【正文】 制都是使用RC4 算法，但是相比WEP 加密機制，TKIP 加密機制可以為WLAN服務提供更加安全的保護。l TKIP加密TKIP 是一種加密方法，用于增強preRSN 硬件上的WEP 協(xié)議的加密的安全性，其加密的安全性高于WEP。在實際實現(xiàn)中，已經(jīng)廣泛使用104 位密鑰的WEP 來代替40位密鑰的WEP，104 位密鑰的WEP 稱為WEP104。l 明文數(shù)據(jù)該種服務本質(zhì)上為無安全保護的WLAN 服務，所有的數(shù)據(jù)報文都沒有通過加密處理。鏈路認證方式由于安全級別較低，不夠靈活和認識因此不適合我院的環(huán)境！(二) 無線數(shù)據(jù)保密相對于有線網(wǎng)絡(luò)，無線網(wǎng)絡(luò)服務存在著數(shù)據(jù)安全隱患。共享密鑰認證的認證過程為：客戶端先向設(shè)備發(fā)送認證請求，無線設(shè)備端會隨機產(chǎn)生一個Challenge包發(fā)送給客戶端；客戶端會將接收到字符串拷貝到新的消息中，用密鑰加密后再發(fā)送給無線設(shè)備端；無線設(shè)備端接收到該消息后，用密鑰將該消息解密，然后對解密后的字符串和最初給客戶端的字符串進行比較。圖表 131 開放系統(tǒng)認證過程l 共享密鑰認證共享密鑰認證是除開放系統(tǒng)認證以外的另外一種認證機制。開放系統(tǒng)認證包括兩個步驟：第一步是請求認證，第二步是返回認證結(jié)果。(一) 鏈路認證方式l 開放系統(tǒng)認證開放系統(tǒng)認證是缺省使用的認證機制，也是最簡單的認證算法，即不認證。另外，非法用戶很容易裝扮成AP進入網(wǎng)絡(luò)，并進一步獲取合法用戶的鑒別身份信息，通過會話攔截實現(xiàn)網(wǎng)絡(luò)入侵。同時，非法用戶私自架設(shè)無線AP，誘使用戶接入不安全的無線AP上。因為用戶使用的筆記本的接入終端，在有線和無線網(wǎng)絡(luò)上同時使用，由于無線網(wǎng)絡(luò)的開放性，師生可以隨時隨地接入無線網(wǎng)絡(luò)，如何防御ARP病毒的發(fā)生需要AC設(shè)備具有ARP的攻擊和防御能力。利用WLAN接入醫(yī)院網(wǎng)絡(luò)，對于現(xiàn)有的WLAN技術(shù)，它的安全隱患主要有以下幾點： 無線網(wǎng)絡(luò)的安全威脅ARP欺騙攻擊在有線網(wǎng)絡(luò)上ARP欺騙是常見的病毒和攻擊行為，通常在有線網(wǎng)絡(luò)的接入交換機做了很多的安全策略，保障只有正常的ARP數(shù)據(jù)才可以通過。但是由于無線網(wǎng)絡(luò)的信道開放的特點，使得攻擊者能夠很容易的進行竊聽，惡意修改并轉(zhuǎn)發(fā)，因此安全性成為阻礙醫(yī)院無線網(wǎng)絡(luò)發(fā)展的重要因素。、3*3 MIMO，實現(xiàn)更高的無線接入帶寬服務。因此，選用專用的室外大功率無線AP產(chǎn)品RGAP630，配置使用定向天線，可以保證無障礙下的200米半徑覆蓋以及近距離的多重障礙物的穿透能力，完全保證了室外區(qū)域的信號覆蓋品質(zhì)，同時設(shè)備本省具備抗雷擊、防雨、防潮、抗高低溫、阻燃等多項指標，無線室外覆蓋，建議部署在覆蓋區(qū)域內(nèi)的制高點上，同時采用定向天線定向照射、全向天線進行補充的方式進行覆蓋。同時采用了業(yè)界領(lǐng)先的“Xsense”靈動天線，跨越式的提升了AP的覆蓋性能，保障了移動智能終端最優(yōu)的接入效果，確保無線信號最優(yōu)覆蓋。針對較大的開闊空間可以采用在室內(nèi)放裝AP方式部署，確保人數(shù)較多的能同時接入無線網(wǎng)絡(luò)。又由于該區(qū)域主要用戶為醫(yī)生移動辦公、輸液，病人及家屬的互聯(lián)網(wǎng)訪問等。同時智分單元內(nèi)置射頻卡，為高帶寬生產(chǎn)業(yè)務提供高性能保障。銳捷網(wǎng)絡(luò)的零漫游解決方案中包含設(shè)備：智分基站、智分單元、饋線、美化天線。小貼士：智分方案介紹智分方案的特點在于，AP接入點的信號通過饋線進入室內(nèi)，避免信號穿墻衰減，一個智分AP接入點，一般可以覆蓋6～8個房間；而醫(yī)院病區(qū)一般有20～40個病房，如果采用智分方案，需要部署多個AP接入點，還是存在多個漫游區(qū)域,，如圖，終端穿過紅色和綠色區(qū)域需要漫游。