1. <small id="rw2jk"></small>
      網絡安全 頻道

      銳捷解決廈門百年醫院終端管控的安全問題

        【IT168 案例】互聯網時代,由信息泄露導致的各種悲劇和案件時有發生。在醫療領域,患者的隱私信息泄露已成為社會的巨大隱憂,不少醫院的用戶信息更是成為犯罪分子的重點盜取目標。為了更好地防范安全風險,廈門市第一醫院杏林院區(以下簡稱:杏林院區)一直在尋找克服終端安全隱患的“良藥”。

        終端準入面臨多重困境

        杏林院區位于廈門杏林臺商投資區,創立于1898年,歷經百余年的發展,杏林院區已經成為國內專治肺病的特長專科醫院。

        在醫療行業中,網絡常分為內網和外網,其中內網為生產網,基于安全考慮通常會進行終端的準入控制,合法的終端才允許接入網絡, 因此,對終端準入的管控,自然而然地成為杏林院區防范安全風險的第一道門禁。

        廈門市第一醫院杏林院林主任對于終端準入的重要性早已有所認識,且對目前主流廠商的技術有充分的認知。與客戶訪談中客戶告知我們現在常見的準入策略有認證(如802.1X認證、Web認證),但是由于認證方式引入的認證服務器單點故障,認證性能瓶頸,需要客戶端等,可靠性等問題,造成了當前醫療行業內選擇動態認證方式的不多。

        痛點一:動態認證型準入局限性

        比如:醫院門診有非常多的啞終端,目前業界的方案都是要裝客戶端或者網頁認證,無法在諸如取號機,電視墻,LED叫號機等設備上使用。

      銳捷解決廈門百年醫院終端管控的安全問題

        圖:自助機/自助打印機

        痛點二:IP+MAC綁定的局限性

        和不少醫院通行的做法一樣,杏林院區開始選擇了常見的準入部署方式,即靜態IP+MAC綁定方式。然而,杏林院區逐漸發現,使用接入交換機的IP+MAC綁定的方式更帶來了多重問題:

        信息收集麻煩。如果人工收集每一臺接入終端的MAC地址,并且知曉其所連接的接入交換機,初始實施時還相對方便,后續的設備變更則會隨著網絡維護時間變長而信息混亂。

        配置繁瑣。手工對每臺接入交換機進行配置,當生產網范圍較大時,實施工作量倍增。比如mac地址的8跟B有時候長太像了十分容易出錯。

        表項遺留。接入交換機上會存在大量的靜態配置,進行IP+MAC綁定關系變更時,比較容易出錯,因為同一批采購的終端可能MAC地址段相近。

        在醫院中后期進行病區裝修,辦公室調整時,需要對接入交換機的IP+MAC綁定表項重新配置,如果設備跨網關遷移時,還需要重新分配IP地址。

        典型痛點三:IP地址的復雜

        同時對于IP地址的管理維護,廈門市第一醫院杏林院區采用的是execl登記,為信息中心人工帶來不少麻煩。

        1.IP沖突

        整網800多個終端采用手工Excel維護,太繁瑣,效率低。網絡中經常出現IP地址沖突。

        2.Mac地址收集難

        一臺設備的mac地址好的話有貼標簽,有些設備沒有貼標簽的壓根無法收集mac。

        3.設備報廢

        設備報廢后,因為設備也無法開機,所以ip也就跟著石沉大海。ip地址回收使用率低。

        4.私設IP/欺騙嘗盡

        有時候護士會看看換個ip地址是否能上網,換完IP后,直接導致跟主任醫師的IP地址沖突,導致斷網。

        輕量級準入方案——針對痛點的精準“外科手術”

        對于醫療行業經常遇到的終端管控這一“疑難病癥”,銳捷創新推出的輕量級準入方案可以說是切中痛點的“精準外科手術”,其優勢主要體現在以下三個方面:

        1.免客戶端準入

        在醫院所有場景,各類取號機,電視墻,LED叫號機等無客戶端的啞終端都能做準入,簡單安全。

      銳捷解決廈門百年醫院終端管控的安全問題

        2.IP+MAC信息的自動收集

        通過自動IP+MAC信息收集和綁定,減少廈門市第一醫院杏林院區用戶成倍的工作量,告別MAC地址手動手機,告別IPHEMAC的手動綁定,告別接入交換機的手動配置。極大減少出錯的概率。

        3.可視化IP地址管理

        廈門市第一醫院使用靜態IP地址。這樣的應用場景自然不可回避的就是IP地址管理的問題。輕量級準入的IP可視化管理讓原來只能通過Excel來簡單記錄IP地址的廈門市第一醫院杏林院區有了更直觀簡單的解決辦法。

      銳捷解決廈門百年醫院終端管控的安全問題

        杏林醫院從7月份割接運行20多臺接入設備,門診、住院部等地區近百臺客戶各種類型終端,截止到目前穩定運行。

        “輕量級準入方案的功能實用方便,IP地址管理清晰直觀,自動化水平高,讓內網終端接入管理變得輕松簡單,在減輕IT運維人員的工作壓力的同時,有效保護了醫院的數據和信息系統安全。”杏林院區的IT運維負責人對方案的評價也銳捷輕量級準入方案的最終“療效”。

      0
      相關文章
        影视站,婷婷亚洲,色谷,老司机电影院