1.       用户介绍

某省人民医院是祖国高原成立时间最早、建设规模最大、综合实力最强，集医疗、教学、科研、保健、康复和急救为一体的省级大型三级甲等综合性医院。

2.       建设需求

医院已部署wlan接入系统，有力支持了移动医疗的快速开展，同时也方便医生护士移动医疗办公，还对患者和家属提供了方便的无线上网能力。本次项目，将依靠无线安全防御系统，为医院wlan环境，提供7*24小时可靠、持续、有效的安全防护能力，有效防御各种无线攻击行为的持续发生，确保移动医疗的顺利、安全开展，保护无线用户各类隐私信息不被非法窃取。

3.       解决方案

在医院急诊楼、门诊楼、住院楼、行政楼、新建大楼等各处wlan环境中，部署无线探针，安全无线控制器部署在中心机房，旁挂核心交换。探针通过路由注册至控制器。

移动医疗环境：无线探针执行防DDoS攻击、中间人攻击的安全策略，对试图切断移动医疗设备信息回传或中间人窃取的行为进行实时检测和防御；

院内公共wifi环境：无线探针执行防wifi钓鱼攻击的安全策略，对试图窃取用户身份、账户、网银等数据的行为进行实时检测和防御；

在IT管理中心，系统能够实时通过各种维度（攻击类型、攻击区域、攻击时间、攻击数量、风险程度等）呈现院内wlan环境发生的各种安全事件，一方面无线探针能够自动执行安全策略实施攻击防御，另一方面有效帮助了安全管理者掌控院内无线环境安全风险。

图、组网拓扑

4.       方案优势

移动医疗数据得到安全保障：移动医疗工作以及移动医疗终端与HIS系统的数据在无线层的交互，由无线安全防御系统提供了7*24小时持续的安全保障，有效防止了院方和病患的医疗隐私被非法窃密的风险，将有利于某省人民医院的移动医疗工作顺利开展。

病患无线信息安全得到可靠保障：免费公共wifi逐年非法攻击风险增高，发生多起无线用户账户、网银、身份等隐私信息被黑客疯狂窃取的案件，推动了院方为病患无线提供安全保护能力的决策，在无线安全防御系统的全面安全保护下，病患能安心、安全的使用院内无线上网业务畅游互联网。

5.       用户评价

安全无线防御体系的建设，为某省人民医院移动医疗的顺利开展提供了有效安全保障；其次，医生、护士、病患及家属在无线安全防护体系下，都能放心使用无线网络。不再担心使用过程中会遭遇的各类攻击行为。