医院无线网络整体解决方案修订版

医院无线网络系统建设方案

一、需求分析

（一）医院无线网络系统的主要功能

1.构建医院整体网络体系，实现内外网的互联互通；

2.建立和管理医院内各部门信息交换的网络，满足电子医疗系统和移动终端的数据传输；

3.实现医院内外安全网络的隔离，充分保障医院网络系统的数据安全及医疗信息的完整性；

4.查看网络设备的监控日志信息，以及对网络安全体系的实时监控；

5.实现医院各部门网络设备以及用户认证等自动管理，确保网络运行的正常性；

6.实现医院整体网络的高效管理，提高网络资源的利用效率；

7.实现医院多媒体网络应用，支持视频、语音、图像等多媒体数据的传输；

8.提供轻量级的安全网络维护功能，确保网络系统的稳定性。

（二）医院无线网络系统技术要求

1.无线系统应具备广域网覆盖能力，支持多种无线接入方式；

2.需要支持24小时不间断的无线网络服务，网络安全性高；

3. 采用 802.11 a/b/g/n/ac等无线技术规范，保证网络容量和系统性能；

4.支持无线多种安全认证方式，必要时应能快速实现无线安全控制；

一、医院无线网络建设概述

随着医疗改革的推动，医院正朝着以终末质量管理向环节质量管理转变，从而提高医疗服务质量，缓和医患关系，提高医院的服务效率。向以病人为核心的临床信息化系统转变。随着着临床信息化，各医院正逐步地实现无纸化、无胶片化和无线化，随着无线局域网技术的不断成熟和普及，无线局域网在全球范围内医疗行业中的应用已经成为了一种趋势。作为医院有线局域网的补充，无线局域网（WLAN）有效地克服了有线网络的弊端，运用PDA、平板无线电脑和移动手推车等科技设备，医务人员可随时随地进行生命体征数据采集、医护数据的查询与录入、医生查房、床边护理、呼喊通信、护理监控、药物配送、病人标记码辨认，以及基于WLAN的语音多媒体应用等等，充足发挥医疗信息系统的效能，突出数字化医院的技术优势。

二、医院无线网络的需求

对于医院网络建设需求重要有两个方面体现：

一是医疗中心希望借助无线网络，让医师、护士和其他临床医生可以尽也许有效地与患者交流，从而获得更加高效的床边护理。临床医生可以推着一辆手推车探视患者，并从患者的床边，迅速地获取患者的住院信息、病史、化验结果和其他患者数据。此外，临床医生还可以在转移到下一张病床之前，通过该应用更新患者的病历、预约化验和开处方。所有信息都将通过无线网络，记录在医院的主数据库中。

二是传统的医疗中心工作是基于有线网络的，非移动式的工作站信息系统对

查房没有直接的帮助。医生到病房仍然要拿纸张、病例虽然这些病例也许是计算机打印出来的但查询仍然不方便；事实上还是传统的查询模式。对护士来说也存在着同样的问题，护士的工作最要到病床前测体温、量血压，进行生命体征的数据采集，然后再将记录在纸上的数据输送到计算机里，反而增长了工作的复杂度。并且过去服务过程也没有记录，一般是转抄医嘱。事实上这种信息系统和病房的管理模式并没有实现信息衔接，等于从医生、护士办公室到病人床前这一段“路程”没有实现数字化。而无线系统解决了这些问题。医疗中心建立无线网络的第二个重要因素是网络布线的局限性。安装网线几乎总是需要采用钻墙和穿越天花板等措施，这些措施不仅会干扰办公场合的正常工作，并且在病房中具有很高的危险性。传统布线所带来的大量灰尘和其它颗粒物质。这对于HIV或者化疗病房的患者非常有害，由于患者非常容易受到感染。无线系统部署非常快捷、灵活，可以减少甚至避免所有这些环境施工的危险。

