作為醫(yī)院的CIO，在管理業(yè)務(wù)過(guò)程中，時(shí)常會(huì)遇到出現(xiàn)IP終端準(zhǔn)入控制和地址沖突的情況。隨著移動(dòng)醫(yī)療的發(fā)展，終端接入設(shè)備也越來(lái)越多，安全風(fēng)險(xiǎn)隨之急劇增加。采用安裝各種認(rèn)證客戶端后，用戶會(huì)面臨認(rèn)證客戶端升級(jí)維護(hù)和失效等問(wèn)題，需要IT管理人員投入大量精力運(yùn)維管理。

如何讓IT管理員從重復(fù)繁瑣的工作中“解放”出來(lái)？

      傳統(tǒng)的解決辦法是依賴靜態(tài)地址配置，結(jié)合接入交換機(jī)配置IP地址、MAC地址以及端口三方綁定進(jìn)行控制，配置工作繁瑣耗時(shí)。不久前，貴州省骨科醫(yī)院選擇了銳捷的RG-DDI網(wǎng)絡(luò)服務(wù)控制器，實(shí)現(xiàn)了自動(dòng)、便捷、全方位地內(nèi)網(wǎng)終端準(zhǔn)入管理，通過(guò)無(wú)感知的入網(wǎng)準(zhǔn)入，簡(jiǎn)化了網(wǎng)絡(luò)終端管理，提高了網(wǎng)絡(luò)安全性和終端維護(hù)便利性。

IP終端管理與安全準(zhǔn)入的雙重挑戰(zhàn)

      貴州省骨科醫(yī)院前身為解放軍總后第八職工醫(yī)院，是一家綜合性三級(jí)甲等醫(yī)院。醫(yī)院包括臨床、醫(yī)療技術(shù)及管理機(jī)構(gòu)40多個(gè)。醫(yī)院現(xiàn)有床位700張，在運(yùn)動(dòng)醫(yī)學(xué)領(lǐng)域處于省內(nèi)領(lǐng)先地位。

      貴州省骨科醫(yī)院前身為解放軍總后第八職工醫(yī)院，是一家綜合性三級(jí)甲等醫(yī)院。醫(yī)院包括臨床、醫(yī)療技術(shù)及管理機(jī)構(gòu)40多個(gè)。醫(yī)院現(xiàn)有床位700張，在運(yùn)動(dòng)長(zhǎng)期以來(lái)，貴州省骨科醫(yī)院十分重視信息化系統(tǒng)建設(shè)的整體規(guī)劃，持續(xù)利用信息化技術(shù)優(yōu)化業(yè)務(wù)能力，使診療過(guò)程更加順暢、高效，不斷提高患者滿意度。然而醫(yī)院業(yè)務(wù)的不斷發(fā)展，帶來(lái)各類有線和無(wú)線終端數(shù)量的不斷膨脹，整網(wǎng)終端的安全管理和運(yùn)維工作也變得復(fù)雜化。

      面對(duì)上述“癥結(jié)”，迫切需要有一個(gè)既安全又簡(jiǎn)單便捷的網(wǎng)絡(luò)管理“新藥方”：一個(gè)無(wú)需客戶端繁瑣認(rèn)證策略即可完成有線無(wú)線無(wú)感知準(zhǔn)入的解決方案，通過(guò)全網(wǎng)的IP地址進(jìn)行統(tǒng)一可視化和自動(dòng)化管理，來(lái)解決面臨的IT管理挑戰(zhàn)。

      2016年6月，了解到銳捷發(fā)布了RG-DDI網(wǎng)絡(luò)服務(wù)控制器產(chǎn)品的消息，醫(yī)院IT人員聯(lián)系了銳捷網(wǎng)絡(luò)進(jìn)行方案測(cè)試，最終測(cè)試結(jié)果給醫(yī)院的IT人員帶來(lái)了滿意的答案。

