【導(dǎo)讀】更新患者資料信息和相關(guān)數(shù)據(jù)庫(kù)，能夠訪問(wèn)、修改、輸入患者信息、診斷報(bào)告和治療方案，供或者獲得重要的信息，而且想要擴(kuò)展一個(gè)新的網(wǎng)絡(luò)上網(wǎng)口也是困難重重。院內(nèi)部的無(wú)線網(wǎng)絡(luò)覆蓋，補(bǔ)充有線網(wǎng)絡(luò)的不足，提高效率，更好的為患者服務(wù)。作人員日常工作必不可缺的重要工具。目前，很多醫(yī)院的計(jì)算機(jī)管理系統(tǒng)中，計(jì)算機(jī)都是放。醫(yī)生辦公室、行政人員辦公室等，甚至在病房中架設(shè)計(jì)算機(jī)，然后通過(guò)計(jì)算機(jī)綜合布線連網(wǎng)。同時(shí)考慮到隨著醫(yī)院業(yè)務(wù)量的增加，網(wǎng)絡(luò)需要留出足夠擴(kuò)容空間，傳統(tǒng)的有線網(wǎng)絡(luò)已。不能完全滿足醫(yī)院信息化的需求。望成為現(xiàn)實(shí)，它所具備的移動(dòng)性和靈活性，使得醫(yī)院部署特殊的信息化應(yīng)用成為可能。碼標(biāo)識(shí)帶的應(yīng)用等。使得醫(yī)生、護(hù)士可以隨時(shí)隨地獲取病人的相關(guān)信息：病例、醫(yī)囑、檢查。命體征、檢查化驗(yàn)結(jié)果、病情描述、各種申請(qǐng)，實(shí)時(shí)會(huì)診、信息交互。院、上海曙光醫(yī)院等多家大型醫(yī)院。區(qū)內(nèi)部，典型距離覆蓋幾十米至幾百米，目前采用的技術(shù)主要是。

　　

【正文】 Access） 技術(shù)將成為代替WEP 的無(wú)線安全標(biāo)準(zhǔn)協(xié)議，為 IEEE 無(wú)線局域網(wǎng)提供更強(qiáng)大的安全性能。 WPA 是 的一個(gè)子集，其核心就是 和 TKIP。 新一代的加密技術(shù) TKIP 與 WEP 一樣基于 RC4 加密算法，且對(duì)現(xiàn)有的 WEP 進(jìn)行了改進(jìn)，在現(xiàn)有的 WEP 加密引擎中追加了“密鑰細(xì)分（每發(fā)一個(gè)包重新生成 一個(gè)新的密鑰）”、“消息完整性檢查（ MIC）”、“具有序列功能的初始向量”和“密鑰生成和定期更新功能”等 4 種算法，極大地提高了加密安全強(qiáng)度。 TKIP 與當(dāng)前 WiFi 產(chǎn)品向后兼容，而且可以通過(guò)軟件進(jìn)行升級(jí)。從 2020 年的下半年開始， WiFi 組織已經(jīng)開始對(duì)支持 WPA 的無(wú)線局域網(wǎng)設(shè)備進(jìn)行認(rèn)證。 端口訪問(wèn)控制技術(shù)（ ） 該技術(shù)也是用于無(wú)線局域網(wǎng)的一種增強(qiáng)性網(wǎng)絡(luò)安全解決方案。當(dāng)無(wú)線工作站 STA 與無(wú)線訪問(wèn)點(diǎn) AP 關(guān)聯(lián)后，是否可以使用 AP 的服務(wù)要取決于 的認(rèn)證結(jié)果。如果認(rèn)證通過(guò)，則 AP 為 STA 打開這 個(gè)邏輯端口，否則不允許用戶上網(wǎng)。 要求無(wú)線工作站安裝 客戶端軟件，無(wú)線訪問(wèn)點(diǎn)要內(nèi)嵌 認(rèn)證代理，同時(shí)它還作為 RADIUS 客戶端，將用戶的認(rèn)證信息轉(zhuǎn)發(fā)給 RADIUS 服務(wù)器。 除提供端口訪問(wèn)控制能力之外，還提供基于用戶的認(rèn)證系統(tǒng)及計(jì)費(fèi)，特別適合于公共無(wú)線接入解決方案。 