隨著互聯網的發展,醫院移動終端接入快速增長,極大的推動了骨干有線升級萬兆網絡發展。
首先,對于醫院網絡而言,移動接入已成必然,需要滿足實時實地網絡設備自動化部署;同時,隨著物聯網應用的興起,多網關部署帶來了重復建設和高成本;另外,終端的不合規操作管控將是造成醫院發生安全事故主要來源,外網訪問頻次增加,數據安全風險加大;惡意攻擊和入侵事件頻發,網絡安全風險加大。
對于國家提出的醫院等保2.0要求,醫院需要在網絡建設中考慮結構安全、訪問控制、安全審計、邊界完整性檢查、入侵防范、惡意代碼防范、設備防護等技術規范,因此傳統的網絡建設模型已無法滿足醫院對網絡功能性多樣化的需求。
1、新型在線診療技術興起,網絡帶寬出現瓶頸;
2、網絡結構復雜,傳統設備管理模式運維不便;
3、惡意攻擊和入侵事件頻發,網絡安全風險加大;
4、物聯網技術普及,多網重復部署成本高。
內網中包括數據中心和核心到各樓層科室的有線接入設備之間的連接,承載所有醫療業務系統。外網主要指醫院的互聯網出口,為醫患及各方Internet服務。內網和外網之間采用網閘進行邏輯隔離,出口采用下一代防火墻保障內網安全性。
內外網有線網絡中涉及的設備主要包括交換機(核心、匯聚、接入)、下一代防火墻、網閘、出口路由器、數據中心服務存儲、AC、IDS和IPS等。核心交換機采用堆疊技術,提供經濟、靈活、快速的網絡管理,數據中心交換機采用M-LAG技術,為網絡提供設備級可靠性。
設備網承載IP化的智能化弱電系統,包括安防視頻監控、公共廣播、門禁、樓控等等多種設施,通常由醫院的安保部門負責。從方便運維和管理角度出發,采用單獨建設,與內外網物理隔離。
對于設備網中大部分傻瓜式IP設備,安視交換機管理平臺可實現全網掃描、自動納管;對于各種情況導致的設備假死提供自動檢測,遠程重啟,減少運維工作量;安視交換機的端口與MAC及設備類型綁定功能,杜絕私接仿冒、對風險終端進行識別阻斷;對于違規終端、下線隔離,加入黑名單。
當前,醫院的網絡設備管理通常通過兩種方式:遠程集中管理平臺和設備分散遠程登錄管理。對于網絡建設較早的醫院,大多還使用后者,而目前主流管理方法還是通過Telnet遠程管理。由于設備數量多,網絡運維工程量巨大,維護工作的只能通過增加運維人員的方式實現。因為設備采用分散登錄,而運維人員數量有限,導致設備弱口令風險長期廣泛存在。
信銳推出完全可視化的集中網絡管理平臺,將現網識別1:1還原到控制平臺,設備實現即插即用,配置一鍵下發,有線無線、統一系統管理運維,告別傳統遠程登錄和命令行模式;網絡運行質量圖表化呈現;APP和短信等多維遠程告警;實現對網絡的靈活可視化管理,大大較低運維的復雜度和減少對網管人員的技術能力要求,為其管理提供需要的效率。
作為一個開放的區域,進入醫院的人員類型混雜,醫院接入終端設備種類眾多,接入用戶權限各異,信銳技術提供多種接入認證方式,包括802.1x、臉識識別、Portal、短信認證、微信認證等多種方式,為不同的使用網絡群體提供適合的網絡接入認證方式。另外,終端地址綁定、終端位置綁定、終端類型跟蹤等功能,可實現,私接仿冒自動識別阻斷;違規終端、下線隔離,為終端設備安全準入提供強力基礎。
內網數據涉及患者生命安全,責任重大,內網安全越發重要,而近年來發生的網絡攻擊、蠕蟲病毒造成的網絡癱瘓,數據劫持導致的數據泄密、修改等事件層出不窮;另外,醫院內部各種醫療設備聯網較多,風險系數極高,信銳技術提供完善的設備準入認證方式、東西向流量安全防護,為網絡提供必要的安全策略,避免數據修改和泄漏,防止網絡攻擊引起的網絡癱瘓。
