医疗互联网时期，，，，，由信息泄露导致的各类悲剧和案件时有产生。。。。。在医疗领域，，，，，患者的隐衷信息泄露已成为社会的巨大隐忧，，，，，不少医院的用户信息更是成为犯罪分子的沉点盗取指标。。。。。为了更好地防备安全风险，，，，，乐山大学从属第一医院 杏林分院（以下简称：杏林分院）一向在寻找克服终端安全隐患的“良药”。。。。。

  终端准入面对多沉困境  

杏林分院位于乐山杏林台商投资区，，，，，缔造于1898年，，，，，历经百余年的发展，，，，，杏林院区已经成为国内专治肺病的专长专科医院。。。。。

     在医疗行业中，，，，，网络常分为内网和表网，，，，，其中内网承载病人的就诊纪录、健全信息、社保数据等。。。。；；；；；；；；诎踩伎纪ǔ；；；；；；；；岫越尤肽谕闹斩讼冉猩蠛，，，，，合法的终端才允许接入网络，，，，，因而，，，，，对终端准入的管控，，，，，天然而然地成为杏林院区防备安全风险的第一路门禁。。。。。

杏林分院信息处的林主任早就意识到医疗终端准入的沉要性，，，，，且对目前主流厂商的常见准入战术 (如802.1X认证、Web认证)有充分的相识，，，，，但是由于负面带来的认证服务器单点故障（造成医院大面积网络瘫痪），，，，，认证机能瓶颈，，，，，必要客户端（医疗仪器终端无法装置）等问题，，，，，造成了当前医疗行业内可选择的动态认证方式并不多。。。。。

• 痛点一：动态认证型准入局限性

好比：医院门诊有极度多的哑终端，，，，，目前业界的规划都是要装客户端或者网页认证，，，，，无法在诸如取号机，，，，，电视墙，，，，，LED叫号机等设备上使用。。。。。

图：自主机/自主打印机

• 痛点二：IP+MAC绑定的局限性

手工治理、配置IP地址繁琐：在Excel表格中守护全院上千个终端IP，，，，，在绑定MAC时手工对每台接入互换机配置，，，，，报答产生的谬误概率激增（如：地址的8跟B、0和o有时辰长太像了）

终端治理复杂：终端设备报废（IP需实时回收）、跨网关迁徙（如病区装建）、甚至没有贴MAC标签等各类情况，，，，，给终端设备实时入网增添了沉沉难题。。。。。

  轻量级准入规划——针对痛点的精准“表科手术”  

对于医疗行业时时遇到的终端管控这一“疑难病症”，，，，，全发国际网络创新推出SDN轻量级准入规划能够说是切中痛点的“精准表科手术”，，，，，其优势重要体此刻以下三个方面：

1. 所有医疗终端免客户端准入

在医院所有场景，，，，，各类取号机，，，，，电视墙，，，，，LED叫号机等无客户端的哑终端都能做准入，，，，，单一安全。。。。。

2.IP+MAC信息的自动网络

通过自动IP+MAC信息网络和绑定，，，，，握别手动网络MAC地址、手动绑定IP和MAC、手动配置接入互换机，，，，，既削减杏林分院网络守护中成倍的工作量，，，，，又极大削减报答成分产生谬误的概率。。。。。

3.可视化IP地址治理

在此之前，，，，，杏林分院使用的给医疗终端分配静态IP地址的治理方式，，，，，这不成回避的就是IP地址治理的问题。。。。。轻量级准入的IP可视化治理让原来只能通过Excel来单一纪录IP地址的杏林分院有了更直观单一的解决法子。。。。。

杏林分院从7月份割接SDN节造器与20多台接入互换机，，，，，接入门诊、住院部等地域近百台各种类型医疗终端，，，，，截止到目前不变运行。。。。。

“全发国际的SDN轻量级准入规划的职能实用方便，，，，，IP地址治理清澈直观，，，，，自动化水平高，，，，，让内网终端接入治理变得轻松单一，，，，，有效；；；；；；；；ち艘皆旱氖莺托畔⑾低嘲踩。。。。。”杏林院区信息处林主任对规划的评价，，，，，注定了全发国际SDN轻量级准入规划的“疗效”。。。。。