锐捷医院全品类终端 AI 识别与准入管理方案

通过 AI 终端指纹识别医院医疗设备与其他内网终端，支持设备台账、身份核验和分级网络准入。

中文 PDF · 17 页 · 5.1 MB2025-12-09 生成 · 文件生成日期浏览次数0

适用对象

医院信息部门、网络安全、医学工程及设备管理团队

方案摘要

锐捷医院内网终端准入方案使用 AI 与规则识别联网设备，连接终端发现、信息登记、审批、访问控制和资源回收。医院拥有电脑、打印机、摄像头、PDA 及多类医疗设备，部分设备无法安装客户端，人工维护 MAC、IP 和位置资料工作较多。方案把不同类型终端纳入同一管理过程，帮助信息部门了解设备身份、位置和网络权限。

发现能力通过网络扫描及交换机信息识别二层和三层终端，形成持续更新的设备信息。AI 指纹与规则库用于判断类型，并将终端与 IP、MAC、交换机端口和科室位置关联。资料提出建立准确台账及持续识别身份，工作人员因此可以查看设备变化，也更容易把安全平台报告的异常地址对应到具体终端。

入网阶段包含终端申请、集中审批、地址分配及策略下发。方案针对可交互设备与无法交互设备提供统一管理，按端口及授权控制访问。设备获得地址后与身份关联，在网期间继续观察类型和异常情况，结合业务用途决定权限或阻断。这些操作需要信息部门制定规则，医疗设备的正常业务连续性也需要在配置和验证中考虑。

运行管理包含 IP 资源状态、动态分配与静态绑定、冲突处理、设备迁移轨迹及异常定位。设备离网之后回收地址和相应授权，更新台账，减少长期无效占用。资料强调从入网、在网到离网的连续管理，使审批、资源与实际设备状态保持联系，降低不同工具分别维护信息的重复工作。

案例涉及多院区医院的资产识别、无客户端管理、地址资源和位置追踪，以及医院准入体系建设。文中的识别比例和终端规模来自具体客户，不能直接代表其他医院或全部医疗设备型号的表现。实际识别能力取决于网络可见信息、规则覆盖、设备行为及产品配置，应通过本院真实终端核验。

位置关系为日常维护提供直接帮助。安全告警通常先给出地址，平台通过端口、设备身份和科室映射，让人员找到实际终端；设备迁移之后继续保存轨迹，便于理解变化。地址管理再将终端状态与资源授权连接。识别、定位和审批共同形成管理依据，人员可以按设备实际业务判断处理方式。

这份材料适合医院网络、设备运营和信息安全团队，AI 的直接任务是设备身份识别与管理辅助。它为医疗 AI 设备和信息系统提供运行环境支持，没有提供临床诊断算法。采用时需要核查现有交换网络兼容性、指纹误判处理、审批职责、异常响应和设备业务影响，确保识别结果能够支持准确的人员管理决定。

锐捷医院全品类终端 AI 识别与准入管理方案

联系haonan

刘浩南

方案原文 PDF · 17 页