一、预案背景

随着医疗信息化的发展，医院信息系统已成为医院正常运转的重要支撑。然而，网络故障时有发生，给医院的工作带来了极大的影响。为确保医院信息系统网络的稳定运行，提高应对突发网络故障的能力，特制定本预案。

二、预案目标

1. 确保医院信息系统网络的稳定运行，最大程度减少网络故障对医院工作的影响。

2. 提高医院网络故障应急响应能力，确保在故障发生时，能够迅速采取措施，恢

复正常运行。

3. 建立健全网络故障应急预案体系，提高医院整体应对网络故障的能力。

三、预案组织架构

1. 成立医院网络故障应急领导小组，负责统筹协调网络故障应急工作。

2. 设立网络故障应急处理小组，负责具体实施网络故障应急措施。

3. 各科室设立网络故障应急联络员，负责收集、上报网络故障信息。

四、预案内容

1. 网络故障定义

本预案所指的网络故障系由于各种原因导致的局部或整个网络不能正常运行，影响医疗工作的故障现象。

2. 网络故障分类

（1）一级故障：主服务器不能工作、光纤损坏、主服务器数据丢失、主交换机出

现严重故障、价表被删改、规律性的整体软、硬件故障。

（2）二级故障：局部网络不通、规律性的局部软、硬件故障。

（3）三级故障：单一终端软、硬件故障、单一病人信息丢失、偶然性的数据处理

错误、操作者违反网络系统工作流程要求、由于操作不熟练或使用不当。

3. 网络故障应急处理流程

（1）故障发现与报告

1）各科室网络故障应急联络员发现网络故障后，立即向网络故障应急处理小组报告。

2）网络故障应急处理小组接到报告后，立即进行调查核实，确定故障类型。

（2）故障处理

1.1 医院无线移动医护网络建设背景

无线局域网技术是新世纪无线通信领域最有发展前景的技术之一，随着下一代宽带无线接入方式的宽带化、移动化、IP化理念的提出，WLAN凭借其接入速率高、架构使用便捷、系统费用低廉及可扩展性较好等优点，应用日趋广泛，成为近些年来各行各业信息化建设的重点之一。

在医院信息化建设的进程中医院管理信息系统（HMIS）、临床信息系统（CIS）、区域医疗信息系统（GMIS）等已日趋成熟。移动医护、无线查房、无线体征监护则成为医院提高医护人员工作效率、降低医疗事故发生率、提升病患满意度的新方向，而无线病房是实现移动医疗的基础。

卫生部在三甲医院评审标准中，大力推进电子病历等新技术，明确指出“医护人员书写护理文书时间原则上每日不超过半小时”，如此严苛的要求，只有推行无线医护等新技术，才能提高医护效率，达标三甲标准。

早在2010年，卫生部在全国范围推广“优质护理服务示范工程”，目前各个三甲医院都是由院领导作为组长，牵头此工作。而无线医护业务慢慢成为院方“落实基础护理”、“丰富服务内涵”、“持续质量改进”的重要工作手段之一。

本项目为医院淄博医院新建门诊医技病房综合楼病区无线建设，新建综合楼规模：总建筑面积59600平方米，建筑高度84.45米，地下1层，地上主楼19层（含机房层）。

B1层为配电室、水泵房、空调机房、车库等。F1位门诊大厅、药剂科、放射科、急诊等；F2为出入院、妇产科、外科、内科、检查科；F3为内镜中心、特检、病理等；F4为手术层；F5为手术净化机房区域；F6-F19为病房层。

医院无线网络解决方案

《医院无线网络解决方案》

医院作为医疗卫生领域的重要机构，对于无线网络的需求日益增加。无线网络不仅可以提升医院的工作效率，还可以改善患者就医体验。然而，由于医院环境特殊，并且要求网络的安全性和稳定性高，因此医院无线网络的解决方案成为一个备受关注的话题。

首先，医院无线网络的解决方案需要考虑到医院环境的特殊性。医院内各种医疗设备、大型机器、混凝土墙壁等都会对无线信号的传输产生影响。因此，要选择符合医院环境特点的无线设备和解决方案，以确保网络覆盖范围和信号稳定性。

