里的端口可以是物理端口也可以邏輯端口）。對(duì)于一個(gè)端口，如果認(rèn)證成功那么就“打開”這個(gè)端口，允許文所有的報(bào)文通過(guò)；如果認(rèn)證不成功就使這個(gè)端口保持“關(guān)閉”，（Extensible Authentication Protocol over LAN）通過(guò)。 ：A、Supplicant System，客戶端(PC/網(wǎng)絡(luò)設(shè)備)Supplicant System—Client（客戶端）是—需要接入LAN，及享受switch提供服務(wù)的設(shè)備（如PC機(jī)），客戶端需要支持EAPOL協(xié)議，如：，Windows XP。 B、Authenticator System，認(rèn)證系統(tǒng)Authenticator System—Switch（邊緣交換機(jī)或無(wú)線接入設(shè)備）是—根據(jù)客戶的認(rèn)證狀態(tài)控制物理接入的設(shè)備，Switch在客戶和認(rèn)證服務(wù)器間充當(dāng)代理角色（Proxy）。Switch與Client間通過(guò)EAPOL協(xié)議進(jìn)行通訊，Switch與認(rèn)證服務(wù)器間通過(guò)EAPoRadius或EAP承載在其他高層協(xié)議上，以便穿越復(fù)雜的網(wǎng)絡(luò)到達(dá)Authentication Server（EAP Relay）；Switch要求客戶端提供Identity，接收到后將EAP報(bào)文承載在Radius格式的報(bào)文中，再發(fā)送到認(rèn)證服務(wù)器，返回等同；Switch根據(jù)認(rèn)證結(jié)果控制端口是否可用。C、Authentication Server System，認(rèn)證服務(wù)器Authenticatio
語(yǔ)文相關(guān)推薦
鄂ICP備17016276號(hào)-1