醫(yī)療行業(yè)-醫(yī)院網(wǎng)絡(luò)接入控制方案
通過(guò)一套系統(tǒng)實(shí)現(xiàn)醫(yī)院多種終端的接入控制，減少運(yùn)維工作量。
行業(yè)現(xiàn)狀
Industry status
近年來(lái)國(guó)家監(jiān)管部門(mén)和衛(wèi)健委增添和發(fā)布了《網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0》及《全國(guó)醫(yī)院信息化建設(shè)標(biāo)準(zhǔn)與規(guī)范》，對(duì)醫(yī)院內(nèi)部的信息化安全建設(shè)及運(yùn)維工作進(jìn)行規(guī)范和指導(dǎo)，其中多個(gè)章節(jié)包含了終端安全的內(nèi)容。在醫(yī)院網(wǎng)絡(luò)中，針對(duì)桌面終端、移動(dòng)終端和啞終端的接入控制、身份管理、合規(guī)檢查等要求，需要切實(shí)落地。且隨著國(guó)產(chǎn)化服務(wù)器、國(guó)產(chǎn)化辦公終端的逐步普及，對(duì)國(guó)產(chǎn)化端點(diǎn)的接入控制也被提上日程。
解決方案
Solution
基于醫(yī)院現(xiàn)有終端復(fù)雜度與信息化管理能力，以聯(lián)軟網(wǎng)絡(luò)接入控制系統(tǒng)為基礎(chǔ)的《醫(yī)院網(wǎng)絡(luò)接入控制方案》，通過(guò)一套系統(tǒng)實(shí)現(xiàn)醫(yī)院多種終端的接入控制，減少運(yùn)維工作量。方案特點(diǎn)如下：
● 支持多種接入控制技術(shù)
支持802.1x、Cisco EoU、WebAuth、Portal、端口鏡像等多種準(zhǔn)入技術(shù)，能夠?qū)崿F(xiàn)醫(yī)院復(fù)雜網(wǎng)絡(luò)環(huán)境下的接入控制。
● 適應(yīng)復(fù)雜網(wǎng)絡(luò)環(huán)境
支持有線(xiàn)、無(wú)線(xiàn)網(wǎng)絡(luò)接入，支持HUB、NAT、VPN接入場(chǎng)景。
● 信創(chuàng)平滑過(guò)渡
一個(gè)平臺(tái)實(shí)現(xiàn)信創(chuàng)終端與傳統(tǒng)終端統(tǒng)一管理，保障信創(chuàng)終端穩(wěn)步替換過(guò)程安全無(wú)風(fēng)險(xiǎn)。
● 終端接入可信
杜絕非法接入、實(shí)現(xiàn)信創(chuàng)終端合規(guī)入網(wǎng)、權(quán)限可控，落實(shí)單位安全規(guī)范制度。
● 統(tǒng)一終端入網(wǎng)
一個(gè)后臺(tái)實(shí)現(xiàn)Windows終端、信創(chuàng)終端、啞終端的入網(wǎng)管控。
客戶(hù)價(jià)值
Customer value
統(tǒng)一終端管理：一個(gè)管理平臺(tái)便可實(shí)現(xiàn)對(duì)醫(yī)院多種終端的接入控制。包括Windows、macOS、Android、iOS、Linux、國(guó)產(chǎn)化操作系統(tǒng)終端及掛號(hào)機(jī)、影像等IoT設(shè)備。
兼容性強(qiáng)，穩(wěn)定性高：已完成國(guó)內(nèi)主流信創(chuàng)操作系統(tǒng)（UOS、麒麟、中科方德等）、國(guó)產(chǎn)芯片（龍芯、兆芯、飛騰、鯤鵬、X86、ARM等）、中間件、數(shù)據(jù)庫(kù)的深度適配，與辦公軟件、業(yè)務(wù)軟件、瀏覽器、安全軟件之間的各類(lèi)兼容性強(qiáng)，確保在各類(lèi)系統(tǒng)/平臺(tái)上均能夠穩(wěn)定運(yùn)行。
支持全棧信創(chuàng)：系統(tǒng)支持在信創(chuàng)服務(wù)器操作系統(tǒng)、國(guó)產(chǎn)化芯片、國(guó)產(chǎn)化數(shù)據(jù)庫(kù)、國(guó)產(chǎn)化中間件上進(jìn)行部署，滿(mǎn)足企業(yè)全棧信創(chuàng)建設(shè)需求。
高擴(kuò)展性：通過(guò)整體規(guī)劃，一個(gè)平臺(tái)可以通過(guò)功能擴(kuò)容，實(shí)現(xiàn)終端安全管理、桌面運(yùn)維、防病毒、文檔加密、數(shù)據(jù)防泄密、威脅檢測(cè)與響應(yīng)等功能。同時(shí)現(xiàn)有平臺(tái)可平滑過(guò)渡到信創(chuàng)環(huán)境，安全策略平滑沿用。
滿(mǎn)足合規(guī)要求：該方案滿(mǎn)足《全國(guó)醫(yī)院信息化建設(shè)標(biāo)準(zhǔn)與規(guī)范》第四章部分二三級(jí)指標(biāo)，如網(wǎng)絡(luò)準(zhǔn)入控制和網(wǎng)絡(luò)安全入侵防范等。
大量實(shí)踐案例證明：北京大學(xué)人民醫(yī)院、首都醫(yī)科大學(xué)附屬北京友誼醫(yī)院、中山大學(xué)附屬第一醫(yī)院、廣州市婦女兒童醫(yī)療中心、復(fù)旦大學(xué)附屬中山醫(yī)院、河北醫(yī)科大學(xué)第一醫(yī)院等。