【導(dǎo)讀】更新患者資料信息和相關(guān)數(shù)據(jù)庫，能夠訪問、修改、輸入患者信息、診斷報告和治療方案，供或者獲得重要的信息，而且想要擴展一個新的網(wǎng)絡(luò)上網(wǎng)口也是困難重重。院內(nèi)部的無線網(wǎng)絡(luò)覆蓋，補充有線網(wǎng)絡(luò)的不足，提高效率，更好的為患者服務(wù)。作人員日常工作必不可缺的重要工具。目前，很多醫(yī)院的計算機管理系統(tǒng)中，計算機都是放。醫(yī)生辦公室、行政人員辦公室等，甚至在病房中架設(shè)計算機，然后通過計算機綜合布線連網(wǎng)。同時考慮到隨著醫(yī)院業(yè)務(wù)量的增加，網(wǎng)絡(luò)需要留出足夠擴容空間，傳統(tǒng)的有線網(wǎng)絡(luò)已。不能完全滿足醫(yī)院信息化的需求。望成為現(xiàn)實，它所具備的移動性和靈活性，使得醫(yī)院部署特殊的信息化應(yīng)用成為可能。碼標識帶的應(yīng)用等。使得醫(yī)生、護士可以隨時隨地獲取病人的相關(guān)信息：病例、醫(yī)囑、檢查。命體征、檢查化驗結(jié)果、病情描述、各種申請，實時會診、信息交互。院、上海曙光醫(yī)院等多家大型醫(yī)院。區(qū)內(nèi)部，典型距離覆蓋幾十米至幾百米，目前采用的技術(shù)主要是。

　　

【正文】 Access） 技術(shù)將成為代替WEP 的無線安全標準協(xié)議，為 IEEE 無線局域網(wǎng)提供更強大的安全性能。 WPA 是 的一個子集，其核心就是 和 TKIP。 新一代的加密技術(shù) TKIP 與 WEP 一樣基于 RC4 加密算法，且對現(xiàn)有的 WEP 進行了改進，在現(xiàn)有的 WEP 加密引擎中追加了“密鑰細分（每發(fā)一個包重新生成 一個新的密鑰）”、“消息完整性檢查（ MIC）”、“具有序列功能的初始向量”和“密鑰生成和定期更新功能”等 4 種算法，極大地提高了加密安全強度。 TKIP 與當前 WiFi 產(chǎn)品向后兼容，而且可以通過軟件進行升級。從 2020 年的下半年開始， WiFi 組織已經(jīng)開始對支持 WPA 的無線局域網(wǎng)設(shè)備進行認證。 端口訪問控制技術(shù)（ ） 該技術(shù)也是用于無線局域網(wǎng)的一種增強性網(wǎng)絡(luò)安全解決方案。當無線工作站 STA 與無線訪問點 AP 關(guān)聯(lián)后，是否可以使用 AP 的服務(wù)要取決于 的認證結(jié)果。如果認證通過，則 AP 為 STA 打開這 個邏輯端口，否則不允許用戶上網(wǎng)。 要求無線工作站安裝 客戶端軟件，無線訪問點要內(nèi)嵌 認證代理，同時它還作為 RADIUS 客戶端，將用戶的認證信息轉(zhuǎn)發(fā)給 RADIUS 服務(wù)器。 除提供端口訪問控制能力之外，還提供基于用戶的認證系統(tǒng)及計費，特別適合于公共無線接入解決方案。 19 20201126 AP 自身的安全管理存在的缺陷和解決辦法 在當前的網(wǎng)絡(luò)時代，不滿的雇員、黑客、病毒以及一些有意或無意的疏忽等都會對網(wǎng)絡(luò)的安全構(gòu)成威脅，一旦 網(wǎng)絡(luò)被惡意攻擊，所造成的損失將會是很嚴重的。當企業(yè)部署一個無線網(wǎng)絡(luò) 時，安全應(yīng)該是所必須考慮的問題之一。無線網(wǎng)傳輸介質(zhì)是空氣，無法屏蔽非法用戶接觸網(wǎng)絡(luò)介質(zhì)，因此如果部署一個沒有接入控制的 WLAN 將會比有線網(wǎng)更易受攻擊，所以接入控制、數(shù)據(jù)加密、無線網(wǎng)與有線網(wǎng)之間隔離等問題都是非常重要的，這些安全措施只憑AP 提供的簡單 MAC 地址過濾和靜態(tài) WEP 來保護是不夠的，因為它們都很容易被攻破，現(xiàn) 在 最 新 的 安 全 標 準 WPA 提 出 了 一 些 新 的 安 全 協(xié) 議 ， 如(EAPTLS,EAPTTLS,PEAP? )， TKIP 等等，這些安全協(xié)議需要由 AP 和安全認證 /接入服務(wù)器來共同承當。 中科智達 公司 憑借自身 雄厚的研發(fā)實力，向客戶提出一整套無線局域網(wǎng)安全解決方案，利用 高性能 AP 和無線接入控制器 （ AC） 復(fù)雜的加密與身份驗證技術(shù)，可以有效解決無線局域網(wǎng)的安全問題。 