【正文】 綜上所述， 南京 中科智達(dá) 物聯(lián)網(wǎng)系統(tǒng) 有限 公司正是針對(duì)無線網(wǎng)絡(luò)應(yīng)用中存在的各種問題，而提出此套系統(tǒng)的解決方案。 中科智達(dá) 的 無線 AP 配合無線接入控制器可以有效實(shí)現(xiàn)對(duì)不同用戶的進(jìn)行控制控制。 另外，結(jié)合 中科智達(dá) 高性能無線接入控制器 （ AC） ，可以對(duì)來訪用戶定義多種等級(jí)，有效 的對(duì)來訪用戶進(jìn)行管理，同時(shí) AC 內(nèi)置的策略路由功能和帶寬控制，進(jìn)一步對(duì)認(rèn)證后用戶進(jìn)行路由出口和帶寬進(jìn)行控制，有效解決用戶網(wǎng)絡(luò)資源分配的問題。當(dāng)用戶認(rèn)證成功后，使用 Dynamic WEP 對(duì)用戶數(shù)據(jù)進(jìn)行加密，由于 Dynamic WEP 每隔一段時(shí)間更換一次加密密鑰，因此相比 Static WEP而言有更強(qiáng)的加密性能。無線網(wǎng)傳輸介質(zhì)是空氣，無法屏蔽非法用戶接觸網(wǎng)絡(luò)介質(zhì)，因此如果部署一個(gè)沒有接入控制的 WLAN 將會(huì)比有線網(wǎng)更易受攻擊，所以接入控制、數(shù)據(jù)加密、無線網(wǎng)與有線網(wǎng)之間隔離等問題都是非常重要的，這些安全措施只憑AP 提供的簡單 MAC 地址過濾和靜態(tài) WEP 來保護(hù)是不夠的，因?yàn)樗鼈兌己苋菀妆还テ?，現(xiàn) 在 最 新 的 安 全 標(biāo) 準(zhǔn) WPA 提 出 了 一 些 新 的 安 全 協(xié) 議 ， 如(EAPTLS,EAPTTLS,PEAP? )， TKIP 等等，這些安全協(xié)議需要由 AP 和安全認(rèn)證 /接入服務(wù)器來共同承當(dāng)。 要求無線工作站安裝 客戶端軟件，無線訪問點(diǎn)要內(nèi)嵌 認(rèn)證代理，同時(shí)它還作為 RADIUS 客戶端，將用戶的認(rèn)證信息轉(zhuǎn)發(fā)給 RADIUS 服務(wù)器。從 2020 年的下半年開始， WiFi 組織已經(jīng)開始對(duì)支持 WPA 的無線局域網(wǎng)設(shè)備進(jìn)行認(rèn)證。 WiFi 保護(hù)訪問（ WPA） 在 IEEE 標(biāo)準(zhǔn)最終確定前， WPA （ WiFi Protected Access） 技術(shù)將成為代替WEP 的無線安全標(biāo)準(zhǔn)協(xié)議，為 IEEE 無線局域網(wǎng)提供更強(qiáng)大的安全性能。對(duì)于所有沒有通過 WEP 加密的數(shù)據(jù)包都要丟棄。 有線等效保密（ WEP） 有線等 效保密（ WEP）協(xié)議是由 標(biāo)準(zhǔn)定義的，用于在無線局域網(wǎng)中保護(hù)鏈路層數(shù)據(jù)?？稍跓o線訪問點(diǎn) AP 中手工維護(hù)一組允許訪問的 MAC 地址列 表，實(shí)現(xiàn)物理地址過濾。因此與有線線纜組網(wǎng)不同，在 無線局域網(wǎng)中，只要有 的設(shè)備，任何人都有條件竊聽或干擾信息，為了阻止非授權(quán)用戶訪問無線網(wǎng)絡(luò)，以及防止對(duì)無線局域網(wǎng)數(shù)據(jù)流的非法偵聽， 標(biāo)準(zhǔn)中引入了認(rèn)證和加密的手段 。 17 20201126 ? 方便、實(shí)用的 用戶管理 中科智達(dá) 天饋系統(tǒng) ，針對(duì)不同類型的用戶、同類型不同權(quán)限的用戶實(shí)施管理，同時(shí)考慮到來醫(yī)院臨時(shí)性客戶較多， 可以利用 中科 智達(dá) 認(rèn)證管理軟件 可以簡單、快速的開設(shè)一些限制權(quán)限的賬號(hào)，用戶可以簡單方便的接入網(wǎng)絡(luò)，同時(shí)系統(tǒng)對(duì)用戶作日志記錄，以便網(wǎng)絡(luò)中心查閱。 出于安全考慮，這些區(qū)域， 我們建議選用 IEEE 標(biāo)準(zhǔn)產(chǎn)品，以盡量避免與現(xiàn)有的 的屏蔽不良好的醫(yī)療設(shè)備產(chǎn)生干擾 。 ? 具有擴(kuò)展性 天饋系統(tǒng)在備份和負(fù)載均衡情況下使用兩個(gè)不重疊信道，留下第三個(gè)不重疊信道給今后擴(kuò)展使用， 不僅可以在天饋的基礎(chǔ)上選擇性地在一些區(qū)域利用第三不重疊信道增加 11n AP。采用天饋系統(tǒng)的優(yōu)點(diǎn)為： ? 