其次，医院无线网络的解决方案还需要注重网络的安全性和稳定性。医院内的患者隐私和医疗数据都是非常敏感的信息，无线网络的安全性至关重要。因此，医院无线网络解决方案需要配备强大的安全保护措施，包括防火墙、加密技术等，以保护网络免受黑客攻击和数据泄露。

另外，医院无线网络解决方案还需要关注网络的稳定性。医院的日常工作离不开网络的支持，特别是临床医疗和手术过程中需要实时传输数据。因此，无线网络的稳定性和可靠性成为医院无线网络解决方案中的重要考量因素。在网络设备的选择和布局上需要充分考虑医院的各项需求，并采取相应的措施来保证网络的稳定性。

在解决医院无线网络问题上，需要综合考虑医院的特殊环境、网络安全和稳定性等因素，选择合适的无线网络解决方案。只有如此，才能为医院创造一个安全、高效、便捷的无线网络环境，提升医院工作效率，改善患者就医体验。

医院无线网络设计方案

一、项目背景

xx医院分院区是一所三级甲等医院，占地面积2万平方米，建筑面积近1.4万平方米，医院拥有高级专业技术人才100余名，开设床位508张。年门急诊量5.3万人次，年出院患者约9千人次。设置内科14个;外科11个;医技科室6个;省级重点实验室1个;重点打造了四个省级临床医学中心。

应院方要求，对院区综合门诊楼(1-7楼)，2号内科楼(1-3楼)，3号内科楼(1-3楼)，5号行政楼(1-6楼)等各楼宇进行无线全面覆盖，此次无线总覆盖面积约为1.4万平方米，满足员工及用户的日常互联网需求。

二、整体网络的设计原则

本方案的设计将在追求性能优越、经济实用的前提下，系统总体设计本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性、良好的开放性、可扩展性，以及经济性。在网络的设计和实现中，本方案严格遵守以下原则:

1、标准性和开放性

只有支持标准性和开放性的系统，才能支持与其它开放型系统一起协同工作，在网络中采用的硬件设备及软件产品应该支持国际工作标准或事实上的标准。网络采用开放式体系结构，易于扩充，使相对独立的分系统易于进行组合和调整。

2、先进性和高可靠性

系统所有的组成要素均应充分地考虑其先进性。不能一味地追求实用而忽略先进，只有将当今最先进的技术和我们的实际应用要求紧密结合，才能获得最大的系统性能和效益。可靠性也是衡量一个计算机应用系统的重要标准之一。在确保系统网络环境中单独设备稳定、可靠运行的前提下，还需要考虑网络整体的容错能力、安全性及稳定性，使系统出现问题和故障时能迅速地修复。

呼和浩特市第一医院WIFI覆盖解决方案

目录

1设计原则概述 (3)

1.1项目背景 (3)

1.2无线网络需求分析 (3)

1.3无线网络设计 (7)

1.3.1物联网医疗行业应用 (8)

1.3.2医疗敏分方案 (10)

1.3.3 第六代WiFi 802.11ax (10)

1.3.4 5G技术加持的华为Wi-Fi 6 (12)

2无线设计原则概述 (14)

2.1规划原则概述 (14)

2.2网络规划参数 (14)

3材料清单及预算 (17)

3.1材料清单 (17)

4工程设计图表 (18)

4.1 呼和浩特市第一医院楼宇概览表 (18)

4.2 门诊综合楼设计方案 (19)

1楼体说明 (19)

2设计思路 (19)

3设备数量 (20)

4楼体缩略示意图 (20)

4.3 老年病房设计方案 (21)

1楼体说明 (21)

2设计思路 (22)

3设备数量 (22)

4楼体缩略示意图 (23)

4.4 行政楼设计方案 (24)

1楼体说明 (24)

2设计思路 (24)

3设备数量 (24)

楼体缩略示意图 (25)

6经典案例 (26)