RG-DDI創(chuàng)新實(shí)現(xiàn)IP終端無(wú)感知準(zhǔn)入管理和智能DNS功能

      銳捷RG-DDI網(wǎng)絡(luò)服務(wù)控制器是集成DNS、DHCP、IP管理三個(gè)功能，是面向企業(yè)內(nèi)網(wǎng)準(zhǔn)入和安全運(yùn)維的新型企業(yè)級(jí)設(shè)備。通過(guò)部署RG-DDI，不需要強(qiáng)制終端設(shè)備安裝客戶端軟件，即可實(shí)現(xiàn)終端類型識(shí)別和終端準(zhǔn)入控制，可迅速定位非法終端，私接路由器、釣魚(yú)路由器。通過(guò)RG-DDI管理界面可執(zhí)行可視化的準(zhǔn)入授權(quán)和監(jiān)控，實(shí)現(xiàn)自動(dòng)、便捷、全方位的IP終端準(zhǔn)入管理。

      銳捷RG-DDI集成智能DNS和安全DNS功能，包括入站DNS智能解析；基于用戶屬性和URL進(jìn)行外網(wǎng)流量調(diào)度和外網(wǎng)訪問(wèn)控制；與出口設(shè)備聯(lián)動(dòng)，實(shí)現(xiàn)出站負(fù)載均衡等；RG-DDI能夠優(yōu)化網(wǎng)絡(luò)訪問(wèn)體驗(yàn)，提高網(wǎng)絡(luò)接入的整體安全性。

讓醫(yī)院內(nèi)網(wǎng)安全看得見(jiàn)、管得住

      醫(yī)院在內(nèi)網(wǎng)部署HIS/LIS/PACS等系統(tǒng)，系統(tǒng)內(nèi)含患者的病例信息、醫(yī)生的用藥信息和處方信息等等，這些信息都要求嚴(yán)格保密，因此醫(yī)院需要對(duì)各種終端的接入進(jìn)行嚴(yán)格管理。銳捷RG-DDI網(wǎng)絡(luò)服務(wù)控制器通過(guò)DHCP指紋技術(shù)技術(shù)識(shí)別終端類型，通過(guò)DHCP無(wú)感知準(zhǔn)入方案，自動(dòng)實(shí)現(xiàn)接入交換機(jī)端口，終端IP和MAC、主機(jī)名等多元素綁定，無(wú)需人工手動(dòng)配置，實(shí)現(xiàn)了自動(dòng)化的終端接入控制。同時(shí)通過(guò)可視化管理界面，管理員可以清晰地看到整網(wǎng)的IP地址使用情況、DHCP地址池使用情況，判斷終端沖突故障位置，可對(duì)終端接入網(wǎng)絡(luò)行為進(jìn)行授權(quán)和阻斷，讓安全穩(wěn)定“看得見(jiàn)”。

      在銳捷RG-DDI解決方案部署實(shí)施后，貴州省骨科醫(yī)院相關(guān)網(wǎng)管人員從此不再需要通過(guò)手動(dòng)方式將每臺(tái)終端的開(kāi)機(jī)記錄和配置IP地址下發(fā)到各個(gè)科室和病房，也不需要手動(dòng)進(jìn)行終端準(zhǔn)入控制。將原本動(dòng)態(tài)的IP地址分配和管理模式轉(zhuǎn)變?yōu)楣虘B(tài)的準(zhǔn)入控制和維護(hù)模式，化動(dòng)態(tài)為靜態(tài)，實(shí)現(xiàn)了動(dòng)態(tài)環(huán)境靜態(tài)維護(hù)；通過(guò)RG-DDI的安全、可控和自動(dòng)化的終端管理模式，大大提升了醫(yī)院內(nèi)網(wǎng)的安全性和終端管理的效率，為貴州省骨科醫(yī)院未來(lái)信息化與業(yè)務(wù)的深度融合打下扎實(shí)的基礎(chǔ)。

標(biāo)簽： dns dns功能 dns智能解析 安全 企業(yè) 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全性 問(wèn)題 信息化 選擇 用戶 智能dns

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。