醫療照護訪客 WiFi 平台：病患登錄、內容過濾與 VLAN 隔離的比較

最強大的醫療照護訪客 WiFi 平台會將患者、訪客和承包商劃分至由 RADIUS 指派的不同 VLAN，並使臨床 IoT 完全遠離訪客網路。這些平台會套用 DNS 過濾，封鎖 IWF 和 CTIRU 清單。它們也會在病床邊為長期住院患者進行一次性入網設定，提供在整個住院期間皆有效的個人金鑰。

您應該選擇哪種醫療照護訪客 WiFi 平台方案？

醫院 WiFi 為具有不同風險特性的四個群體提供服務：患者、訪客、承包商和臨床設備。將這些群體視為單一「訪客」群體的平台會引發三個問題：安全防護暴露風險增加、臨床系統變得可被存取，以及病房服務台變成 WiFi 客服台。

對大多數院區而言，正確的解答是結合多種存取模式，而不是僅選擇一種：

• 住院患者獲得基於身份的存取權限：在病床邊核發一次個人金鑰，即可在住院期間重新連線每台設備。
• 訪客和門診患者使用已註冊的強制入口（設備存取網際網路前顯示的網頁），並透過電子郵件或簡訊進行驗證。
• 承包商獲得受贊助且有時間限制的存取權限，該權限會在合約結束日期到期。
• 臨床 IoT 絕不接觸訪客平台。它位於獨立的臨床網路中，透過 IEEE 802.1X 或 iPSK 進行身分驗證，並在防火牆後進行區隔。

Purple 以雲端重疊（cloud overlay）的形式，透過您現有的基地台提供前三種服務。此重疊架構支援 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 和 Fortinet。Purple 自 2012 年起便開始營運訪客網路，並已在 90 個國家的 80,000 多個場域上線。該平台每年處理 5 億名使用者與登入次數。它擁有 ISO 27001、Cyber Essentials 和 B Corp 認證，並符合 GDPR 與 CCPA 規範。

如果您想先解決硬體問題，請閱讀 為什麼您的下一次 WiFi 升級不需要新硬體。

醫院患者 WiFi 平台的真正差異在哪裡？

每個平台都聲稱提供安全且經過過濾的訪客存取。真正的差異體現在三個軸線上：第一是患者在第五天如何重新連線；第二是流量如何隔離；第三是過濾事件與何種身份關聯。

存取模式	患者或訪客如何連線	7 天住院期間的重新連線	流量隔離	過濾事件歸因於	最適合
開放式 SSID、一鍵式強制入口	在起始頁面上接受條款	每次工作階段到期時再次提示	單一共享訪客 VLAN 並具備用戶端隔離	僅限設備 MAC 地址	門診候診區、短暫造訪
註冊強制入口（電子郵件或簡訊驗證）	驗證一次聯絡資訊	當會話或 MAC 記錄到期時提示	具有用戶端隔離功能的共享訪客 VLAN	已驗證的電子郵件或行動電話號碼	訪客、日間照護、急診室等待區
基於身份的（iPSK 或私有網路泡泡）	掃描床邊 QR code 並接收個人金鑰	如果金鑰有效期與入院時間相符，則無提示	由 RADIUS 分配的每身份 VLAN 或私有泡泡	每位患者或病床的具名金鑰	住院患者、產科、長期住院和復健病房
Passpoint 或 OpenRoaming	使用設定好的設定檔自動連線	只要設定檔有效就不會提示	身份提供者領域套用的原則	身份提供者帳戶	已擁有設定檔的員工和訪客

以下一些定義對此有所幫助。iPSK（身份預共享金鑰）在共享的 SSID 上為每個人或裝置提供專屬的 WiFi 密碼。RADIUS 是檢查憑證並將原則傳回給無線基地台的驗證協定。Passpoint (Hotspot 2.0) 允許裝置使用儲存的憑證自動加入。OpenRoaming 是建立在 Passpoint 之上的無線寬頻聯盟聯邦。