6.1华为助力高密人民医院打造高密无线网络 (26)

6.2华为助力浙大国际医院智享“移动医疗” (27)

1设计原则概述

1.1项目背景

本项目为呼和浩特市第一医院的信息化基础设施建设项目，项目规划建设一个全新现代化医院，包含住院门诊综合楼、老年病房、行政楼。

本项目中，医院将全面建设先进的信息化系统，既包括关于人、财、物的管理，如财务管理、各种收费、药品药库管理和OA等，也包括临床的信息化，包括PACS、LIS、手术室、麻醉等；信息化系统由具有专业资质的软件厂商提供，华为将根据这些系统的部署要求，提供这些系统运行的信息化硬件基础设施，主要涉及医疗无线网络。

医院无线网络整体解决方案

随着信息技术的快速发展和智能医疗的兴起，医院无线网络已经成为

现代医院管理的重要组成部分。一个高效可靠的医院无线网络可以提高医

院业务流程的效率，提供优质的医疗服务，并且提升患者的体验。下面是

一个针对医院无线网络的整体解决方案：

1.网络规划与设计：

首先，需要进行网络规划与设计，包括确定无线网络的覆盖范围和容

量需求。医院的网络应该能够覆盖所有的病房、手术室、门诊部等区域，

并且能够支持大量同时连接的设备。同时，还需要根据医院的具体情况，

进行分区规划，确保医生、护士、患者和访客等不同用户能够获得适当的

网络访问权限。

2.设备选型与部署：

根据网络设计的需求，选择适当的无线设备进行部署。这些设备应该

具有高性能、高安全性和高可靠性，能够满足医院的需求。在部署过程中，需要注意设备之间的信号干扰和覆盖范围的重叠问题，通过合理的位置设

置和配置调整来实现最佳的无线信号传输效果。

3.网络安全保护：

医院无线网络的安全性非常重要，因为医院的数据和患者的隐私信息

需要得到保护。为了保证数据的安全性，可以采用多种措施，如加密技术、身份认证、访问控制和防火墙等，确保只有授权用户可以访问网络，并且

阻止未经授权的访问和攻击。

4.网络管理与监控：

为了保证网络的稳定性和可靠性，需要进行网络管理和监控。通过实时监测网络的性能和连接状态，及时发现和解决网络故障和问题，提高网络的可用性。同时，还可以使用网络管理系统来进行设备的远程管理和配置，实现网络的集中控制和管理。

5.网络优化和扩展：

医院的无线网络需要不断地进行优化和扩展，以适应医院业务的发展和用户数量的增加。通过定期的网络评估和性能测试，可以找出网络的瓶颈和问题，并对网络进行调整和优化。当医院需要扩大网络覆盖范围或容量时，可以根据需求增加无线设备或升级设备的性能来满足需求。

