概述

医疗行业是政府多年来一直重视的行业，因为它是面向老百姓，跟每个人都息息相关的服务行业。众所周知，目前的医患矛盾仍然非常突出。虽然医院的联网系统大大提高了管理水平，也给患者带来很多方便，但很多网络仍然存在漏洞，给某些人以可乘之机。比如多年来的非法统方问题，一直是医院的老大难问题，给患者带来危害，更加剧了医患关系的恶化。

为了加强医疗行业的网络安全和管理水平，艾科准入控制系列发挥了积极作用。可以实现“防止非法统方”，全网终端、设备的准入控制，避免仿冒别人设备的IP地址和MAC地址入网，堵住了网络系统的漏洞，实现终端合法则入网，非法则阻断，提高了网络安全水平。

方案特色

满足等级保护3级要求；
手持医疗设备的安全接入；
全网开启准入控制策略，强制AD域登录；
公共区域或者Wifi只允许特定设备接入；
强大方便的IP地址管理和丰富的IP使用报告；
全院分布式部署，总院集中管理分院和门诊部；
开启终端安全检查，提高终端安全性和桌面管理客户端的部署率；

部署拓扑

设备采用旁路部署，在不改变现有网络结构的情况下，实现对全网终端、设备的准入控制。