1、AbAb专业医疗设备提供商专业医疗设备提供商A Arurub ba-a-专业医疗设备提供商专业医疗设备提供商AbAb智慧无线医疗智慧无线医疗A Arurub ba a 智慧无线医疗智慧无线医疗解决方案解决方案解决方案解决方案-建设便捷，多业务，安全高速的无线网络CONFIDENTIAL Copyright 2011.Aruba Networks,Inc.All rights reservedCONFIDENTIAL Copyright 2011.Aruba Networks,Inc.All rights reservedCONFIDENTIAL Copyright 2011.Aruba Net2、works,Inc.All rights reservedARUBA公司简介ARUBA公司简介总部位于加州硅谷总部位于加州硅谷总部位于加州硅谷总部位于加州硅谷市场形势市场形势全球领先的企业全球领先的企业WLAN提供商提供商全球领先的企业全球领先的企业WIDS提供商提供商全球领先的企业全球领先的企业WNMS提供商提供商全球客户全球客户全球客户全球客户11,000 全球客户全球客户增长增长39.2%公司表现公司表现纳斯达克股票代码纳斯达克股票代码:ARUN硅谷技术公司排名硅谷技术公司排名(ki)FY10Y/Y Growth营业收入2亿6千6百万美元+33.7%硅谷技术公司排名硅谷技术公司排名(#13、 ranking)财务运营稳健（华尔街排名前十）财务运营稳健（华尔街排名前十）客户数量11,000家+39.2%CONFIDENTIAL Copyright 2011.Aruba Networks,Inc.All rights reserved2ARUBA-WiFi行业的技术领导者ARUBA-WiFi行业的技术领导者Gartner Gartner InfotechInfotechCONFIDENTIAL Copyright 2011.Aruba Networks,Inc.All rights reserved3http:/ Copyright 2011.Aruba Networks,Inc.A4、ll rights reserved4全球超过50000家高端医院正在使用Aruba的无线解决方案全球超过50000家高端医院正在使用Aruba的无线解决方案CONFIDENTIAL Copyright 2011.Aruba Networks,Inc.All rights reserved5Aruba专业医疗无线设备的领导者Aruba专业医疗无线设备的领导者1,300 1,300 大型医大型医疗疗中心中心大型医大型医疗疗中心中心Milit Hlth St U S Dtt f D f 3,000 3,000 社区医社区医疗疗中心中心社区医社区医疗疗中心中心 Military Health Sys5、tem U.S.Department of Defense美国国防部军事卫生系统(美国)National Health Service U.K.国家卫生系统(英国)National Health System France国家卫生系统(法国)El Servicio Gallego de Salud Spain国家卫生系统(西班牙)CONFIDENTIAL Copyright 2011.Aruba Networks,Inc.All rights reserved6国家系统(西班牙)无线系统是承载移动应用的关键无线系统是承载移动应用的关键 病患远程监护 物资定位管理物资定位管理 婴儿防盗 污物管理6、电话系统PACAS物资定位管理s WiFi电话系统 移动电子病例 PACAS物联网应用ApplicationsPACAS 移动护理移动电子病历移动护理A020406080100%of respondents移动电子病历Already DeployedDeploy in next 12 monthsDeploy in 12-24 monthsDeploy after 2 yearsCONFIDENTIAL Copyright 2011.Aruba Networks,Inc.All rights reserved7医院无线需求分析医院无线需求分析无线设备不能对现有的医疗设备采生干扰打造符合JCI国7、际标准的国际化医院移动查房/电子病历等终端的快速漫游设计无线网络需要充分考虑医院物联网应用的需求无线网络需要支持区域医疗与远程医疗的应用无线网络需要满足多个区域统一管理的要求无线设备需要适应复杂的终端使用环境无线网络需要能够支持内外网安全隔离CONFIDENTIAL Copyright 2011.Aruba