跳至主要内容
适用于医院、NHS trusts和私立医疗机构的WiFi

为您场所内的每位临床医生、患者和设备提供统一的安全网络

为临床和行政人员提供基于身份验证的WiFi,为每个连接的设备提供专属私钥,为患者和访客提供过滤的WiFi,以及可减少缺诊的登录方式。在您现有的接入点上运行,统一通过一个控制面板进行管理。

  • Microsoft Entra ID、Okta和Google Workspace登录
  • 适用于病房和医疗设备的xPSK
  • 适用于患者的DNS内容过滤
  • ISO 27001认证,英国RADIUS区域
一名护士和一名医生在明亮的医院病房工作站交谈,旁边一名访客拿着手机在等待
已使用Entra ID登录临床人员VLAN,无共享密码
患者WiFi已过滤在DNS层面拦截恶意和不当网站
深受NHS trusts和医院集团信赖Croydon Health ServicesSt George’s Healthcare NHS TrustHomerton University HospitalHospital ÁngelesEl ChopoMédica Sur
现状差距

您的医院正在运行一个从未针对其需求设计的网络

医院场所承载着临床医生、外包和临时员工、承包商、长期住院患者、焦虑的访客以及数以千计的联网设备,而这些全部连接在相同的接入点上。大多数信托机构仍在使用共享密钥和开放的访客网络运行。这种差距通常体现在四个方面。

如今的典型医院

  • 员工WiFi密钥在各个病房之间共享,甚至写在门背面
  • 离职人员、兼职和外包员工在班次结束很久后仍能连接网络
  • 打印机、床头电视、传感器和医疗设备都在同一个扁平网络中,使用单一密钥
  • 开放的患者网络,没有同意记录,也没有内容过滤

使用Purple后

  • 每位员工都使用自己的目录账户登录,因此不存在密钥泄露的风险
  • 账户停用的瞬间访问权限即终止,且承包商密钥会自动过期
  • 每个设备都有专属的密钥和VLAN,可逐一撤销
  • 患者和访客可获得经过过滤、带有品牌标识的登录页面,并留有符合UK GDPR的同意记录
统一平台,四种网络

员工、设备、患者和访客,各归其网

通常需要四次采购的四种网络,现在由您现有的IT团队通过单一控制台即可统一运行。

临床与行政人员

邮箱、临床系统与 WiFi 统一登录

护士、医生、护工和行政团队可使用其日常使用的现有账号进行连接。Purple 通过 SCIM 与 Microsoft Entra ID、Okta、Google Workspace 和 JumpCloud 进行同步,并根据群组身份决定每个人分配的 VLAN 和策略。系统由 Cloud RADIUS 运行,无需修补本地服务器。

  • 员工入职、调岗和离职由您的目录自动处理
  • 为外包员工、临时替班人员和承包商提供有时间限制的密钥,无需 MDM
  • 托管的笔记本电脑和平板电脑通过 Intune 或 Jamf 获取 EAP-TLS 证书
  • 个人手机使用 Purple App 可在约 60 秒内完成配置

每次会话都会记录对应的具体人员、设备、时间和地点,为您提交 Data Security and Protection Toolkit 提供凭证。

探索员工 WiFi
医院病房工作站的一名护士正在平板电脑上登录,同时其同事在笔记本电脑上查看记录员工 WiFi
医疗及联网设备

为所有无法登录的设备提供专属私钥

病房打印机、床旁电视、患者平板电脑、门禁控制器、传感器以及仅支持预共享密钥的医疗设备无法使用员工登录账号。xPSK 为每个设备分配独立的密钥和 VLAN,因此即使密钥泄露也只会波及单个设备,而不会影响整个医院。