信號(hào)均勻覆蓋，保證穩(wěn)定帶寬 天線的安裝位置和輸出功率可以根據(jù)覆蓋場(chǎng)景來設(shè)計(jì)，確保無線信號(hào)的強(qiáng)度和接收 靈敏度，達(dá)到邊到邊的均勻覆蓋效果，保證覆蓋區(qū)擁有連續(xù)的、穩(wěn)定的帶寬，對(duì)帶寬和鏈接穩(wěn)定性要求高的應(yīng)用如 PACS 很有意義。使無線網(wǎng)絡(luò)的性能達(dá)到最優(yōu)化。 4． 利用 無線網(wǎng)絡(luò) 給病人提供上網(wǎng)服務(wù) 組建 WLAN 后 ，將網(wǎng)絡(luò)分為內(nèi)網(wǎng)和外網(wǎng)，內(nèi)網(wǎng)用于信息管理，外網(wǎng)提供病人上網(wǎng)。根據(jù)醫(yī)院的具體情況進(jìn)行具體分析以制定最佳的實(shí)施方案。 ? 功能強(qiáng)大的 網(wǎng) 管軟件 各無線 AP 間的物理位置比較分散， 中科智達(dá) 網(wǎng)管軟件 提供了集中式的管理，采用網(wǎng)絡(luò)管理的標(biāo)準(zhǔn)協(xié)議 SNMP 對(duì)相關(guān)無線局域網(wǎng)設(shè)備進(jìn)行參數(shù)配置、數(shù)據(jù) 采集、性能分析 10 20201126 和故障告警。 特別值得強(qiáng)調(diào)的是，在這些區(qū)域的無線網(wǎng)絡(luò)實(shí)施安裝過程，盡量減小發(fā)射功率。 中科智達(dá) 獨(dú)有的無線天饋系統(tǒng)， 當(dāng)終端的數(shù)量日漸增多的的時(shí)候，網(wǎng)絡(luò)帶寬會(huì)明顯不足，這個(gè)時(shí)候我們可以 方便增加 AP，把 多 個(gè) AP 同時(shí)合路到一套天饋中去，使得在信號(hào)覆蓋區(qū)的任何位置都能同時(shí)收到 多 路 AP 的信號(hào) ， 當(dāng)其中一個(gè) AP 出現(xiàn)故障時(shí)，用戶能自動(dòng) 地切換到另一個(gè) AP 上， 同時(shí) 達(dá)到備份效果。 支持 多種加密方式 支持 高級(jí)加密標(biāo)準(zhǔn) (AES)、臨時(shí)密鑰交換協(xié)議 (TKIP) 以及有線對(duì)等加密 (WEP) 加密有助于保護(hù)所有的通信連接。 根據(jù)用戶類型、級(jí)別的不同，可以自由定義各種安全策略。 中科智達(dá) 的 無線 方案 中科智達(dá) 醫(yī)療無線 信息平臺(tái) 的典型網(wǎng)絡(luò)結(jié)構(gòu) 如下圖所示： 7 20201126 中 科智達(dá) 醫(yī)療無線信息平臺(tái) 特點(diǎn) ? 先進(jìn)的無線交換 技術(shù) 8 20201126 中科智達(dá) 無線交換技術(shù)具有全新的無線嘉和架構(gòu)，改變并增強(qiáng)了無線網(wǎng)絡(luò)的部署、配置、監(jiān)視、管理的方式， 中科智達(dá) 無線交換機(jī)可以集中、有效、低成本地部署、配置、監(jiān)視、管理無線網(wǎng)絡(luò)，是一個(gè)具有高度冗余性和擴(kuò)展處理能力的醫(yī)療無線信息平臺(tái)。貫徹安全性原則體現(xiàn)在以下方面： ? 設(shè)備采用的是擴(kuò)頻技術(shù) ； ? 提供了射頻頻信道的加密； ? 用戶可以通過設(shè)置自己的網(wǎng)橋或另加獨(dú)立加密設(shè)備實(shí)現(xiàn)更高的安全性； ? 網(wǎng)絡(luò)內(nèi)部對(duì)資源訪問的授權(quán)、認(rèn)證、控制以及審計(jì)等安全措施：防止網(wǎng)絡(luò) 內(nèi)部的用戶對(duì)網(wǎng)絡(luò)資源的非法訪問和破壞。 可伸展性原則 網(wǎng)絡(luò)設(shè)計(jì)在充分考慮當(dāng)前情況的同時(shí)，必須考慮到今后較長時(shí)期內(nèi)業(yè)務(wù)發(fā)展的需要，留有充分的升級(jí)和擴(kuò)充的可能性。無線局域網(wǎng)技術(shù)的新 發(fā)展表現(xiàn)為更高的速度、更好的互操作性以及安全性。 成本優(yōu)勢(shì)： 這種優(yōu)勢(shì)體現(xiàn)在用戶網(wǎng)絡(luò)需要租用大量的電信專線進(jìn)行通信的時(shí)候，自行組建的 WLAN 會(huì)為用戶節(jié)約大量的租用費(fèi)用。 WLAN利用無線技術(shù)在空中傳輸數(shù)據(jù)、話音和視頻信 號(hào) ， 作為傳統(tǒng)布線網(wǎng)絡(luò)的一種替代方案或延伸，無線局域網(wǎng)把個(gè)人從辦公桌邊解放了出來，使他們可以隨時(shí)隨地獲取信息，提