19 20201126 AP 自身的安全管理存在的缺陷和解決辦法 在當(dāng)前的網(wǎng)絡(luò)時(shí)代，不滿的雇員、黑客、病毒以及一些有意或無(wú)意的疏忽等都會(huì)對(duì)網(wǎng)絡(luò)的安全構(gòu)成威脅，一旦 網(wǎng)絡(luò)被惡意攻擊，所造成的損失將會(huì)是很嚴(yán)重的。當(dāng)企業(yè)部署一個(gè)無(wú)線網(wǎng)絡(luò) 時(shí)，安全應(yīng)該是所必須考慮的問(wèn)題之一。無(wú)線網(wǎng)傳輸介質(zhì)是空氣，無(wú)法屏蔽非法用戶接觸網(wǎng)絡(luò)介質(zhì)，因此如果部署一個(gè)沒(méi)有接入控制的 WLAN 將會(huì)比有線網(wǎng)更易受攻擊，所以接入控制、數(shù)據(jù)加密、無(wú)線網(wǎng)與有線網(wǎng)之間隔離等問(wèn)題都是非常重要的，這些安全措施只憑AP 提供的簡(jiǎn)單 MAC 地址過(guò)濾和靜態(tài) WEP 來(lái)保護(hù)是不夠的，因?yàn)樗鼈兌己苋菀妆还テ疲F(xiàn) 在 最 新 的 安 全 標(biāo) 準(zhǔn) WPA 提 出 了 一 些 新 的 安 全 協(xié) 議 ， 如(EAPTLS,EAPTTLS,PEAP? )， TKIP 等等，這些安全協(xié)議需要由 AP 和安全認(rèn)證 /接入服務(wù)器來(lái)共同承當(dāng)。 中科智達(dá) 公司 憑借自身 雄厚的研發(fā)實(shí)力，向客戶提出一整套無(wú)線局域網(wǎng)安全解決方案，利用 高性能 AP 和無(wú)線接入控制器 （ AC） 復(fù)雜的加密與身份驗(yàn)證技術(shù)，可以有效解決無(wú)線局域網(wǎng)的安全問(wèn)題。 無(wú)線網(wǎng)用戶安全認(rèn)證與策略路由 無(wú)線網(wǎng)絡(luò)實(shí)際是提供一個(gè)移動(dòng)辦公的環(huán)境，在該移動(dòng)辦公環(huán)境中存在著多種類型的用戶，從目前情況來(lái)看，主要有兩種用戶類型，分別是 醫(yī)院內(nèi)部用戶 和來(lái)訪用戶，而對(duì)于這兩種類型用戶，他們對(duì)無(wú)線安全要求均不相同，因此，提出了如下解決方案： 醫(yī)院內(nèi)部 用戶 內(nèi)部 用戶主要是 醫(yī)生和護(hù)士 ，他們由于工作的需要要求隨時(shí)接入網(wǎng)絡(luò)訪問(wèn) 內(nèi)部 資源以及訪問(wèn) Inter，但是這些用戶的數(shù)據(jù)有可能是些比較重要和機(jī)密的資料，使用了無(wú)線網(wǎng)傳輸這些重要資料可能遭到非法竊聽的嚴(yán)重后果，因此需要對(duì)這類用戶的數(shù)據(jù)進(jìn)行加密處理，以保障用戶數(shù)據(jù)的安全。 我們認(rèn)為使用 中科智達(dá) 高性能無(wú)線 接入器 ，使用 對(duì)這類用戶進(jìn)行身份驗(yàn)證對(duì)該類用戶進(jìn)行認(rèn)證最為合適。當(dāng)用戶認(rèn)證成功后，使用 Dynamic WEP 對(duì)用戶數(shù)據(jù)進(jìn)行加密，由于 Dynamic WEP 每隔一段時(shí)間更換一次加密密鑰，因此相比 Static WEP而言有更強(qiáng)的加密性能。 來(lái)訪用戶 來(lái)訪用戶主要是到 醫(yī)院 參觀 以及 一些 病人 用戶， 這類用戶對(duì)網(wǎng)絡(luò)的需求最重要的就是需要能夠方便快速的接入 Inter、瀏覽網(wǎng)頁(yè)、收發(fā) Email 等等，不允許訪問(wèn) 內(nèi)部 網(wǎng)絡(luò)資源。 