隨著醫院物聯網應用的不斷普及,包括智慧病房、人員定位、資產定位、體征監測、智能導航、嬰兒防盜等場景的應用,出現了多系統重復建設的問題;信銳通過擴展TCP/IP協議,物聯網網關通過外掛式、插卡式和融合式完成與無線網絡的融合,實現多網合一、打造一張網接入,以發展多物聯網協議融合網關AP為目標,解決各種協議的網關重復建設的問題,提高部署靈活度,降低部署成本。
核心交換機升級40/100G端口,匯聚交換機全萬兆光口,接入設備采用全千兆,突破流量轉發瓶頸;極簡網絡結構,較低轉發使用,支撐新型低時延遠程醫療業務。
網絡管理采用全WEB圖形化界面配置,查看方便、快捷,讓網絡運維管理變得更簡單,節省網絡運維人員投入。
東西向流量檢測,與安全感知平臺聯動,實現立體化縱深防護,防止攻擊和病毒入侵,降低數據泄露和和網絡癱瘓風險。終端地址綁定、終端位置綁定、終端類型跟蹤,為終端設備安全準入提供強力基礎。
M-LAG組成的雙活系統提供了設備級的可靠性,提升網絡結構安全;接入終端、系統資源、配置、流量可視化,確??焖俣ㄎ粏栴}源,目標明確,提高故障處理效率;主動感知網絡的質量,降低故障發生率。
有線無線物聯網多網合一的方式,避免多物聯網網關重復建設,降低干擾,避免多次在天花板上施工,影響美觀;降低管理運維成本。
作為下一代智能交換機設備供應商,信銳技術采用創新性系統架構設計,融入安全、可視化特性,在智慧醫療基礎網絡建設中繼續承擔推動和發展使命,一起推動智慧醫療的發展,目前已經有近百家醫療行業用戶選擇我們的方案。
部分客戶:陜西省中醫醫院、廣州市紅十字會醫院、中國中醫科學院望京醫院、深圳市眼科醫院、臨沂市人民醫院、通遼市第二人民醫院、紹興市立醫院、贛州第五人民醫院、太原市第七醫院、長沙市第八醫院、河源市人民醫院、瀏陽市中醫院等。
隨著互聯網的發展,醫院移動終端接入快速增長,極大的推動了骨干有線升級萬兆網絡發展。
首先,對于醫院網絡而言,移動接入已成必然,需要滿足實時實地網絡設備自動化部署;同時,隨著物聯網應用的興起,多網關部署帶來了重復建設和高成本;另外,終端的不合規操作管控將是造成醫院發生安全事故主要來源,外網訪問頻次增加,數據安全風險加大;惡意攻擊和入侵事件頻發,網絡安全風險加大。
對于國家提出的醫院等保2.0要求,醫院需要在網絡建設中考慮結構安全、訪問控制、安全審計、邊界完整性檢查、入侵防范、惡意代碼防范、設備防護等技術規范,因此傳統的網絡建設模型已無法滿足醫院對網絡功能性多樣化的需求。
1、新型在線診療技術興起,網絡帶寬出現瓶頸;
2、網絡結構復雜,傳統設備管理模式運維不便;
3、惡意攻擊和入侵事件頻發,網絡安全風險加大;
4、物聯網技術普及,多網重復部署成本高。
內網中包括數據中心和核心到各樓層科室的有線接入設備之間的連接,承載所有醫療業務系統。外網主要指醫院的互聯網出口,為醫患及各方Internet服務。內網和外網之間采用網閘進行邏輯隔離,出口采用下一代防火墻保障內網安全性。
內外網有線網絡中涉及的設備主要包括交換機(核心、匯聚、接入)、下一代防火墻、網閘、出口路由器、數據中心服務存儲、AC、IDS和IPS等。核心交換機采用堆疊技術,提供經濟、靈活、快速的網絡管理,數據中心交換機采用M-LAG技術,為網絡提供設備級可靠性。
設備網承載IP化的智能化弱電系統,包括安防視頻監控、公共廣播、門禁、樓控等等多種設施,通常由醫院的安保部門負責。從方便運維和管理角度出發,采用單獨建設,與內外網物理隔離。