  • 撤销单个密钥,无需重新配置病房内的所有设备
  • MAC 绑定将每个密钥与首次使用该密钥的设备进行绑定
  • 支持您所用厂商的命名:Cisco 上的 iPSK、Ruckus 上的 DPSK、HPE Aruba 和 Juniper Mist 上的 MPSK,以及 Extreme 和 UniFi 上的 PPSK
  • 无需按设备购买许可证,且每个密钥支持的设备数量无上限

St George’s Healthcare NHS Trust 将其医院慈善机构的借用 iPad 接入 Purple,允许这些设备绕过登录页面,从而在独立的 WiFi 服务上每年节省 12,000 英镑。

探索 xPSK
医院病房隔间,床头柜上放有床旁电视、联网打印机和患者平板电脑xPSK
患者与访客

既能让患者保持网络连接,又能保护您网络安全的 WiFi

长期住院的患者和候诊区的访客需要联系家人、观看流媒体和工作。Purple 为他们提供隔离客用网络上的定制品牌登录界面,并通过 DNS 内容过滤在恶意和不当网站加载前将其拦截。在 St George’s Hospital,该系统每周拦截 241,000 次威胁。

  • 包含 UK GDPR 同意书和完整审计轨迹的强制门户
  • 结合 Purple Shield 的 DNS 内容过滤,可按网络进行设置
  • 将患者和访客的流量隔离在所有临床 VLAN 之外
  • 伦敦市中心的一家 NHS 信托机构在改用 Purple 的统一账户后,其加入率从 47% 提高到了 70%
探索患者 WiFi
一名患者坐在病床上用平板电脑与家人视频通话,床边有一位访客患者 WiFi
患者沟通

减少错过的预约,减少在走廊迷路的患者

每一位连接您 WiFi 的患者在需要帮助时,手里都有一块屏幕。Croydon Health Services 使用 Purple 进行路线指引和预防错过预约,自上线以来,每年可节省 80,000 小时的员工时间,并累计节省 120 万英镑。

  • 已向 Croydon 的患者提供了 58,456 次路线指引
  • Logic Flows 仅向适用的患者展示特定活动(例如流感疫苗接种预约)
  • 登录页面上的患者反馈调查,调查结果可直接发送给您的患者体验团队
  • 通过 400 多个数据连接器将注册信息发送到您的系统

Homerton University Hospital 使用 Logic Flow 邀请符合条件的患者和访客预约接种流感疫苗,接种人数增加了 10%,从 5,000 人增加到 5,500 人。

探索强制门户
在明亮医院走廊里,一名医院志愿者正在帮助一位老年患者查看手机上的导航指引患者沟通
企业级网络安全,无需部署 NAC 项目

自行构建与使用 Purple 的对比

大型 NHS 信托网络团队构建和维护的一切,均可在您现有的硬件上以服务形式交付。

您的需求
自行构建
使用 Purple
RADIUS 服务器
在您的数据中心购买、托管、修补和备份服务器
拥有 99.9% 在线率 SLA 的云 RADIUS
证书
建立并运行您自己的证书颁发机构
为您自动签发、更新和吊销 EAP-TLS 证书
员工入职、调动和离职
为正式员工、派遣员工和承包商手动创建账户
通过 SCIM 从 Microsoft Entra ID、Okta 或 Google Workspace 进行同步
医疗及联网设备
单一共享密钥,每次泄露时都需要更换
为每台设备提供专属私钥和 VLAN
患者和访客 WiFi
无同意记录或内容过滤的开放式网络
品牌定制登录、UK GDPR 同意和 DNS 内容过滤
硬件
通常绑定到单一厂商的准入控制许可
Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi 等
一位医院 IT 负责人和一位患者体验经理在安静的办公室里查看网络仪表板
经 NHS 医院验证

NHS 信托已报告的成效

同一个平台,既能保障员工和设备访问的安全,又能节省员工时间、保护患者上网安全,并增加您可以联系的患者数量。

80,000
Croydon Health Services 每年节省的员工工时
120 万英镑
Croydon 通过提供路线导航和减少缺诊所节省的资金
24.1 万
St George’s Hospital 患者 WiFi 每周拦截的威胁数量
70%
伦敦中部 NHS 信托基金的选择加入率,从 47% 提升