醫院訪客 WiFi 平台如何區分患者、訪客、承包商和臨床 IoT 流量？

區隔發生在三個層級：SSID、VLAN 和防火牆。VLAN（虛擬區域網路，在 IEEE 802.1Q 中定義）將一個實體網路分割為獨立的邏輯網路。

動態 VLAN 分配。 您不需要每個族群使用一個 SSID。每個額外的 SSID 都會增加 Beacon 空中時間，而 Cisco 和 HPE Aruba 等廠商建議保持較低的數量。RADIUS 可以在登入時傳回 VLAN，改為使用 RFC 3580 中標準化的通道屬性。患者金鑰會落入患者 VLAN，承包商憑證會落入承包商 VLAN。兩者都透過相同的 SSID 到達。

用戶端隔離。 在每個訪客 VLAN 上，啟用點對點阻擋。這可以防止一名患者的筆記型型電腦連線到另一名患者的手機。Purple 的私有網路泡泡更進了一步。每位患者的裝置可以相互看到，因此平板電腦可以投放至手機，但無法看到該泡泡之外的任何內容。

防火牆原則。 訪客 VLAN 應該只能存取網際網路，不能存取其他任何內容。拒絕來自訪客 VLAN 的所有 RFC 1918 私有 IP 位址範圍，然後僅允許放行您所需的內容，例如患者娛樂服務。記錄拒絕規則。這是稽核員在您的 NHS 資料安全與保護工具包 (DSPT) 提交資料中會要求的證明。

加密。 開放式 SSID 會在空中以明文傳送流量。WPA3 加強型開放 (Enhanced Open) 基於機會性無線加密 (RFC 8110)，可以在沒有密碼的情況下加密每個會話。較舊的患者裝置不支援它，因此請在硬體允許的情況下於過渡模式下執行。

族群	網路	驗證	VLAN 與防火牆原則	憑證有效期
住院患者	訪客 SSID	iPSK 或私有網路泡泡，於床邊核發	患者 VLAN，僅限網際網路，用戶端隔離	入院期間，出院時撤銷
訪客或門診患者	訪客 SSID	註冊強制入口	訪客 VLAN，僅限網際網路，用戶端隔離	一個造訪日
承包商	訪客 SSID	由總務或 IT 部門核准的贊助申請	承包商 VLAN，網際網路加上指定的廠商端點	合約結束日期
臨床 IoT	臨床 SSID，絕非訪客	採用 EAP-TLS 的 IEEE 802.1X，或無螢幕裝置適用的 iPSK	防火牆後方的臨床 VLAN，預設無網際網路	資產壽命，退役時撤銷
員工	員工 SSID	透過 Microsoft Entra ID、Okta 或 Google Workspace 的 IEEE 802.1X	依角色劃分的員工 VLAN	任職期間，離職時撤銷

IEEE 802.1X 是用於企業 WiFi 的基於連接埠之存取控制標準。EAP-TLS 是其中基於憑證的方法，適合可存放憑證的裝置。許多輸液幫浦、監視器和護理呼叫裝置則無法存放憑證。iPSK 可為這些無螢幕裝置提供金鑰，因此您可以撤銷單一裝置，而無需重新設定病房的金鑰。

Purple 員工 WiFi 對員工存取權採用「新進、異動與離職者」模型。在 Microsoft Entra ID、Okta 或 Google Workspace 中停用的離職者將同步失去 WiFi 存取權。這能防止共享的員工密碼外洩至園區的訪客端。

NHS 和私立醫療保健訪客網路上需要哪些 DNS 過濾與安全防護策略？

沒有單一法規列出 NHS 訪客網路必須封鎖的內容。在實務上，醫療信託基金會從五個來源建立其過濾策略。

1. 兒童性虐待影像的 Internet Watch Foundation (IWF) URL 清單。在每個訪客 VLAN 上予以封鎖，絕無例外。
2. 非法恐怖主義內容的 內政部 CTIRU 清單。英國網路安全中心 (UK Safer Internet Centre) 適當過濾的定義參考了此清單。
3. 預防 (Prevent) 職責。 依據《2015 年反恐與安全法案》，NHS 信託基金會與基金會信託是指定的機構。您的訪客 WiFi 策略應展現其如何支援該職責。
4. Friendly WiFi。 此英國認證計畫認證公共 WiFi 能過濾色情與兒童虐待內容。許多公營部門買家都會要求此認證。
5. 您的安全防護策略。 小兒科病房、精神健康單位和青少年服務需要比成人門診中庭更嚴格的設定檔。

