pk10开奖结果

医疗卫生

您当前位置:pk10开奖结果 > 典型案例 > 医疗卫生

首都医科大学宣武医院

责任编辑:盈高科技    时间:2016-05-20    浏览次数:3511


客户简介

首都医科大学宣武医院创建于1958年,是一所以神经科学、老年医学的临床与研究为特色,承担着医疗、教学、科研、预防、保健和康复任务的大型三级甲等综合医院,是新中国神经病学的初创基地之一。医院开设病床1000张,日门诊量5000人次。现有职工2000名,其中高级专业技术人员287名,32名在学术上卓有建树的专家获“突出贡献专家”称号并享受政府特殊津贴。


客户需求

宣武医院网络规模庞大,医院下属科室、病房众多,底层访问网络人员繁杂;随着网络建设的日益完善,自助查询机、自助挂号机等设备的出现也趋于平常化,接入网络的终端也越来越变的多样化,但这样也给边界管理带来了越来越多的麻烦。网络方面,汇聚与核心交换机之间运行ospf协议。为实现对医院网络边界的严格管控,需要解决以下问题:

1、医院科室众多,结构复杂,网络边界不清晰,无法有效的管理。

2、杀毒软件、系统补丁、桌面管理软件安装率低,终端存在安全隐患无法及时解决。

3、故障终端无法快速精确的定位,运维管理工作效率低。

4、计划建设移动查房系统,网络边界不可控,容易被利用侵入内网。


应用规模

医院设有32个中西医临床科室、14个医技科室,受控终端1500点。


解决方案

根据客户要求及实际网络环境考虑,决定采用ASM(入网规范管理系统)加ASC(准入控制器)的部署方式进行对终端基于端口级别的管理,在核心交换机上部署ASM,在运行的ospf的汇聚交换机上部署ASC,全部采用mvg(虚拟网关技术),终端只有安装了客户端才可以接入网络。


方案收益

1、实现了终端的授权接入,杜绝了外部人员的随意接入医院内网的行为。

2、端口级别阻断,外来终端的接入被阻断在接入层交换机以下,严格规范了网络边界的接入。

3、对于自主查询机、自助挂号机、自助打片机等哑终端,达到杜绝伪造合法的ip/mac接入网络的管理效果;

4、远程维护,更加方便的解决终端故障,提高工作效率。

5、支持无线网络的管理,为移动查房系统的建设提供安全保障。