Networks,Inc.All rights reservedCONFIDENTIAL Copyright 2011.Aruba Networks,Inc.All rights reservedAbAb具有无限具有无限扩展能力A Arurub ba:a:具有无限具有无限扩展能力的快速漫游8、无线网络的快速漫游无线网络跨越Internet等各类链路部署无线网络快速部署搭建快速部署搭建多重冗余保护链路与设备故障统一管理与维护统管理与维护超越有线速度的无线网络与快速漫游能力在病区环境下协助终端快速漫游CONFIDENTIAL Copyright 2011.Aruba Networks,Inc.All rights reservedCONFIDENTIAL Copyright 2011.Aruba Networks,Inc.All rights reservedAruba网络接入系统拓扑图网络接入系统拓扑图ARUBA控制器医院医院总总部部医院医院总总部部无线接入点Aruba内置无线防火墙9、ArubaAruba管理云与安全云管理云与安全云应用系统ArubaAruba管理云与安全云管理云与安全云广域网广域网/互互联联网网有线接入点ARUBA广域网广域网/互互联联网网网闸/外网防火墙内网专线ARUBARAPARUBA控制器ARUBA控制器医院分部医院分部医院分部医院分部远远远远程医程医程医程医疗疗疗疗/办办办办公公公公/维护维护维护维护Aruba无线网管（无线网管（RAPIDS）入侵检测管理平台）入侵检测管理平台大型大型大型大型远远远远程医程医程医程医疗疗疗疗站站站站有线接入点无线接入点有线接入点无线接入点24x7远程维护CONFIDENTIAL Copyright 2011.Aru10、ba Networks,Inc.All rights reserved10医院分部医院分部医院分部医院分部远远远远程医程医程医程医疗疗疗疗/办办办办公公公公/维护维护维护维护大型大型大型大型远远远远程医程医程医程医疗疗疗疗站站站站随时随地搭建远程医疗环境随时随地搭建远程医疗环境 只要有internet连接，就可以迅速变成医院内部网络。使用方法跟在医院不作任何更改 多方协同专家会诊处理医疗问题医院总部内网医院总部内网 多方协同专家会诊处理医疗问题 迅速搭建远程医院服务，允许医生和护士远程访问 支持语音视频服务 支持有线无线同时连接 Remote AP Remote AP 无线网状网迅速扩展无线网11、络无线网状网迅速扩展无线网络互联网互联网campus-ssidcampus-ssid互联网互联网campus-ssidpcampus-ssid应急救治环境迅速搭建远程医院移动专家CONFIDENTIAL Copyright 2011.Aruba Networks,Inc.All rights reserved1111终端快速漫游智能优化终端快速漫游智能优化传统无线网络的漫游问题Aruba 快速漫游智能优化解决方案Aruba 快速漫游智能优化解决方案传统无线网络的漫游问题在WiFi协议中，信号的切换由终端决定WPA2的加密算法中需要AP支持Key Cache合理化的病区信号覆盖设计支持OKC功能12、，满足在WPA2下快速漫游大量终端采用漫游能力差的网卡与驱动采用智能Hand-Off技术，优化移动护理手持和电子病历采用的弱漫游终端应用缓慢应用缓慢漫游漫游病房信号病房信号CONFIDENTIAL Copyright 2011.Aruba Networks,Inc.All rights reserved12无线端到端优化技术无线端到端优化技术Aruba Aruba 无线端到端优化技术无线端到端优化技术射频智能优化分析功能-ARM 2.0最具安全性的无线网络（美国政府与军方的选择）最具安全性的无线网络（美国政府与军方的选择）智能终端识别技术（Apple,Android,Blackberry)多媒13、体无线网络（语音与视频）多媒体无线网络（语音与视频）可无限扩展的无线网络（唯一的管理界面）智能识别-优化移动应用CONFIDENTIAL Copyright 2011.Aruba Networks,Inc.All rights reservedCONFIDENTIAL Copyright 2011.Aruba Networks,Inc.All rights reservedWLAN可靠传输的挑战可靠传输的挑战终端驱动存在差异终端驱动存在差异 混合终端环境往往受到不同终端表现的影响信道容量动态特性信道容量动态特性 无线信道容量始终处于动态变动中无线信道容量始终处于动态变动中射频环境持续变化射频环14、境持续变化 