銳捷解決廈門百年醫院終端管控的安全問題
2017-12-13 19:20 原創 作者: 廠商投稿 編輯:【IT168 案例】互聯網時代，由信息泄露導致的各種悲劇和案件時有發生。在醫療領域，患者的隱私信息泄露已成為社會的巨大隱憂，不少醫院的用戶信息更是成為犯罪分子的重點盜取目標。為了更好地防範安全風險，廈門市第一醫院杏林院區(以下簡稱：杏林院區)一直在尋找克服終端安全隱患的"良藥"。
終端准入面臨多重困境
杏林院區位於廈門杏林台商投資區，創立於1898年，歷經百餘年的發展，杏林院區已經成為國內專治肺病的特長專科醫院。
在醫療行業中，網絡常分為內網和外網，其中內網為生產網，基於安全考慮通常會進行終端的准入控制，合法的終端才允許接入網絡, 因此，對終端准入的管控，自然而然地成為杏林院區防範安全風險的第一道門禁。
廈門市第一醫院杏林院林主任對於終端准入的重要性早已有所認識，且對目前主流廠商的技術有充分的認知。與客戶訪談中客戶告知我們現在常見的准入策略有認證(如802.1X認證、Web認證)，但是由於認證方式引入的認證服務器單點故障，認證性能瓶頸，需要客戶端等，可靠性等問題，造成了當前醫療行業內選擇動態認證方式的不多。
痛點一：動態認證型准入局限性
比如：醫院門診有非常多的啞終端，目前業界的方案都是要裝客戶端或者網頁認證，無法在諸如取號機，電視牆，LED叫號機等設備上使用。
圖：自助機/自助打印機
痛點二：IP+MAC綁定的局限性
和不少醫院通行的做法一樣，杏林院區開始選擇了常見的准入部署方式，即靜態IP+MAC綁定方式。然而，杏林院區逐漸發現，使用接入交換機的IP+MAC綁定的方式更帶來了多重問題：
信息收集麻煩。如果人工收集每一台接入終端的MAC地址，並且知曉其所連接的接入交換機，初始實施時還相對方便，後續的設備變更則會隨着網絡維護時間變長而信息混亂。
配置繁瑣。手工對每台接入交換機進行配置，當生產網範圍較大時，實施工作量倍增。比如mac地址的8跟B有時候長太像了十分容易出錯。
表項遺留。接入交換機上會存在大量的靜態配置，進行IP+MAC綁定關係變更時，比較容易出錯，因為同一批採購的終端可能MAC地址段相近。
在醫院中後期進行病區裝修，辦公室調整時，需要對接入交換機的IP+MAC綁定表項重新配置，如果設備跨網關遷移時，還需要重新分配IP地址。
典型痛點三：IP地址的複雜
同時對於IP地址的管理維護，廈門市第一醫院杏林院區採用的是execl登記，為信息中心人工帶來不少麻煩。
1.IP衝突
整網800多個終端採用手工Excel維護，太繁瑣，效率低。網絡中經常出現IP地址衝突。
2.Mac地址收集難
一台設備的mac地址好的話有貼標籤，有些設備沒有貼標籤的壓根無法收集mac。
3.設備報廢
設備報廢后，因為設備也無法開機，所以ip也就跟着石沉大海。ip地址回收使用率低。
4.私設IP/欺騙嘗盡
有時候護士會看看換個ip地址是否能上網，換完IP后，直接導致跟主任醫師的IP地址衝突，導致斷網。
輕量級准入方案——針對痛點的精準"外科手術"
對於醫療行業經常遇到的終端管控這一"疑難病症"，銳捷創新推出的輕量級准入方案可以說是切中痛點的"精準外科手術"，其優勢主要體現在以下三個方面：
1.免客戶端准入
在醫院所有場景，各類取號機，電視牆，LED叫號機等無客戶端的啞終端都能做准入，簡單安全。
2.IP+MAC信息的自動收集
通過自動IP+MAC信息收集和綁定，減少廈門市第一醫院杏林院區用戶成倍的工作量，告別MAC地址手動手機，告別IPHEMAC的手動綁定，告別接入交換機的手動配置。極大減少出錯的概率。
3.可視化IP地址管理
廈門市第一醫院使用靜態IP地址。這樣的應用場景自然不可迴避的就是IP地址管理的問題。輕量級准入的IP可視化管理讓原來只能通過Excel來簡單記錄IP地址的廈門市第一醫院杏林院區有了更直觀簡單的解決辦法。
杏林醫院從7月份割接運行20多台接入設備，門診、住院部等地區近百台客戶各種類型終端，截止到目前穩定運行。
"輕量級准入方案的功能實用方便，IP地址管理清晰直觀，自動化水平高，讓內網終端接入管理變得輕鬆簡單，在減輕IT運維人員的工作壓力的同時，有效保護了醫院的數據和信息系統安全。"杏林院區的IT運維負責人對方案的評價也銳捷輕量級准入方案的最終"療效"。
,網站內容來源http://safe.it168.com/網站內容來源http://safe.it168.com/
【精選推薦文章】
智慧手機時代的來臨，RWD網頁設計已成為網頁設計推薦首選
想知道網站建置、網站改版該如何進行嗎?將由專業工程師為您規劃客製化網頁設計及後台網頁設計
廣告預算用在刀口上，網站設計公司幫您達到更多曝光效益
https://www.3chy3.com/?p=2497
Orignal From: 銳捷解決廈門百年醫院終端管控的安全問題
留言
張貼留言