内网中包括数据中心和核心到各楼层科室的有线接入设备之间的连接，承载所有医疗业务系统。外网主要指医院的互联网出口，为医患及各方Internet服务。内网和外网之间采用网闸进行逻辑隔离，出口采用下一代防火墙保障内网安全性。

       内外网有线网络中涉及的设备主要包括交换机（核心、汇聚、接入）、下一代防火墙、网闸、出口路由器、数据中心服务存储、AC、IDS和IPS等。核心交换机采用堆叠技术，提供经济、灵活、快速的网络管理，数据中心交换机采用M-LAG技术，为网络提供设备级可靠性。

       设备网承载IP化的智能化弱电系统，包括安防视频监控、公共广播、门禁、楼控等等多种设施，通常由医院的安保部门负责。从方便运维和管理角度出发，采用单独建设，与内外网物理隔离。

       对于设备网中大部分傻瓜式IP设备，安视交换机管理平台可实现全网扫描、自动纳管；对于各种情况导致的设备假死提供自动检测，远程重启，减少运维工作量；安视交换机的端口与MAC及设备类型绑定功能，杜绝私接仿冒、对风险终端进行识别阻断；对于违规终端、下线隔离，加入黑名单。

       当前，医院的网络设备管理通常通过两种方式：远程集中管理平台和设备分散远程登录管理。对于网络建设较早的医院，大多还使用后者，而目前主流管理方法还是通过Telnet远程管理。由于设备数量多，网络运维工程量巨大，维护工作的只能通过增加运维人员的方式实现。因为设备采用分散登录，而运维人员数量有限，导致设备弱口令风险长期广泛存在。

       信锐推出完全可视化的集中网络管理平台，将现网识别1:1还原到控制平台，设备实现即插即用，配置一键下发，有线无线、统一系统管理运维，告别传统远程登录和命令行模式；网络运行质量图表化呈现；APP和短信等多维远程告警；实现对网络的灵活可视化管理，大大较低运维的复杂度和减少对网管人员的技术能力要求，为其管理提供需要的效率。

       作为一个开放的区域，进入医院的人员类型混杂，医院接入终端设备种类众多，接入用户权限各异，信锐技术提供多种接入认证方式，包括802.1x、脸识识别、Portal、短信认证、微信认证等多种方式，为不同的使用网络群体提供适合的网络接入认证方式。另外，终端地址绑定、终端位置绑定、终端类型跟踪等功能，可实现，私接仿冒自动识别阻断；违规终端、下线隔离，为终端设备安全准入提供强力基础。

       内网数据涉及患者生命安全，责任重大，内网安全越发重要，而近年来发生的网络攻击、蠕虫病毒造成的网络瘫痪，数据劫持导致的数据泄密、修改等事件层出不穷；另外，医院内部各种医疗设备联网较多，风险系数极高，信锐技术提供完善的设备准入认证方式、东西向流量安全防护，为网络提供必要的安全策略，避免数据修改和泄漏，防止网络攻击引起的网络瘫痪。

       随着医院物联网应用的不断普及，包括智慧病房、人员定位、资产定位、体征监测、智能导航、婴儿防盗等场景的应用，出现了多系统重复建设的问题；信锐通过扩展TCP/IP协议，物联网网关通过外挂式、插卡式和融合式完成与无线网络的融合，实现多网合一、打造一张网接入，以发展多物联网协议融合网关AP为目标，解决各种协议的网关重复建设的问题，提高部署灵活度，降低部署成本。