1、谢 谢十堰市太和医院无线覆盖及移动OA解决方案汇报中国移动通信集团湖北有限公司十堰政企客户部2013/2目 录太和医院无线网络解决方案一太和医院无线网络部署方案二三 医院无线解决方案应用案例四 太和医院移动 OA解决方案太和医院无线网覆盖需求背景随着移动互联网应用及支持 WLAN用户终端的普及，无线上网卡已经成为电脑、手机及电子书等设备标准配置，只要有 WLAN热点，用户就能通过各种电子设备进行无线上网。其中医院是人流量大型场点，构成一个庞大的 WLAN需求用户体系。因此，对该类场点加大 WLAN网络建设，不仅可以解决网络覆盖，更是对运营商拓展 WLAN用户市场、提高用户感知度起到了积极的促进
2、作用。 太和医院无线医疗规划WLANPACS移动护士工作站条码扫描移动医生工作站医院现有信息化系统医院现有信息化系统 增加无线医疗信息化系统增加无线医疗信息化系统LISEMRHIS移动查房无线医疗优化不更改现有 HIS系统业务流程，仅仅通过无线医疗系统的加入扩展现有 HIS系统。太和医院无线网 应用场景太和医院无线网络组网逻辑架构无线管理组件一体化管理一体化网络位置管理组件太和医院骨干网PoE供电接入增值无线应用移动数据业务 Wi-Fi语音漫游安全无线接入病房药房护士工作站医生办公室运营管理组件太和医院无线局域网的特点技术 功率CDMA手机 1.55-1.07w，最低 0.22wWIFI AP
3、 最大 100mWWIFI 终端 最大 70mW2004年，英国药品和健康产品管理局 MHRA出具的报告表明 WLAN产品不会对医疗设备造成影响 。绿色 健康客户端安全 -EAD合格用户不同用户享受不同的网络使用权限你可以做什么？不合格进入隔离区强制升级合法用户隔离区非法用户拒绝入网接入请求IntranetInternet可对网络访问进行审计iMCACLSW核心网你安全吗？你是谁？动态授权安全认证身份认证物理和链路层安全 802.11n协议攻击当控制器检测到上述的攻击后，会产生告警或者日志，提醒管理员进行相应的处理。当控制器检测到攻击时，可以将发起攻击的无线客户端添加到动态黑名单中，从而保证
4、WLAN网络不再被该设备攻击。iMCACLSW核心网接收空口信息设备信息报告AP 非法设备无线控制器向非法设备发起攻击设备过滤设备过滤拒绝接入丢弃报文列入黑名单攻击指示链路层安全 Rouge AP检测对于私接的的 AP管理可以通过对所有的接入以太网端口进行Portal认证，避免直接挂 AP方式接入网络FIT AP方案可以监听 Rouge AP，发现 Rouge AP后，可以采取如下的措施：1.告警，及时通知管理人员进行干预2.对 Rouge AP进行攻击拒绝接入丢弃报文周期性监听空口信息设备信息报告AP 非法设备无线控制器向非法设备发起攻击设备过滤设备过滤 列入黑名单攻击指示iMCACLSW核心网