20 20201126 這類用戶對(duì)數(shù)據(jù)安全要求較低，但要求能夠盡可能簡(jiǎn)單地通過(guò)無(wú)線網(wǎng)絡(luò)訪問(wèn) Inter，本方案提出使用 WEB+DHCP 方式對(duì)這類用戶進(jìn)行認(rèn)證。使用 WEB+DHCP 認(rèn)證方式最大優(yōu)點(diǎn)就是無(wú)需安裝任何客戶端軟件，打開瀏覽器就會(huì)由無(wú)線接入控制器為用戶彈出認(rèn)證頁(yè)面，用戶在該頁(yè)面輸入正確用戶帳號(hào)和密碼即可以使用無(wú)線網(wǎng)。 另外，結(jié)合 中科智達(dá) 高性能無(wú)線接入控制器 （ AC） ，可以對(duì)來(lái)訪用戶定義多種等級(jí)，有效 的對(duì)來(lái)訪用戶進(jìn)行管理，同時(shí) AC 內(nèi)置的策略路由功能和帶寬控制，進(jìn)一步對(duì)認(rèn)證后用戶進(jìn)行路由出口和帶寬進(jìn)行控制，有效解決用戶網(wǎng)絡(luò)資源分配的問(wèn)題。同時(shí)還可以根據(jù)學(xué)校管理策略設(shè)定基于用戶組的 ACL(Access Control List)訪問(wèn)控制列表，對(duì)來(lái)訪用戶允許訪問(wèn)網(wǎng)址進(jìn)行控制及監(jiān)控。 組網(wǎng)方案及用戶認(rèn)證 使用 認(rèn)證方式時(shí)，用戶可以使用 Windows XP 自帶的客戶端程序或者可以安裝第三方軟件 Aegis、 Funk 等來(lái)完成用戶身份的驗(yàn)證， Windows98/2020 也可以安裝這些第三方軟件，但是這些軟件 需要一定設(shè)置才可以工作，對(duì)于校內(nèi)用戶，進(jìn)行簡(jiǎn)單培訓(xùn)就可以掌握。而對(duì)于來(lái)訪用戶，安裝第三方軟件顯然大大增加了工作量，使用設(shè)置簡(jiǎn)單的 WEB+DHCP 方式最為適合。 中科智達(dá) 的 無(wú)線 AP 配合無(wú)線接入控制器可以有效實(shí)現(xiàn)對(duì)不同用戶的進(jìn)行控制控制。 是基于端口的控制，用戶在認(rèn)證成功之前， AP 始終將用戶的“端口”關(guān)閉，因此這種方式與 WEB+DHCP 方式產(chǎn)生了矛盾。 我們可以 利用 中科智達(dá) AP 的多 SSID 的 VLAN功能，結(jié)合 中科智達(dá) 的 無(wú)線接入控制器對(duì)用戶同時(shí)提供 和 WEB+DHCP 兩種認(rèn)證方式，在保證網(wǎng)絡(luò)安全 、提高網(wǎng)絡(luò)資源利用率的同時(shí)又有效解決了人員流動(dòng)性較高的公共場(chǎng)所的用戶認(rèn)證問(wèn)題。 無(wú)線接入控制系統(tǒng)可以提供用戶管理功能，對(duì)于來(lái)訪用戶，網(wǎng)絡(luò)中心可以為其在接入控制器上設(shè)定帳號(hào) 。 綜上所述， 南京 中科智達(dá) 物聯(lián)網(wǎng)系統(tǒng) 有限 公司正是針對(duì)無(wú)線網(wǎng)絡(luò)應(yīng)用中存在的各種問(wèn)題，而提出此套系統(tǒng)的解決方案。整套方案解決了無(wú)線網(wǎng)絡(luò)環(huán)境下對(duì)各種不同等級(jí)用戶網(wǎng)絡(luò)安全訪問(wèn)的控制，同時(shí)整個(gè)方案又保持著整個(gè)無(wú)線網(wǎng)絡(luò)的高度可擴(kuò)展性。 21 20201126 第五章 無(wú)線局域網(wǎng)產(chǎn)品 ZA5000WS 無(wú)線控制器 ZA5000WS技 ZG50002N 無(wú)線 AP ZG50002N產(chǎn) 第六章 產(chǎn)品清單 產(chǎn)品名稱 數(shù)量 單價(jià) 總價(jià) 備注 ZA5000WS 1 ZG50002N 68