Language-
宁盾助力仁济医院多场景无线上网身份认证及访问控制管理，提高整网身份接入安全
客户介绍：
上海交通大学医学院附属仁济医院始建于1844年，是一所集医疗、教学、科研于一体的三级综合医院。目前由东西南北四个院区和上海市肿瘤研究所组成。
项目背景：
随着移动化及网络的发展，医院逐渐向数字化转型。仁济医院基于防火墙隔离内外网网络。外网通过部署无线设备为医护职工（BYOD）、病患及家属提供挂号、就医、支付等提供免费WiFi服务，以减少用户排队等候的时间。
与传统公示无线账号密码相比，仁济医院采用宁盾场景化解决方案之无线上网认证管理方案，规范化网络接入流程，为用户提供短信微信自助式上网认证方式，提升用户网络接入体验，确保用户上网合规。同时采用宁盾双因素认证解决方案加固防火墙账号身份安全，加强网络身份接入安全管理。
宁盾解决方案：
基于旁路准入技术在南院和东院各部署一台宁盾统一身份认证平台，分别对接宁盾双因素认证解决方案及无线上网认证管理方案，实现多场景身份认证及访问控制管理。
1、防火墙动态密码双因素认证加固，助力等保合规
宁盾双因素认证解决方案由认证服务器及令牌生成器组成，认证服务器负责令牌的派发、校验、解绑等操作，令牌生成器根据特定的算法每隔30／60s生成一个动态令牌，用于用户认证界面输入。东院认证服务器负责与防火墙网络设备对接，通过将防火墙管理员帐号导入认证服务器，并为其绑定宁盾双因素手机令牌，实现账号密码＋动态密码双层加固，满足账号三级等保要求。
2、无线上网全场景覆盖，提升无线用户接入体验
南院认证服务器负责与无线控制器对接。无线AP接收用户接入请求后基于radius协议将其转发至宁盾DKEY AM，DKEYAM接收请求并向终端推送认证界面，直至返回用户信息。以确保只有认证通过的用户才可以使用仁济医院无线网络。
支持跨区域部署，实现全场景无缝覆盖，用户不会因为从注射区走到化验区而出现断网重连。保证用户高峰期认证连接速度，提高病患区家属办公、打发时间、及医护申请的需要，提高医院无线接入认证体验。
方案价值：
部署宁盾双因素认证解决方案的价值：
1、减轻运维账号定期修改密码的劳动成本；
2、加强防火墙账号安全，满足账号运维三级等保要求；
3、基于令牌的登录审计，落实非法登录细则。
部署宁盾无线认证管理解决方案的价值：
1、全场景无缝覆盖，提升用户无线接入体验；
2、规范化用户无线网络接入流程，确保网络身份接入安全可控；
3、定制化微信认证＋公众号关注，助力医院医学信息推广；
4、联动审计，满足82号令合规审计需求。
