一、行业背景：

2017年12月，国家卫计委制定了《医院信息化建设应用技术指引》，各二级医院都要参照执行。此指导中明确提出无线移动医疗的安全性，包括设备访问控制、设备访问权限、边界防护、安全审计等。因此，智慧医疗已经从“有的用”到“用的好，用的安全”迈进，移动医疗也进入2.0时代。   

作为下一代无线通信解决方案领航者，博海智联一直秉承“无线连接一切”的愿景，在智慧医疗的无线网络建设中继续承担推动和发展使命，一起推动智慧医疗的发展，目前已经有近百家三甲医院用户选择我们的方案。

二、需求分析：

随着互联网的发展，医院移动终端接入快速增长，极大的推动了骨干有线升级万兆网络发展。   

首先，对于医院网络而言，移动接入已成必然，需要满足实时实地网络设备自动化部署；同时，随着物联网应用的兴起，多网关部署带来了重复建设和高成本；对于国家提出的医院等保2.0要求，医院需要在网络建设中考虑结构安全、访问控制、安全审计、边界完整性检查、入侵防范、恶意代码防范、设备防护等技术规范，因此传统的网络建设模型已无法满足医院对网络功能性多样化的需求。

当下医院网络建设面临的问题 ：

新型在线诊疗技术兴起，网络带宽出现瓶颈；

网络结构复杂，传统设备管理模式运维不便；   

恶意攻击和入侵事件频发，网络安全风险加大；   

物联网技术普及，多网重复部署成本高。

三、解决方案：

博海智联深耕医疗行业十余年，深入医疗机构各业务场景，洞察场景需求，不断创新产品和解决方案，致力于“无线连接一切”的愿景。

1.设备准入：

作为一个开放的区域，进入医院的人员类型混杂，医院接入终端设备种类众多，接入用户权限各异，信锐技术提供多种接入认证方式，包括802.1x、脸识识别、Portal、短信认证、微信认证等多种方式，为不同的使用网络群体提供适合的网络接入认证方式。另外，终端地址绑定、终端位置绑定、终端类型跟踪等功能，可实现，私接仿冒自动识别阻断；违规终端、下线隔离，为终端设备安全准入提供强力基础。

2.内网信息安全防护

内网数据涉及患者生命安全，责任重大，内网安全越发重要，而近年来发生的网络攻击、蠕虫病毒造成的网络瘫痪，数据劫持导致的数据泄密、修改等事件层出不穷；另外，医院内部各种医疗设备联网较多，风险系数极高，博海智联提供完善的设备准入认证方式、东西向流量安全防护，为网络提供必要的安全策略，避免数据修改和泄漏，防止网络攻击引起的网络瘫痪。

3.网络设备管理

当前，医院的网络设备管理通常通过两种方式：远程集中管理平台和设备分散远程登录管理。对于网络建设较早的医院，大多还使用后者，而目前主流管理方法还是通过Telnet远程管理。由于设备数量多，网络运维工程量巨大，维护工作的只能通过增加运维人员的方式实现。因为设备采用分散登录，而运维人员数量有限，导致设备弱口令风险长期广泛存在。

医院wifi覆盖需求通常在室内，博海智关特通常采用以下两种覆盖方案

•室内分布式wifi传输系统（由大功率AP+室内吸顶天线组成）：

该方案适合室内环境比较复杂的医院，房间和房间之间的隔断比较多，采用吸顶无线AP覆盖的话，会增加整个wifi系统的部署环境，而且会产生很多盲区。采用“大功率无线AP+天线”的方案，能有效解决高密度AP之间的相互信号干扰，还能确保信号全方位覆盖。

•室内直放式wifi传输系统（由一体化吸顶无线AP完成整个组网）：

对于室内环境相对空旷的环境，比如医疗大厅等室内公共区域，可采用一体化吸顶无线AP进行放装的方式来进行wifi信号的覆盖，MOBISYS盟贝特一体化吸顶无线AP采用MU MIMO技术，最大速率可达2750Mbps，能解决大密度、高并发终端接入的需求。

•室外照射式wifi传输系统（由大功率无线AP+大角度室外天线完成整个组网）：

       该方式适合医院室外广场等公共开放区域，信号覆盖范围广，组网方便，部署速度快等优势。

四、设备选型推荐：