Charité医院使用我们的有线网转Wi-Fi网桥安全连接医疗设备
关于Charité
Charité是欧洲最大的大学医院之一,拥有四个校区,100多个不同的部门和研究所,共有17个不同的Charité中心。在过去的三个世纪里,Charité一直致力于提供医疗服务,现在是柏林最大的雇主之一,拥有2万多名员工,年收入总额为23亿欧元(包括外部资金和投资赠款)。
柏林夏里特大学IT部门的网络团队拥有10名技术人员和8名管理员,负责管理物理网络(局域网和无线局域网)、最关键的网络服务(如DNS和DHCP)、网络访问保护和IP管理。该团队的网络基础设施包括:
- 4个校区和一些外部物业和租赁对象,面积94.5万平方米
- 20000多名员工
- 450多个网络节点和4个数据中心
- 局域网中有35000多个活动设备,每天约有12000个WLAN客户端
挑战Charité试图将其基于局域网的医疗设备网络转到5GHz无线局域网(WLAN),并要求802.1x EAP-TLS或EAP-TTLS身份验证。 解决方案Charité的IT团队首先对SX-BR-4600WAN以有线网转无线的网桥进行了WPA企业安全认证。Silex在安全和网络需求的最初发展过程中提供并支持了该技术,并且至今仍在维护该解决方案。 随时间演变的解决方案Charité的团队采用了四代Silex网桥来更新Wi-Fi安全性和性能。当安全要求发生变化时,Silex为Charite的IT团队提供更新的硬件和更新的产品固件。 |
流程:从合适的供应商那里找到合适的解决方案
当Charité的IT团队寻找解决方案时,他们从现有网络合作伙伴的WLAN网桥开始,但它不能进行EAP-TLS身份验证。
当 Charité 找到 Silex 和 BR-4600WAN 网桥产品时,IT 团队能够轻松地设置和测试一台设备,以确保它能够让医疗设备连接到需要 Charité 认证证书的 WLAN 系统。结果是成功的,Charite 的 IT 团队采用了 Silex 的网桥作为可扩展的解决方案。
当 BSI(Bundesamt für Sicherheit in der Informationstechnik)增加了对 TLSv1.2(而不是最初的 TLSv1.0)的要求时,Silex 在整个产品生命周期内提供的支持就显得尤为重要。Silex 迅速响应了客户需求,并继续支持该解决方案。如今,Silex 推出了最新的企业级 Wi-Fi 网桥 BR-500AC,它支持 WPA3-企业(128-bit mode)和 TLSv1.2。
在首次将 Silex 网桥部署到现场后,发现网桥的交流电源适配器不适合日常使用。由于 SX-BR-4600WAN 采用 5V 电源供电,Charité的团队决定使用医疗设备的 USB 端口为网桥供电。因此,Charité的医疗设备在移动车上实现了真正的移动性。
将医疗设备从以太网电缆和电源线中解放出来,可以减轻医护人员携带线缆、寻找局域网接口和电源插座的负担。此外,当设备在未拔插头的情况下意外移动时,也不会再将局域网接口从墙上扯落。
实施情况
结果:安全性、可靠性、耐用性与技术支持
Silex 提供的网络安全防护、无线网络连接可靠性及产品全生命周期支持,为Charité医院的IT团队带来多重效益:既能有效保护医院的知识产权和患者隐私,又能维护安全可靠的基础设施。该解决方案确保Charité医院在整个院区网络内实现互联医疗设备间的可靠数据通信。
如需PDF版资料,请点击此处下载.