射频环境在时空环境下持续变化 射频环境在时空环境下持续变化无线干扰大量存在无线干扰大量存在 各种各样的无线干扰无处不在 各种各样的无线干扰无处不在频率资源严重不足频率资源严重不足现有频率资源无法满足快速增长的无线组网需求 现有频率资源无法满足快速增长的无线组网需求众多因素相互作用众多因素相互作用CONFIDENTIAL Copyright 2011.Aruba Networks,Inc.All rights reserved14ARUBA无线射频优化技术-从环境到应用的整体优化ARUBA无线射频优化技术-从环境到应用的整体优化2.4GHz5GHz数据收集数据收集网络优化网络优化应用15、优化终端优化应用优化终端优化CONFIDENTIAL Copyright 2011.Aruba Networks,Inc.All rights reserved15干扰精确定位保障网络的通畅干扰精确定位保障网络的通畅实时FFT与射频干扰信息获知最准确的频谱情况实时的信道评估实时的信道评估无线信号的检测回放功能精确告知干扰的来源与类型精确告知干扰的来源与类型获知蓝牙，模拟信号，微波炉等干扰无需任何第三方设备与客户端软件可检测几百种无线攻击行为CONFIDENTIAL Copyright 2011.Aruba Networks,Inc.All rights reserved16ARUBA智能接入控16、制技术ARUBA智能接入控制技术基户身份的接控制基户身份的接控制迎接智能迎接智能终终端端时时代的到来代的到来迎接智能迎接智能终终端端时时代的到来代的到来基基于用于用户身份的接户身份的接入入控制控制Role based accessPer user visibilityEasy to scale基于端口和基于端口和VLAN的接入控制的接入控制 Limited policy enforcementEasy to scale基于设备类型的接入控制基于设备类型的接入控制Device enrollment无线终端指纹识别无线终端指纹识别 Hard to scale at large sites Too 17、costly to manageDevice enrollmentPer device policiesDevice inventory指纹识别指纹识别传统的接入控制基于网络应用的接入控制基于网络应用的接入控制Per application QoSStateful QoS for UCS ppo ts high densit下一代的接入控制下一代的接入控制Supports high densityCONFIDENTIAL Copyright 2011.Aruba Networks,Inc.All rights reserved17ARMClientMatch终端最佳匹配算法终端最佳匹配算法最佳18、频段最佳信道最佳信号快速漫游XCONFIDENTIAL Copyright 2011.Aruba Networks,Inc.All rights reserved18优化无线网络应用优化无线网络应用基于应用的深度检测基于应用的深度检测 识别加密的UC流量 为语音和视频应用优化无线网络UnifiedComms更加可靠的语音和视频 广播优化 设备自注册AppleBonjour/基于用户，位置和时间的策略 动态识别和优化设备自注册 基于用户和位置的服务广播j/mDNSVirtual略更加安全可靠的无线云服务 基于策略提供服务 自动黑名单隔离有害设备Desktop/CtrixMalware/更加安全可19、靠的无线云服务保护用户提升网络性能和自动黑名单隔离有害设备 自动告警Malware/PortScan保护用户，提升网络性能和安全性CONFIDENTIAL Copyright 2011.Aruba Networks,Inc.All rights reserved19All-in-One的统一网络管理All-in-One的统一网络管理集中配置集中配置集中配置集中配置 不同厂商无线网络设备 不同架构无线网络设备 有线和无线网络设备集中监控集中监控 全网无线设备的历史和实时状态 全网无线用户的历史和实时状态 全网无线信号覆盖和接入速率故障诊断故障诊断 用户故障的诊断和定位 设备故障的定位和报警 设备20、故障的定位和报警分析报表分析报表 报表内容客户化 报表统计范围客户化 报表统计区间客户化CONFIDENTIAL Copyright 2011.Aruba Networks,Inc.All rights