医院网络改造扩容方案与实施

随着医疗信息化的发展和医院业务的不断扩张，医院网络的改造和扩容已成为一个迫

切的需求。下面将结合实际情况，提出医院网络改造扩容方案与实施步骤。

一、方案设计

1.网络设备更新：根据医院的网络规模和需求，选择适合的网络设备进行更新，包括

交换机、路由器、防火墙等。新设备需具备高性能、高可靠性、安全稳定的特点。

2.网络布线优化：对医院现有网络进行布线优化，提高网络传输速率和质量。主要包

括更换网络线缆、重新规划布线路径、增加网络端口等。

3.无线网络覆盖扩展：医院内部提供无线网络覆盖是现代化医院的基本需求。通过增

加无线接入点、优化信号强度、增强无线网络的容量等方式，实现无线网络的全面覆盖。

4.提升带宽：对医院宽带进行提速升级，满足医院业务的需求。可以选择升级宽带供

应商合同、增加光纤接入等方式，提高网络带宽和稳定性。

5.加强网络安全防护：医院网络的安全性是非常重要的，需要加强网络安全防护措施。主要包括更新防火墙策略、加强网络入侵检测、加密敏感数据传输等。

二、实施步骤

1.需求调研：了解医院网络目前的情况和需求，包括网络规模、用户数量、业务需求等。通过与医院相关部门沟通，明确网络改造和扩容的目标和重点。

2.方案设计：根据需求调研结果，制定医院网络改造扩容方案。方案要考虑医院的实

际情况和预算，确定改造和扩容的范围和目标。

3.设备采购：根据方案设计，选购适合的网络设备。需考虑设备的品牌、性能和价格

等因素，选择具备高性价比的设备。

4.网络布线：根据方案设计，对医院网络进行布线优化。如有需要，可以请专业的网

医院无线项目实施方案

一、项目背景。

随着信息化建设的不断推进，医院无线项目逐渐成为医院信息化建设的重要组成部分。无线网络的建设将为医院提供更加便捷、高效的信息传输方式，为医护人员提供更好的工作环境，为患者提供更加便利的医疗服务。因此，医院无线项目的实施具有重要意义。

二、项目目标。

1. 提升医院信息化水平，通过无线网络的建设，实现医院各部门之间信息共享和互联互通，提高医疗信息化水平。

2. 提高工作效率，无线网络的覆盖可以使医护人员在医疗过程中更加便捷地获取患者信息、医疗记录等，提高工作效率。

3. 提升患者体验，患者可以通过无线网络更加方便地获取医院服务，如预约挂号、查询检查报告等，提升患者就医体验。

三、项目实施方案。

1. 网络规划。

根据医院的实际情况，确定无线网络的覆盖范围和密度，确保各个区域都能够稳定接入无线网络。同时，要考虑到医院内部特殊环境，如手术室、影像科等对无线网络的覆盖需求，保证网络信号的稳定性和安全性。

2. 设备选型。

选择符合医院实际需求的无线设备，包括路由器、接入点、无线控制器等，确保设备的性能稳定、安全可靠，满足医院信息传输的需求。

3. 安全保障。

在无线网络的建设过程中，要加强网络安全意识，采取有效的安全措施，保障

医院信息的安全和隐私。采用加密技术、访客认证等手段，防范网络攻击和信息泄露。

4. 管理运维。

建立健全的无线网络管理体系，包括网络监控、故障排查、性能优化等，确保

无线网络的稳定运行。同时，要进行定期的网络维护和升级，保证无线网络的持续稳定性。

四、项目实施流程。

医院无线网络整体解决方案

随着信息技术的不断发展，医院的无线网络已成为医疗机构不可或缺

的一部分。无线网络的建设可以为医院提供各种便利，如医疗信息的快速

传输、临床决策的支持、病历和影像的实时共享等。然而，医院无线网络

的建设也面临许多挑战，如高可靠性、高安全性、大容量和高覆盖率等。

因此，本文将介绍医院无线网络的整体解决方案，包括网络规划、设备选

择和安全保障等方面。

首先，医院无线网络的规划是整体解决方案的关键。规划包括网络拓

扑结构的设计、网络覆盖范围和信号强度的分析，以及不同楼层和区域的

带宽需求和容量规划等。医院的无线网络需要满足不同应用的需求，如低

延迟的语音通信和高带宽的数据传输。因此，规划阶段需要充分了解医院

的业务需求和网络使用情况，为后续的设备选择和部署提供参考。

其次，设备选择是医院无线网络解决方案的重要环节。医院的无线网

络需要选择合适的设备来满足其特殊需求。一般来说，医院的无线网络需

要具备高可靠性、高容量和高覆盖率。因此，可以选择使用高性能的无线

接入点（AP）来提供更大的覆盖范围和更高的容量，以满足医院不同楼层

和区域的网络需求。此外，为了提高网络的可靠性和安全性，还可以选择

使用双频无线AP，以减少信号干扰和提高信号覆盖范围。

另外，为了确保医院无线网络的安全性，还需要采取一系列安全措施。首先，可以使用WPA2-PSK（Wi-Fi Protected Access II - Pre-Shared Key）来加密无线网络，以保护数据的机密性和完整性。其次，可以配置

