随着医疗信息化的不断发展，医院内网存在各种各样的终端设备，如医生办公终端、医疗手持终端、医疗器械、IoT终端等。这些终端设备未经可信认证就能随意接入医院内网或无线网络，并且这些终端本身可能存在一些安全隐患，给内网安全带来了巨大隐患。
医院终端安全管理中亟待解决的问题：
- 外来人员随意可接入到医院内部网络，给医院各业务系统带来风险。容易发生数据窃取、病毒传播等风险。
- 部分人员安全意识薄弱，终端存在较大的安全风险，如未安装杀毒软件、使用弱口令等。不合规终端入网，给内网环境带来巨大威胁。
- 终端分散、运维困难是医疗系统的运维痛点，缺乏统一的资产管理办法，无法真正实现不留死角的终端安全管理。
OneNAC网络准入控制&Ping32终端安全管理解决方案
智眼科技针对医疗系统终端安全管理中的问题，通过网络准入控制、终端安全管理方案解决来自内部网络风险问题，实现网络访问准入、终端合规性检查、非法外联防护、内网访问管控行为管理和追溯等功能
OneNAC网络准入控制解决方案
- 自动识别、分类接入设备与接入方式，快速定位设备所处的网络位置，实现网络全面可视化，解决未知设备接入所带来的安全威胁。
- 支持多种不同技术的身份识别手段，统一身份认证，实现基于角色的授权，由安全管理员审核通过并注册完成后才允许其接入网络。
- 对接入内部网络的终端在入网前进行安全检查，确保接入内网的终端符合安全要求，对于不符合安全要求的终端进行隔离修复，修复完成后方能入网。
- 对接入终端和用户进行准入控制，按其账号、安全状态等属性，进行安全检查与认证，对通过安全检查的接入设备授予网络访问权限。
Ping32终端安全管理解决方案
- 帮助控制和管理对互联网的使用，管理终端上网行为、网站访问，确保互联网的使用安全合规。
- 软件合规管理遵循从软件安装源、软件安装权限、软件运行管理、软件统计、软件卸载等方面全方位管控，软件合规。
- 针对不同外接设备、U盘、移动存储设备做细粒度的权限划分，规范设备使用，杜绝非法设备接入。
- Ping32提供了众多高效的运维工具，包括远程协助、资产统计等功能协助医院IT管理人员进行运维工作。