reserved20Aruba:Aruba:最安全的无线网络最安全的无线网络唯一通过全球医疗行业最严苛的安全标准美国政府与军方的唯一无线提供商唯一完全符合HIPAA标准的无线提供商中国金融行业的首选无线提供商实际环境中可以跨平台部署安全云服务实际环境中可以跨平台部署安全云服务CONFIDENTIAL Copyright 2011.Aruba Networks,Inc.All rights re21、servedCONFIDENTIAL Copyright 2011.Aruba Networks,Inc.All rights reservedClearPass 云安全服务体系ClearPass 云安全服务体系任何网络任何设备任何人办公人员办公人员护士访客护士访客病人病人医生医生ClearPass健康检查与策略控制健康检查与策略控制访客管理访客管理医生护士医生护士BYOD服务服务网络策略管理网络策略管理网络策略管理网络策略管理自动终端安全加固自动终端安全加固访客智能管理访客智能管理CONFIDENTIAL Copyright 2011.Aruba Networks,Inc.All right22、s reserved22兼顾安全与便捷兼顾安全与便捷ARUBA安全管理体系架构安全管理体系架构 终端自助注册和证书分发 自动配置网络及认证参数 基于用户身份、接入地点、接入时间、终端类型、健自动配置网络及认证参数接入时间、终端类型、健康状态的策略决策自助部署1 12 2策略决策2 2网络管理4 4 终端与网络的性能监控 访问控制策略 带宽管理策略策略实施3 3 系统告警和专家诊断 定期发送客户化报表 路由转发策略 地址转换策略CONFIDENTIAL Copyright 2011.Aruba Networks,Inc.All rights reserved23 系统日志策略医院的无线“金钟罩”23、医院的无线“金钟罩”发现发现发现发现发现发现全面支持2.4GHz、5GHz及4.9GHz全频段扫描发现发现全面支持2.4GHz、5GHz及4.9GHz全频段扫描识别识别综合有线侧与无线侧数据报文，精识别识别综合有线侧与无线侧数据报文，精确识别非授权无线设备和错误连接压制压制采用Tit专利技术性能损耗低确识别非授权无线设备和错误连接压制压制采用Tit专利技术性能损耗低采用Tarpit专利技术，性能损耗低、压制效果好告警告警采用Tarpit专利技术，性能损耗低、压制效果好告警告警告警告警通过邮件向管理员实时发送WIDS告警事件告警告警通过邮件向管理员实时发送WIDS告警事件CONFIDENTIAL24、 Copyright 2011.Aruba Networks,Inc.All rights reserved24Aruba基于用户的无线状态防火墙Aruba基于用户的无线状态防火墙护士护士策略控制，护士策略控制，QOS管理层护士管理层策略控制，管理层策略控制，QOS医生医生策略控制，医生策略控制，QOS任意户任意户INTERNET接入服务访客 任意任意对用对用户户进行分组进行分组 不同组或用户设定不同不同组或用户设定不同L2-L7策略控制策略控制 不同用户设定不同的上下行带宽分配不同用户设定不同的上下行带宽分配VOIP/Video/POS服务，服务，QOS保证保证语音/视频/移动POS 不同用25、户设定的不同不同用户设定的不同QOS级别级别Aruba的的Firewall可以检测到可以检测到ICMP,TCP Sync,IP Session,IP Spoofing,RST Relay ARP等多种潜在网络攻击等多种潜在网络攻击 并自动将攻击者放入黑名单并自动将攻击者放入黑名单 断开无线连接断开无线连接CONFIDENTIAL Copyright 2011.Aruba Networks,Inc.All rights reserved25RST Relay,ARP等多种潜在网络攻击等多种潜在网络攻击,并自动将攻击者放入黑名单并自动将攻击者放入黑名单,断开无线连接断开无线连接Aruba帮助您打造26、符合JCI国际标准的高端医院Aruba帮助您打造符合JCI国际标准的高端医院Aruba是唯一符合美国的是唯一符合美国的HIPAA安全标准的移动解决方案安全标准的移动解决方案HIPAA是是JCI评审中评审中必必须须强强制执行制执行的医的医疗机构信疗机构信息息安安全全标准标准评审中须制执行疗机构信安标准评审中须制执行疗机构信安标准违反违反HIPAA法案的事件将导致最高法案的事件将导致最高10万美元的罚款和万美元的罚款和20年监禁的惩罚年监禁的惩罚HackerHackerWireless Is Considered A Public NetworkCONFIDENTIAL Copyright 