访客网络来隔离医院员工和访客的网络流量，以减少安全风险。此外，可

医院无线运营及运维解决方案方案建议书

尊敬的领导：

近年来，随着信息技术的快速发展和医疗行业的不断创新，无线网络

在医院的运营和运维中起到了越来越重要的作用。为了满足医院日益增长

的无线网络需求，提高医院的信息化水平，我们特别提出医院无线运营及

运维解决方案，旨在为医院提供全面的、稳定的无线网络运营管理服务。一、问题陈述与分析

在现代医院中，无线网络已经成为医院日常工作不可或缺的一部分。

但是，由于医院无线网络的特殊性，需要满足同时大量用户接入、高密度

覆盖、快速稳定等要求，因此在运营和运维方面存在以下问题：

1.网络容量不足：由于医院设备和人员数量庞大，无线网络的容量很

容易达到极限。当前的无线网络覆盖有限，无法满足医院各部门之间、各

种设备之间快速连接和数据传输的需求。

2.网络稳定性低：医院是一个高度敏感和关键的工作环境，无线网络

的稳定性尤为重要。然而，目前医院的无线网络经常出现断线、延迟等问题，严重影响了医院医护人员的工作效率。

3.网络安全问题：无线网络安全是医院运营的重要一环，但当前医院

的无线网络存在着安全隐患。一旦网络受到攻击，可能泄露患者隐私信息，甚至导致医院的运营瘫痪。

二、解决方案

基于医院无线网络存在的问题，我们提出以下解决方案，旨在提升医

院无线网络的运营和运维效果：

1.建设高容量的无线网络：通过优化网络设备设置、增加网络接入点

等措施，提高无线网络的容量，满足医院各部门和设备的快速连接和数据

传输需求。

2.提高网络稳定性：通过网络监控和故障预警系统，实时监测和预防

网络故障，确保无线网络的稳定性。此外，加强网络设备的维护保养工作，减少网络设备故障的发生。

医院无线网‎络整体解决‎方案

一. 应用需求

随着信息技‎术的快速发‎展，医院信息系‎统在我国已‎得到了较快‎发展，国内多数医‎院已建立起‎以管理为主‎的HIS 系统，建立了以管‎理为主的H‎I S 系统，当前的发展‎重点则是建‎设以病人为‎中心的临床‎信息系统C‎I S（Clini‎c al Infor‎m atio‎n Syste‎m）。临床信息化‎系统包括医‎生工作站系‎统、护理信息系‎统、检验信息系‎统（LIS）、放射信息系‎统（RIS）、手术麻醉信‎息系统、重症监护信‎息系统、医学图像管‎理系统（PACS）等子系统，而这些系统‎将以病人电‎子病历EM‎R（Elect‎r onic‎Medic‎a l Recor‎d，EMR）为核心整合‎在一起。

随着医疗改‎革的推进，医院正朝着‎以终末质量‎管理向环节‎质量管理转‎变，从而提高医‎疗服务质量‎，缓和医患关‎系，提高医院的‎服务效率。与以病人为‎中心的服务‎理念相适应‎，医院信息化‎也从传统的‎内部管理为‎主的HIS‎系统，向以病人为‎核心的临床‎信息化系统‎转变。伴随着临床‎信息化，医院正逐步‎地实现无纸‎化、无胶片化和‎无线化。随着无线局‎域网技术的‎不断成熟和‎普及，无线局域网‎在全球范围‎内医疗行业‎中的应用已‎经成为了一‎种趋势。作为医院有‎线局域网的‎补充，无线局域网‎（WLAN ）有效地克服‎了有线网络‎的弊端，利用PDA‎、平板无线电‎脑和移动手‎推车随时随‎地进行生命‎体征数据采‎集、医护数据的‎查询与录入‎、医生查房、床边护理、呼叫通信、护理监控、药物配送、病人标识码‎识别，以及基于W‎L AN 的语音多媒‎体应用等等‎，充分发挥医‎疗信息系统‎的效能，突出数字化‎医院的技术‎优势。