数据来自 Purple 客户成果:Croydon Health Services、St George’s Hospital 和 Central London NHS。

Purple 医疗保健 WiFi 手册封面

免费手册

将此页面带入您的下一次预算会议

本页面的所有内容已整合为一份 8 页的 PDF 手册,方便您与网络预算审批人员分享。

获取手册

只需提供您的姓名和电子邮件。下载链接将立即呈现。

工作原理

无需新硬件即可上线

  1. 1

    连接您的目录

    关联 Microsoft Entra ID、Okta 或 Google Workspace。员工组通过 SCIM 进行同步。

  2. 2

    将您的接入点指向 Purple

    我们在您现有的接入点上配置员工、设备、患者和访客网络。

  3. 3

    逐个网络启用

    在我们客户引导团队的协助下,每次部署一个网络,从风险最高的地方开始。

联系我们的医疗团队

在统一的网络平台上管理您的医院

告诉我们您的场所情况,我们将向您展示如何在您现有的硬件上实现员工、设备、患者和访客的接入。

  • 兼容 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 和 Fortinet
  • 支持与 Microsoft Entra ID、Okta 和 Google Workspace 进行单点登录
  • 通过 ISO 27001 认证,符合 UK GDPR,设有英国 RADIUS 区域

预约医疗方案演示

与熟悉医院网络的专家进行 30 分钟的通话。

医院 WiFi 常见问题解答

NHS 和私立医疗 IT 团队最常问我们的问题

我们需要更换接入点吗?

不需要。Purple 运行在您现有的接入点上,包括 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 和 Fortinet。无需安装本地 RADIUS 服务器。

您如何将员工、设备和患者隔离开来?

每个群体都有自己专属的网络和 VLAN。员工使用其目录账户登录,并进入其所属组允许的 VLAN;每台设备都有自己专属的 xPSK 密钥和 VLAN;患者和访客则使用独立的访客网络,该网络无法访问临床业务流量。

派遣员工、临时医生和承包商如何连接?

为他们提供一个会自动过期的限时密钥,无需 MDM 或设备注册。离职的正式员工在其目录账户被禁用时,将自动失去访问权限。

这对我们的数据安全与保护工具包(Data Security and Protection Toolkit)有帮助吗?

每次员工会话都会记录对应的姓名、设备、时间和位置,无需管理共享密码,且 Purple 已通过 ISO 27001 认证。这为您提交的申报材料中关于网络和访问控制的部分提供了有力证据。

医疗设备和联网设备如何连接?

通过 xPSK。每台设备都会获得专属的密钥和 VLAN,并与首次使用该密钥的设备绑定。您可以撤销单个密钥,而不会影响任何其他设备。对于需要跳过登录页面的设备(例如外借平板电脑),可以直接允许其接入。

患者 WiFi 采用了什么内容过滤机制?

Purple Shield 在 DNS 层级进行过滤,在加载前拦截恶意域名和不适宜的类别,并可针对每个网络设置策略。在 St George’s Hospital,它每周拦截约 241,000 次威胁。

我们的数据保存在哪里?

Purple 在英国、欧盟和美国设有 RADIUS 区域,已通过 ISO 27001 认证并符合 UK GDPR,且自 2012 年以来保持零数据泄露记录。登录时收集的患者数据归您的机构所有。

为 医疗保健 推荐的解决方案

适用于 IT 和网络团队的 WiFi. 在 Cisco、Aruba、Juniper Mist、Meraki 和 Ubiquiti 之上分层部署的云端 Captive Portal、RADIUS 和分析。

查看 适用于 IT 和网络团队的 WiFi →

Speak to an expert

Tell us about your venues and we'll show you how Purple fits.