DNS 過濾會根據類別清單檢查每個網域查尋，並在連線建立前封鎖要求。對訪客網路而言，這是切實可行的層級，因為它不需要在患者裝置上安裝代理程式。妥善的基準策略會在每個訪客 VLAN 上封鎖非法內容、成人內容、惡意軟體和網路釣魚。接著在小兒科與精神健康的 VLAN 上新增賭博、自我傷害和宣揚飲食失調等類別。

策略能否落實取決於兩個技術要點：

• 強制 DNS。 重定向或封鎖非指向您過濾解析程式的連接埠 53 出站 DNS。
• 處理加密 DNS。 DNS over HTTPS (DoH, RFC 8484) 可以完全繞過篩選器。請封鎖已知的公用 DoH 解析程式以及連接埠 853 上的 DNS over TLS。請使用瀏覽器在預設啟用 DoH 前所檢查的 canary 網域。

根據 UK GDPR 的規定，篩選紀錄只要連結至病人或訪客，即屬於個人資料。請設定較短的保留期限，將其記錄在您的資料保護影響評估 (DPIA) 中，並限制可查詢的人員。基於身分的存取權在此有一個明確的優勢。安衛負責人可以將被封鎖的請求警報連結至病床或金鑰，而不是隨機的 MAC 位址。

Purple 的安全性附加功能（SecurePass、Verify 和 Shield）與 訪客 WiFi 平台並行運作。請在您的投標檔案中指定您需要的篩選類別、清單來源和紀錄保留期限。然後要求每位投標廠商展示各項功能的實際運作，而不只是勾選選項。

床邊註冊流程如何減少長期住院病人對病房服務台的支援工單？

長期住院病房的病房服務台 WiFi 工單通常有三個常見原因。

• 連線階段過期。 24 小時點擊式的連線階段會迫使住院 10 天的病人在每台裝置上通過強制入口多達 10 次。
• MAC 隨機化。 iOS 和 Android 預設為每個網路使用私有 MAC 位址，且某些版本會輪替該位址。透過 MAC 位址辨識返回裝置的平台會遺忘這些裝置。
• 強制入口失敗。 某些應用程式和較舊的裝置永遠不會顯示導向頁面，因此病人會看到「已連線，無網際網路」並向護理師求助。

床邊註冊解決了這三個問題。病人只需掃描床邊卡片或歡迎傳單上的 QR Code。他們確認一次可接受的使用條款，即可獲得每台裝置都能加入的個人金鑰或群組。金鑰有效期限與住院時間一致，並在出院時撤銷。不會再出現導向頁面，因此隨機 MAC 和無視入口的應用程式不再造成影響。

進一步減少工單的設計細節：

• 按病床而非姓名發放（若您的資料保護官偏好此方式）。在出院時透過病床管理工作流程重新發放金鑰。
• 允許家庭裝置。 照顧者通常會設定父母的平板電腦。涵蓋四或五台裝置的金鑰可避免產生第二張工單。
• 為病房撰寫卡片。 使用通俗易懂的語言、主要病人語言的翻譯，以及符合 WCAG 2.2 AA 標準的對比度。
• 新增自我服務說明頁面，該頁面可載入於訪客 VLAN 上而無需驗證，讓病人無需透過服務台即可解決常見問題。