無線網(wǎng)用戶安全認證與策略路由 無線網(wǎng)絡(luò)實際是提供一個移動辦公的環(huán)境，在該移動辦公環(huán)境中存在著多種類型的用戶，從目前情況來看，主要有兩種用戶類型，分別是 醫(yī)院內(nèi)部用戶 和來訪用戶，而對于這兩種類型用戶，他們對無線安全要求均不相同，因此，提出了如下解決方案： 醫(yī)院內(nèi)部 用戶 內(nèi)部 用戶主要是 醫(yī)生和護士 ，他們由于工作的需要要求隨時接入網(wǎng)絡(luò)訪問 內(nèi)部 資源以及訪問 Inter，但是這些用戶的數(shù)據(jù)有可能是些比較重要和機密的資料，使用了無線網(wǎng)傳輸這些重要資料可能遭到非法竊聽的嚴重后果，因此需要對這類用戶的數(shù)據(jù)進行加密處理，以保障用戶數(shù)據(jù)的安全。 我們認為使用 中科智達 高性能無線 接入器 ，使用 對這類用戶進行身份驗證對該類用戶進行認證最為合適。當用戶認證成功后，使用 Dynamic WEP 對用戶數(shù)據(jù)進行加密，由于 Dynamic WEP 每隔一段時間更換一次加密密鑰，因此相比 Static WEP而言有更強的加密性能。 來訪用戶 來訪用戶主要是到 醫(yī)院 參觀 以及 一些 病人 用戶， 這類用戶對網(wǎng)絡(luò)的需求最重要的就是需要能夠方便快速的接入 Inter、瀏覽網(wǎng)頁、收發(fā) Email 等等，不允許訪問 內(nèi)部 網(wǎng)絡(luò)資源。 20 20201126 這類用戶對數(shù)據(jù)安全要求較低，但要求能夠盡可能簡單地通過無線網(wǎng)絡(luò)訪問 Inter，本方案提出使用 WEB+DHCP 方式對這類用戶進行認證。使用 WEB+DHCP 認證方式最大優(yōu)點就是無需安裝任何客戶端軟件，打開瀏覽器就會由無線接入控制器為用戶彈出認證頁面，用戶在該頁面輸入正確用戶帳號和密碼即可以使用無線網(wǎng)。 另外，結(jié)合 中科智達 高性能無線接入控制器 （ AC） ，可以對來訪用戶定義多種等級，有效 的對來訪用戶進行管理，同時 AC 內(nèi)置的策略路由功能和帶寬控制，進一步對認證后用戶進行路由出口和帶寬進行控制，有效解決用戶網(wǎng)絡(luò)資源分配的問題。同時還可以根據(jù)學(xué)校管理策略設(shè)定基于用戶組的 ACL(Access Control List)訪問控制列表，對來訪用戶允許訪問網(wǎng)址進行控制及監(jiān)控。 組網(wǎng)方案及用戶認證 使用 認證方式時，用戶可以使用 Windows XP 自帶的客戶端程序或者可以安裝第三方軟件 Aegis、 Funk 等來完成用戶身份的驗證， Windows98/2020 也可以安裝這些第三方軟件，但是這些軟件 需要一定設(shè)置才可以工作，對于校內(nèi)用戶，進行簡單培訓(xùn)就可以掌握。而對于來訪用戶，安裝第三方軟件顯然大大增加了工作量，使用設(shè)置簡單的 WEB+DHCP 方式最為適合。 中科智達 的 無線 AP 配合無線接入控制器可以有效實現(xiàn)對不同用戶的進行控制控制。 是基于端口的控制，用戶在認證成功之前， AP 始終將用戶的“端口”關(guān)閉，因此這種方式與 WEB+DHCP 方式產(chǎn)生了矛盾。 我們可以 利用 中科智達 AP 的多 SSID 的 VLAN功能，結(jié)合 中科智達 的 無線接入控制器對用戶同時提供 和 WEB+DHCP 兩種認證方式，在保證網(wǎng)絡(luò)安全 、提高網(wǎng)絡(luò)資源利用率的同時又有效解決了人員流動性較高的公共場所的用戶認證問題。 無線接入控制系統(tǒng)可以提供用戶管理功能，對于來訪用戶，網(wǎng)絡(luò)中心可以為其在接入控制器上設(shè)定帳號 。 綜上所述， 南京 中科智達 物聯(lián)網(wǎng)系統(tǒng) 有限 公司正是針對無線網(wǎng)絡(luò)應(yīng)用中存在的各種問題，而提出此套系統(tǒng)的解決方案。整套方案解決了無線網(wǎng)絡(luò)環(huán)境下對各種不同等級用戶網(wǎng)絡(luò)安全訪問的控制，同時整個方案又保持著整個無線網(wǎng)絡(luò)的高度可擴展性。 21 20201126 第五章 無線局域網(wǎng)產(chǎn)品 ZA5000WS 無線控制器 ZA5000WS技 ZG50002N 無線 AP ZG50002N產(chǎn) 第六章 產(chǎn)品清單 產(chǎn)品名稱 數(shù)量 單價 總價 備注 ZA5000WS 1 ZG50002N 68