医疗互联网时期，由信息泄露导致的各类悲剧和案件时有产生。在医疗领域，患者的隐衷信息泄露已成为社会的巨大隐忧，不少医院的用户信息更是成为犯罪分子的沉点盗取指标。为了更好地防备安全风险，乐山大学从属第一医院 杏林分院（以下简称：杏林分院）一向在寻找克服终端安全隐患的“良药”。

  终端准入面对多沉困境  

杏林分院位于乐山杏林台商投资区，缔造于1898年，历经百余年的发展，杏林院区已经成为国内专治肺病的专长专科医院。

     在医疗行业中，网络常分为内网和表网，其中内网承载病人的就诊纪录、健康信息、社保数据等；诎踩伎纪ǔ；岫越尤肽谕闹斩讼冉猩蠛，合法的终端才允许接入网络，因而，对终端准入的管控，天然而然地成为杏林院区防备安全风险的第一路门禁。

杏林分院信息处的林主任早就意识到医疗终端准入的沉要性，且对目前主流厂商的常见准入战术 (如802.1X认证、Web认证)有充分的相识，但是由于负面带来的认证服务器单点故障（造成医院大面积网络瘫痪），认证机能瓶颈，必要客户端（医疗仪器终端无法装置）等问题，造成了当前医疗行业内可选择的动态认证方式并不多。

• 痛点一：动态认证型准入局限性

好比：医院门诊有极度多的哑终端，目前业界的规划都是要装客户端或者网页认证，无法在诸如取号机，电视墙，LED叫号机等设备上使用。

图：自主机/自主打印机

• 痛点二：IP+MAC绑定的局限性

手工治理、配置IP地址繁琐：在Excel表格中守护全院上千个终端IP，在绑定MAC时手工对每台接入互换机配置，报答产生的谬误概率激增（如：地址的8跟B、0和o有时辰长太像了）

终端治理复杂：终端设备报废（IP需实时回收）、跨网关迁徙（如病区装建）、甚至没有贴MAC标签等各类情况，给终端设备实时入网增添了沉沉难题。

  轻量级准入规划——针对痛点的精准“表科手术”  

对于医疗行业时时遇到的终端管控这一“疑难病症”，iSlot官方网站网络创新推出SDN轻量级准入规划能够说是切中痛点的“精准表科手术”，其优势重要体此刻以下三个方面：

1. 所有医疗终端免客户端准入

在医院所有场景，各类取号机，电视墙，LED叫号机等无客户端的哑终端都能做准入，单一安全。

2.IP+MAC信息的自动网络

通过自动IP+MAC信息网络和绑定，握别手动网络MAC地址、手动绑定IP和MAC、手动配置接入互换机，既削减杏林分院网络守护中成倍的工作量，又极大削减报答成分产生谬误的概率。

3.可视化IP地址治理

在此之前，杏林分院使用的给医疗终端分配静态IP地址的治理方式，这不成回避的就是IP地址治理的问题。轻量级准入的IP可视化治理让原来只能通过Excel来单一纪录IP地址的杏林分院有了更直观单一的解决法子。

杏林分院从7月份割接SDN节造器与20多台接入互换机，接入门诊、住院部等地域近百台各种类型医疗终端，截止到目前不变运行。

“iSlot官方网站的SDN轻量级准入规划的职能实用方便，IP地址治理清澈直观，自动化水平高，让内网终端接入治理变得轻松单一，有效；ち艘皆旱氖莺托畔⑾低嘲踩。”杏林院区信息处林主任对规划的评价，注定了iSlot官方网站SDN轻量级准入规划的“疗效”。