20127、1.Aruba Networks,Inc.All rights reserved26Aruba无线网络安全体系架构Aruba无线网络安全体系架构Alii无线ARF技术CPPMOGdGL7Application无线AppRF技术，CPPM，On-Guard，Guest，Apple AirPlay技术L7PresentationPresentation设备的智能识别，分类，授权，管理设备的智能识别，分类，授权，管理L6L6Aruba独有的无线防火墙基于Session的策略Aruba独有的无线防火墙基于Session的策略SessionSessionL5L5基于应用的智能识别技术，基于应用的客户端黑28、名单TransportL4Role 端到端的加密VPNRAPVIANetworkL3Role,端到端的加密，VPN，RAP，VIANetworkL3无线入侵检测，Rogue AP，TarpitDataL2Physical智能无线链路检测，频谱分析，无线终端分析，ARML1CONFIDENTIAL Copyright 2011.Aruba Networks,Inc.All rights reserved27如何解决802.1x部署与账号泄露问题如何解决802.1x部署与账号泄露问题1 1.设备类型自动 被检测，.设备类型自动 被检测，提示用户开始工作流程开始工作流程2 2.设备上自动设置无线配置29、和和凭证.设备上自动设置无线配置和和凭证3 3.一旦完成Onboard动作，用.一旦完成Onboard动作，用户自被牵安全的户自被牵安全的户自户自动动被牵被牵引到引到安全的安全的SSID或者网络SSID或者网络4 4账号与密码通过账号与密码通过O OBdBd重新生成重新生成并且自动记录在终端里并且自动记录在终端里CONFIDENTIAL Copyright 2011.Aruba Networks,Inc.All rights reserved284 4.账号与密码通过账号与密码通过O On-n-B Boaroard d重新生成重新生成，并且自动记录在终端里并且自动记录在终端里欧盟与北美的专业医30、疗认证标准欧盟与北美的专业医疗认证标准认证机构：认证机构：TUV Rheinland of North America TUV Rheinland of North America是一家知名的对全球产品提供美国和加拿大市场准入认证的服务公司，拥有美国职业安全与健康管理局（OSHA）授权的全国公认测试实验室（Nationally Recognized Testing Laboratory），NRTL对特定的产品或材料进行测定，并担保这些产品或材料满足OSHA所要求的相关安全标准，以确保这些产品在美国市场的使用是足够安全的。TUV有权依据美国国家标准为全球产品提供合法的认证，成功通过测试并获得美国31、市场准入证书的产品将获得TUVus标识。加拿大标准委员会（Standards Council of Canada）也授权TUV Rheinlandof North America依据加拿大国家标准对产品进行测试和认证，成功通过测试并获得加拿大市场准入证书的产品将获得cTUV标识。试并获得加拿大市场准入证书的产品将获得cTUV标识。成功通过测试并获得美国市场和加拿大市场认证的产品将获得cTUVus标识，表示该产品可以同时满足两国的规范。CC itl EAL 4Commom Criteral EAL-4 欧盟与北美的医院采购网络安全标准 Common Criteria是一项国际公认标准，用来定义评32、估信息技术产品安全功能和能力的共同框架。该标准含有多级安全评估，级别越高，要求越严苛。评估完成后，由CONFIDENTIAL Copyright 2011.Aruba Networks,Inc.All rights reserved29力的共同框架。该标准含有多级安全评估，级别越高，要求越严苛。评估完成后，由NATO通过国际相互承认协议(CCRA)授予Common Criteria认证。