无线网络管理制度

1. 前言

现代医院日益倚靠无线网络来提高医疗服务的效率和质量。为了确

保医院无线网络的正常运行和安全使用，订立本《无线网络管理制度》。本制度适用于医院内全部无线网络设备的安装、配置、运维和

使用。

2. 设备管理

2.1 医院无线网络设备的选型、采购和更新应当经过网络管理部门

审批，并依照设备规格和性能要求进行配置。

2.2 医院无线网络设备应当放置于安全的地方，确保设备的安全性

和完整性。设备的密钥和访问权限应当妥当保管，仅限授权人员使用。

2.3 医院无线网络设备的维护和保养应当依照制造商的规定进行，

定期进行设备巡检和清洁。

2.4 医院无线网络设备的故障和问题应当及时报修，并有网络管理

部门负责解决。

3. 网络安全管理

3.1 医院无线网络应当设置强密码和加密机制，确保网络通信和数

据的安全性。密码应当定期更换，并严禁使用弱密码、默认密码和泄

露的密码。

3.2 医院无线网络应当配置访问掌控机制，限制非授权设备和用户

的接入。网络管理部门应当对授权设备和用户进行认证和授权管理。

3.3 医院无线网络应当定期进行安全检测和漏洞扫描，及时修补网

络设备和操作系统的安全漏洞。

3.4 医院无线网络应当设置防火墙和入侵检测系统，对网络流量进

行监控和过滤，防止恶意攻击和非法访问。

3.5 医院无线网络应当建立日志记录系统，记录网络设备和用户的

行为，便于追踪和调查安全事件。

4. 网络使用管理

4.1 医院内全部员工和访客在使用无线网络前，应当接受网络使用

培训，了解医院无线网络的使用规定和安全注意事项。

4.2 医院无线网络应当为员工和访客供应不同的网络访问权限，依

医院无线网络解决方案

✓专业的新型同频组网技术，保障医疗终端零漫游体验

✓多种认证方式，让病人、家属、医生、护士、医疗终端都能安全地接入无线网络

✓丰富的角色权限控制和安全策略，保障网络安全性

✓多种网络优化策略，保证无线网络飞速体验效果

✓无线网络提供易于管理界面操作界面和移动APP管理，让无线网络管理更加便捷

✓提供白金级售后服务承诺：（1）三十分钟内问题必应；（2）AP一年包换；（3）好件先行；（4）小时级备件库。

1安全的无线网络环境

1.1内网权限管控

携手深信服在应用层积累的10多年的专业、精细的应用识别技术，融合上网行为管理功能，精准识别各类应用程序，将应用识别控制策略应用到WLAN中，并将应用识别技术应用到AP上，实现内网权限管控。

医疗移动终端只能使用医疗APP访问资源，不允许使用IM、IE等无关网络应用，并且不同的终端、不同的位置、不同的时间段使用时，获得不一样的访问权限。

1.2无线空口安全

医院WLAN网的无线空口安全威胁主要来自非法接入点、空口窃听、恶意攻击。

●非法接入点

非法接入点，如私接无线接入点、共享热点、AD-Hoc等，其威胁主要是对医院无线网的干扰以及诱使用户接入从而盗取用户信息，通过wIPS，检测无线环境中存在的攻击和危险行为，实时告警并产生日志，并对指定类型的攻击对象执行反制。

wIDS无线入侵检测可检测无线环境中存在的攻击和危险行为，并对指定类型的攻击对象执行反制。

非法AP的检测包括：钓鱼AP(相同或相似SSID)、非法Ad-Hoc、有干扰的邻居AP。

无线入侵检测可以根据用户配置的反制策略来作检测，检测到非法AP后，根据配置构造安全日志或者下发反制命令。由策略中指定的AP伪装成要反制的对象发送解关联帧，实行周期性反制。