對于設備網中大部分傻瓜式IP設備,安視交換機管理平臺可實現全網掃描、自動納管;對于各種情況導致的設備假死提供自動檢測,遠程重啟,減少運維工作量;安視交換機的端口與MAC及設備類型綁定功能,杜絕私接仿冒、對風險終端進行識別阻斷;對于違規終端、下線隔離,加入黑名單。
當前,醫院的網絡設備管理通常通過兩種方式:遠程集中管理平臺和設備分散遠程登錄管理。對于網絡建設較早的醫院,大多還使用后者,而目前主流管理方法還是通過Telnet遠程管理。由于設備數量多,網絡運維工程量巨大,維護工作的只能通過增加運維人員的方式實現。因為設備采用分散登錄,而運維人員數量有限,導致設備弱口令風險長期廣泛存在。
信銳推出完全可視化的集中網絡管理平臺,將現網識別1:1還原到控制平臺,設備實現即插即用,配置一鍵下發,有線無線、統一系統管理運維,告別傳統遠程登錄和命令行模式;網絡運行質量圖表化呈現;APP和短信等多維遠程告警;實現對網絡的靈活可視化管理,大大較低運維的復雜度和減少對網管人員的技術能力要求,為其管理提供需要的效率。
作為一個開放的區域,進入醫院的人員類型混雜,醫院接入終端設備種類眾多,接入用戶權限各異,信銳技術提供多種接入認證方式,包括802.1x、臉識識別、Portal、短信認證、微信認證等多種方式,為不同的使用網絡群體提供適合的網絡接入認證方式。另外,終端地址綁定、終端位置綁定、終端類型跟蹤等功能,可實現,私接仿冒自動識別阻斷;違規終端、下線隔離,為終端設備安全準入提供強力基礎。
內網數據涉及患者生命安全,責任重大,內網安全越發重要,而近年來發生的網絡攻擊、蠕蟲病毒造成的網絡癱瘓,數據劫持導致的數據泄密、修改等事件層出不窮;另外,醫院內部各種醫療設備聯網較多,風險系數極高,信銳技術提供完善的設備準入認證方式、東西向流量安全防護,為網絡提供必要的安全策略,避免數據修改和泄漏,防止網絡攻擊引起的網絡癱瘓。
隨著醫院物聯網應用的不斷普及,包括智慧病房、人員定位、資產定位、體征監測、智能導航、嬰兒防盜等場景的應用,出現了多系統重復建設的問題;信銳通過擴展TCP/IP協議,物聯網網關通過外掛式、插卡式和融合式完成與無線網絡的融合,實現多網合一、打造一張網接入,以發展多物聯網協議融合網關AP為目標,解決各種協議的網關重復建設的問題,提高部署靈活度,降低部署成本。
核心交換機升級40/100G端口,匯聚交換機全萬兆光口,接入設備采用全千兆,突破流量轉發瓶頸;極簡網絡結構,較低轉發使用,支撐新型低時延遠程醫療業務。
網絡管理采用全WEB圖形化界面配置,查看方便、快捷,讓網絡運維管理變得更簡單,節省網絡運維人員投入。
東西向流量檢測,與安全感知平臺聯動,實現立體化縱深防護,防止攻擊和病毒入侵,降低數據泄露和和網絡癱瘓風險。終端地址綁定、終端位置綁定、終端類型跟蹤,為終端設備安全準入提供強力基礎。
M-LAG組成的雙活系統提供了設備級的可靠性,提升網絡結構安全;接入終端、系統資源、配置、流量可視化,確??焖俣ㄎ粏栴}源,目標明確,提高故障處理效率;主動感知網絡的質量,降低故障發生率。
有線無線物聯網多網合一的方式,避免多物聯網網關重復建設,降低干擾,避免多次在天花板上施工,影響美觀;降低管理運維成本。
作為下一代智能交換機設備供應商,信銳技術采用創新性系統架構設計,融入安全、可視化特性,在智慧醫療基礎網絡建設中繼續承擔推動和發展使命,一起推動智慧醫療的發展,目前已經有近百家醫療行業用戶選擇我們的方案。
部分客戶:陜西省中醫醫院、廣州市紅十字會醫院、中國中醫科學院望京醫院、深圳市眼科醫院、臨沂市人民醫院、通遼市第二人民醫院、紹興市立醫院、贛州第五人民醫院、太原市第七醫院、長沙市第八醫院、河源市人民醫院、瀏陽市中醫院等。