基于WAPI技術(shù)的醫(yī)療行業(yè)的無線網(wǎng)絡(luò)安全解決方案

1、基于wapi技術(shù)的醫(yī)療行業(yè)無線網(wǎng)絡(luò)安全解決方案醫(yī)療安全網(wǎng)絡(luò)觀察員醫(yī)療行業(yè)的無線應(yīng)用隨著醫(yī)療改革的推進(jìn)，與以病人為中心的服務(wù)理念相適應(yīng)，醫(yī)院信息化從傳 統(tǒng)的內(nèi)部管理為主的醫(yī)院信息系統(tǒng)his (hospital information system),向 以病人為核心的臨床信息系統(tǒng)cis (cl inical information system)系統(tǒng)轉(zhuǎn)變。 正逐步地實(shí)現(xiàn)無紙化、無膠片化和無線化。無線局域網(wǎng)在全球范圍內(nèi)醫(yī)療行業(yè)中的應(yīng)用已經(jīng)成為了一種趨勢(shì)。無線局域 網(wǎng)(wlan)有效地克服了有線網(wǎng)絡(luò)的弊端，利用平板無線電腦、移動(dòng)手推車等終 端隨時(shí)隨地進(jìn)行生命體征數(shù)據(jù)釆集、醫(yī)護(hù)數(shù)據(jù)的查詢與錄入、醫(yī)生查

2、房、床邊護(hù) 理、呼叫通信、護(hù)理監(jiān)控、藥物配送、病人標(biāo)識(shí)碼識(shí)別，以及基于wlan的語咅 多媒體應(yīng)用等等，充分發(fā)揮醫(yī)療信息系統(tǒng)的效能，突出數(shù)字化醫(yī)院的技術(shù)優(yōu)勢(shì)。i矢院部署無線網(wǎng)絡(luò)項(xiàng)目時(shí)的重點(diǎn)要求：無線網(wǎng)絡(luò)必須具備高安全性，嚴(yán)禁無 線網(wǎng)絡(luò)數(shù)據(jù)外泄，必須確保眾多醫(yī)患人員的個(gè)人信息和財(cái)產(chǎn)的安全。因?yàn)闊o線局 域網(wǎng)wlan其本身傳輸介質(zhì)的特殊性，研究會(huì)對(duì)比了現(xiàn)存的兩種wlan標(biāo)準(zhǔn)，發(fā)現(xiàn) 802. hi系列加密協(xié)議安全性較低(2017年10月wpa2已經(jīng)被破解),加上各種 無線網(wǎng)絡(luò)密碼分享app,導(dǎo)致無線網(wǎng)絡(luò)安全很難保證，近年來不法分子利用無線 網(wǎng)絡(luò)進(jìn)行的非法活動(dòng)造成財(cái)產(chǎn)損失的案件層出不窮。而wapi技術(shù)釆用

3、三元對(duì)等 安全架構(gòu)，能從根本上保證無線網(wǎng)絡(luò)的安全。醫(yī)療行業(yè)wapi安全無線網(wǎng)絡(luò)解決方案特點(diǎn)醫(yī)療行業(yè)由于其數(shù)據(jù)的敏感性、業(yè)務(wù)的高風(fēng)險(xiǎn)，對(duì)無線網(wǎng)絡(luò)的安全性要求極 高。通過部署基于wapi技術(shù)的安全無線網(wǎng)絡(luò)，可以實(shí)現(xiàn)高安全標(biāo)準(zhǔn)。通過采用wapi技術(shù)，杜絕了非法終端接入和偽造接入點(diǎn)(釣魚ap)的可能, 同時(shí)wap1技術(shù)對(duì)用戶數(shù)據(jù)的加密傳輸，可以有效保護(hù)用戶隱私數(shù)據(jù)不被竊取和 篡改。wapt網(wǎng)絡(luò)同吋具備對(duì)無線用戶進(jìn)行分組接入管理的高級(jí)功能，用數(shù)字身份 區(qū)別不同組別(如醫(yī)療工作者，患者，家屬)的用戶，并確定其訪問權(quán)限，保證 用戶組間完全隔離。在擁有高安全標(biāo)準(zhǔn)的同時(shí)，不損失應(yīng)用擴(kuò)展的靈活性，醫(yī)院現(xiàn)有的包括人

4、事 管理系統(tǒng)、醫(yī)生工作站系統(tǒng)、護(hù)理信息系統(tǒng)、檢驗(yàn)信息系統(tǒng)(lis)、放射信息 系統(tǒng)(ris)、手術(shù)麻醉信息系統(tǒng)、重癥監(jiān)護(hù)信息系統(tǒng)、庾學(xué)圖像管理系統(tǒng)(pacs) 等子系統(tǒng)，均可以無縫接入wapi網(wǎng)絡(luò)，以更高的安全標(biāo)準(zhǔn)對(duì)這些應(yīng)用進(jìn)行保護(hù)。醫(yī)療行業(yè)的wapi安全無線網(wǎng)絡(luò)解決方案mpi技術(shù)采用的三元對(duì)等安全架構(gòu)，終端(sta)、接入點(diǎn)(ap)、鑒別服 務(wù)器(as)均有唯一的數(shù)字身份，ap和sta通過as進(jìn)行對(duì)等雙向鑒別，不僅防 止了非法sta接入網(wǎng)絡(luò)，而且防止了合法sta接入非法ap。因此在采用wapi技 術(shù)的無線網(wǎng)絡(luò)下，杜絕了非法終端接入和偽造接入點(diǎn)(釣魚ap)的可能，有效 提高用戶網(wǎng)絡(luò)的安全級(jí)別?；趙apt技術(shù)的醫(yī)療行業(yè)安全無線網(wǎng)絡(luò)架構(gòu)如下圖示：wapiwapiwapi基于wapi技術(shù)的醫(yī)療行業(yè)安全無線網(wǎng)絡(luò)架構(gòu)解決方案采用無線控制器+fit ap+as鑒別服務(wù)器方式組網(wǎng)。ac控制器對(duì)