無縫漫游要求：PDA、移動心電監(jiān)護、查房車，都是在移動中工作，特別是PDA和移動心電監(jiān)護設(shè)備，由于終端功率低漫游效率低，但是實時性要求高，所以要求網(wǎng)絡(luò)能做到無縫漫游，讓終端在每一個病房走動保持業(yè)務不中斷。，接近不可用。從上面的表中，可以看到墻體對信號的阻擋是很大的，放裝AP的發(fā)射功率是20dbm 國家規(guī)定，室內(nèi)放裝AP的發(fā)射功率不能100mw，室外大功率AP的發(fā)射功率不能超過500mw。信號經(jīng)過房間會有衰減，特別是洗漱間在門口的房間，經(jīng)過兩堵墻的衰減和鏡子，信號會變得非常弱。這一特性要求信號在病房內(nèi)、病床前也要有足夠的強度。 病區(qū)無線覆蓋傳統(tǒng)病區(qū)的建筑結(jié)構(gòu)如下圖所示，首先其具有房間密集、無線穿墻衰減大等不可避免的問題。 場景化無線部署設(shè)計XXXXX無線網(wǎng)絡(luò)建設(shè)項目中用戶場景多種多樣，如密集多房間的病區(qū)、開闊環(huán)境的門診輸液大廳、室外公共環(huán)境等。無線的覆蓋和AP的型號選擇根據(jù)醫(yī)院不同的場景、用戶需求、接入密度等采用不同類型AP進行覆蓋。內(nèi)外網(wǎng)無線控制器采用獨立設(shè)備部署，通過萬兆接口旁掛現(xiàn)網(wǎng)核心路由交換機上，單臺控制器最大可管理320個無線AP。總體要求：一、高信號質(zhì)量：保證用戶環(huán)境下房間內(nèi)和走廊各個角落的無線信號強度65dBm（根據(jù)醫(yī)護終端情況而定），注重滿足應用及終端使用需求；二、高可用性：由于移動醫(yī)護業(yè)務中的移動終端對漫游靈敏度低，且護士需要經(jīng)常移動，為保證業(yè)務的正常，要求一個病區(qū)內(nèi)的無線網(wǎng)絡(luò)不存在漫游現(xiàn)象三、高數(shù)據(jù)傳輸性能：，在病區(qū)開展移動醫(yī)護業(yè)務，醫(yī)生在查看PACS影像資料時使用無線接入，提供高數(shù)據(jù)傳輸速率；四、低干擾：確保同一房間內(nèi)同頻干擾信號強度70dBm，提高整網(wǎng)吞吐性能，構(gòu)建真正可用的無線網(wǎng)絡(luò)；五、多WLAN并存：合理的信道規(guī)劃部署，實現(xiàn)多WLAN網(wǎng)絡(luò)在同一用戶場景的共存。3 方案設(shè)計 基礎(chǔ)方案設(shè)計原則我院無線網(wǎng)絡(luò)的建設(shè)目標是實現(xiàn)內(nèi)外網(wǎng)無線覆蓋。l 通過無線外網(wǎng)提供統(tǒng)一門戶，關(guān)注我院微信公眾賬號，提供精準信息推送。隨著WIFI無線、移動互聯(lián)網(wǎng)應用的快速普及和發(fā)展，移動互聯(lián)網(wǎng)正在改變和顛覆著人們的生活、工作和學習方式，人們迫切希望隨時隨地盡可能方便、快速的使用無線網(wǎng)絡(luò)網(wǎng)。早在2010年，衛(wèi)生部在全國范圍推廣“優(yōu)質(zhì)護理服務示范工程”，目前各個三甲醫(yī)院都是由院領(lǐng)導作為組長，牽頭此工作。移動醫(yī)護、無線查房、無線體征監(jiān)護則成為醫(yī)院提高醫(yī)護人員工作效率、降低醫(yī)療事故發(fā)生率、提升病患滿意度的新方向，而無線病房是實現(xiàn)移動醫(yī)療的基礎(chǔ)。XXXXX無線、運營及運維解決方案銳捷網(wǎng)絡(luò)股份有限公司2016/04/25版權(quán)所有 侵權(quán)必究目錄1 項目背景 12 建設(shè)要求 23 方案設(shè)計 3 基礎(chǔ)方案設(shè)計原則 3 醫(yī)院無線、運營和運維整體規(guī)劃 4 場景化無線部署設(shè)計 4 病區(qū)無線覆蓋 5 行政辦公、門診輸液區(qū)無線覆蓋【可選】 9 室外區(qū)域無線覆蓋【可選】 10 無線安全準入平臺設(shè)計【可選】 11 無線網(wǎng)絡(luò)的安全威脅 11 無線網(wǎng)絡(luò)安全的實現(xiàn) 12 WEB無感知認證 16 微信認證 19 運維管理平臺設(shè)計【可選】 23 基于業(yè)界主流標準的融合管理信息模型 25 系統(tǒng)架構(gòu) 26 系統(tǒng)功能 274 方案特點和優(yōu)勢 35 面向移動醫(yī)護業(yè)務的用戶場景的產(chǎn)品特性 35 標準化配件簡化無線網(wǎng)絡(luò)設(shè)計 35 整體方案特點 36 一個病區(qū)內(nèi)零漫游、無中斷 36 走廊和房間內(nèi)部均為滿格信號 36 1套零漫游即可完成