Aruba专业医疗认证Aruba专业医疗认证 TUV 欧盟与北美的医疗设备射频辐射安全标准 Commom Criteral EAL-2 and EAL-4 欧盟与北美的医院采购网络安全标准 ICSA Labs 33、Firewall ICSA Labs Firewall 内置硬件防火墙通过ICSA的认证 ICSA Labs WLAN 唯一的一家通过ICSA的无线产品 FIPS 140-2美国政府的政府加密安全标准 美国政府的政府加密安全标准 RSA Certified for 2-factor authentication supportpp TNC NAC解决方案的全球组织成员CONFIDENTIAL Copyright 2011.Aruba Networks,Inc.All rights reserved30更可靠的通讯标准-新的医疗IEC标准更可靠的通讯标准-新的医疗IEC标准NIEC 80001 34、2 StddNew IEC 80001-2 StandardRecommends against multiple SSIDSDropouts as low as 0.02%Stresses airtime fairnessHighlights spectrum analysisCONFIDENTIAL Copyright 2011.Aruba Networks,Inc.All rights reserved31WSN-无线感知网络-物联网在医院的真正成熟方案CONFIDENTIAL Copyright 2011.Aruba Networks,Inc.All rights reservedCO35、NFIDENTIAL Copyright 2011.Aruba Networks,Inc.All rights reserved集成无线定位系统集成无线定位系统Reduce wait times&increase efficienciesImprove troubleshootingIncrease asset utilizationAvoid spoilageReduce HAIs&prevent elopmentefficienciesORORCONFIDENTIAL Copyright 2011.Aruba Networks,Inc.All rights reserved33WiFi R36、TLS解决方案WiFi RTLS解决方案RTLSPositioningEngineWiFi802.11A/B/G/NXML APIOutput/QueryA/B/G/NRTLSVisionAlertingAlertingText MsgAlertsWeb-basedQuery/ViewHistorical ReportingReportingViewingE-mailAlertsQyText BasedpgRule-basedReportingPop-upAlertsCONFIDENTIAL Copyright 2011.Aruba Networks,Inc.All rights reserv37、ed34Query/ViewReporting浙大附属二院的物联网实践浙大附属二院的物联网实践Floor Plan map and set scaleImport3Prepare Maps-Define zones-Add rails23-Add railsInstall-png,jpg,pdf,acad,etcWiFi 1Install4Perform Site Survey CalibrationTM-Collect RF signature data and correlate to XYZ coordinatesLocationSurvey 4XYZ coordinates-Machi38、ne learning algorithms model dataServer-WiFi RTLS Positioning Engine-WiFi RTLS Vision CONFIDENTIAL Copyright 2011.Aruba Networks,Inc.All rights reserved35Aruba 无线医疗解决方案Aruba 无线医疗解决方案企业级有线企业级有线/无线解决方案远程连接与分支机构解决方案无线解决方案远程连接与分支机构解决方案移动安全解决方案移动安全解决方案基于角色基于角色移动终端识别技术移动终端识别技术无线控制器综合网络管理平台无线控制器综合网络管理平台基于角色基于角色认证系统认证系统企业级访客管理系统企业级访客管理系统入侵检测与防护入侵检测与防护定位与跟踪服务定位与跟踪服务QoS(Voice&Video)射频管理功能射频管理功能CONFIDENTIAL Copyright 2011.Aruba Networks,Inc.All rights reserved36Thank YouCONFIDENTIAL Copyright 2011.Aruba Networks,Inc.All rights reservedCONFIDENTIAL Copyright 2011.Aruba Networks,Inc.All rights