醫療行業(yè)-醫院網(wǎng)絡(luò )接入控制方案
通過(guò)一套系統實(shí)現醫院多種終端的接入控制，減少運維工作量。
行業(yè)現狀
Industry status
近年來(lái)國家監管部門(mén)和衛健委增添和發(fā)布了《網(wǎng)絡(luò )安全等級保護2.0》及《全國醫院信息化建設標準與規范》，對醫院內部的信息化安全建設及運維工作進(jìn)行規范和指導，其中多個(gè)章節包含了終端安全的內容。在醫院網(wǎng)絡(luò )中，針對桌面終端、移動(dòng)終端和啞終端的接入控制、身份管理、合規檢查等要求，需要切實(shí)落地。且隨著(zhù)國產(chǎn)化服務(wù)器、國產(chǎn)化辦公終端的逐步普及，對國產(chǎn)化端點(diǎn)的接入控制也被提上日程。
解決方案
Solution
基于醫院現有終端復雜度與信息化管理能力，以聯(lián)軟網(wǎng)絡(luò )接入控制系統為基礎的《醫院網(wǎng)絡(luò )接入控制方案》，通過(guò)一套系統實(shí)現醫院多種終端的接入控制，減少運維工作量。方案特點(diǎn)如下：
● 支持多種接入控制技術(shù)
支持802.1x、Cisco EoU、WebAuth、Portal、端口鏡像等多種準入技術(shù)，能夠實(shí)現醫院復雜網(wǎng)絡(luò )環(huán)境下的接入控制。
● 適應復雜網(wǎng)絡(luò )環(huán)境
支持有線(xiàn)、無(wú)線(xiàn)網(wǎng)絡(luò )接入，支持HUB、NAT、VPN接入場(chǎng)景。
● 信創(chuàng )平滑過(guò)渡
一個(gè)平臺實(shí)現信創(chuàng )終端與傳統終端統一管理，保障信創(chuàng )終端穩步替換過(guò)程安全無(wú)風(fēng)險。
● 終端接入可信
杜絕非法接入、實(shí)現信創(chuàng )終端合規入網(wǎng)、權限可控，落實(shí)單位安全規范制度。
● 統一終端入網(wǎng)
一個(gè)后臺實(shí)現Windows終端、信創(chuàng )終端、啞終端的入網(wǎng)管控。
客戶(hù)價(jià)值
Customer value
統一終端管理：一個(gè)管理平臺便可實(shí)現對醫院多種終端的接入控制。包括Windows、macOS、Android、iOS、Linux、國產(chǎn)化操作系統終端及掛號機、影像等IoT設備。
兼容性強，穩定性高：已完成國內主流信創(chuàng )操作系統（UOS、麒麟、中科方德等）、國產(chǎn)芯片（龍芯、兆芯、飛騰、鯤鵬、X86、ARM等）、中間件、數據庫的深度適配，與辦公軟件、業(yè)務(wù)軟件、瀏覽器、安全軟件之間的各類(lèi)兼容性強，確保在各類(lèi)系統/平臺上均能夠穩定運行。
支持全棧信創(chuàng )：系統支持在信創(chuàng )服務(wù)器操作系統、國產(chǎn)化芯片、國產(chǎn)化數據庫、國產(chǎn)化中間件上進(jìn)行部署，滿(mǎn)足企業(yè)全棧信創(chuàng )建設需求。
高擴展性：通過(guò)整體規劃，一個(gè)平臺可以通過(guò)功能擴容，實(shí)現終端安全管理、桌面運維、防病毒、文檔加密、數據防泄密、威脅檢測與響應等功能。同時(shí)現有平臺可平滑過(guò)渡到信創(chuàng )環(huán)境，安全策略平滑沿用。
滿(mǎn)足合規要求：該方案滿(mǎn)足《全國醫院信息化建設標準與規范》第四章部分二三級指標，如網(wǎng)絡(luò )準入控制和網(wǎng)絡(luò )安全入侵防范等。
大量實(shí)踐案例證明：北京大學(xué)人民醫院、首都醫科大學(xué)附屬北京友誼醫院、中山大學(xué)附屬第一醫院、廣州市婦女兒童醫療中心、復旦大學(xué)附屬中山醫院、河北醫科大學(xué)第一醫院等。