各種註冊模式適用於醫院園區的哪些地方？

以下兩個實際案例使用明確的假設。每個案例都顯示了算式，因此您可以利用自己的病床數量和住院時間長度重新計算。

實際案例 1：一家 NHS 急診信託基金更換點擊式網路

現況。 一間擁有 600 張病床的急症醫療信託機構營運著一個開放式訪客 SSID，並採用 24 小時點擊連線工作階段。病人、訪客、承包商和一些舊款病房裝置全都共用同一個扁平的訪客 VLAN。病房主管反映，WiFi 連線問題經常中斷護理站的工作。

處理措施。 該信託機構將整個網路環境拆分為四個 VLAN：病人、訪客、承包商和臨床。臨床裝置移至獨立且具備 iPSK 且無網際網路路由的臨床 SSID。住院病人現在可以在病床邊使用有效期涵蓋整個住院期間的金鑰進行啟用。訪客則使用註冊式強制入口，有效期為一個探視日。DNS 過濾會在每個訪客 VLAN 上封鎖 IWF 和 CTIRU 清單，並在小兒科與精神科病房實施更嚴格的設定檔。

可衡量的結果。 以一個擁有 28 張病床、平均住院天數為六天且每位病人使用兩台裝置的病房為例。舊有的 24 小時工作階段在每張病床的住院期間會產生多達 12 次的入口提示。在每個病房的住院週期中，這大約相當於 336 次提示。而在病床邊啟用的模式下，該數字降至兩次（即入住時每台裝置一次）。該信託機構透過逐季比較標記為「病人 WiFi」的服務台工單來衡量這項變革。此外，防火牆紀錄顯示訪客對臨床網路的流量為零，這也為其 DSPT 證明提供了有力支援。

演算情境 2：以飯店業標準營運的私立醫院

現況。 一間擁有 120 張病床的私立醫院將住院體驗定位得如同飯店，提供客房服務、娛樂串流和禮賓服務台。病人期望 WiFi 能像在四星級客房內一樣順暢運作。許多工人在康復期間會遠端工作，各持有一台筆記型電腦、手機和平板電腦。

處理措施。 該醫院採用 Purple 的私人網路氣泡，讓每位病人的裝置能夠彼此互通，但無法看到其他人的裝置。病人可以將畫面投射至客房螢幕，而不會暴露給隔壁客房。註冊時僅收集姓名和電子郵件，並由用戶自主選擇是否接收醫院通訊。系統絕不收集健康資訊，因為 UK GDPR 將其視為特殊類別資料。WiFi 分析 會依病房報告已連線的裝置與停留時間，而非依個人報告。

可衡量的結果。 假設一位病人入住四晚，使用三台裝置並採用 24 小時工作階段。該病人將面臨 12 次重新連線提示。若採用涵蓋住院全期的金鑰，他們只需面對三次。該醫院追蹤兩項指標：每晚入住病床的禮賓 WiFi 要求次數，以及病人對網路連線的滿意度評分。醫院也會將選擇同意率與先前紙本同意書的比率進行比較。

相同的旅宿業邏輯也體現在 Purple 與 飯店 的合作中。許多醫院中庭現在都設有咖啡館和商店。這類大廳的行為模式類似於 零售業：顧客需要快速且經過過濾的連線，而註冊式強制入口正好符合需求。

每種選項的營運成本為何？

授權價格只是成本的一部分。更龐大的成本在於病房服務台的時間、IT 變更投入的心力以及資料保護的管銷費用。

存取模型	硬體變更	病房護理站工作量	IT 工作量	資料保護管理開銷
開放一鍵通過的強制入口	在支援的存取點上無	高：每次連線皆須重複提示	低：一個 VLAN、一條原則	留存資料少，但安全防護歸因能力較弱
註冊式強制入口	在支援的存取點上無	中：到期及 MAC 隨機化後提示	低：一或兩個 VLAN	留存聯絡詳細資料：DPIA、留存時程表、隱私權通知
基於身分的驗證（iPSK 或私有網路泡泡）	存取點支援 iPSK 或 RADIUS VLAN 指派處無	低：每次入院設定一次	中：依族群劃分 VLAN 及 RADIUS 原則	金鑰連結至病床或病患：DPIA 涵蓋過濾記錄
Passpoint 或 OpenRoaming	存取點必須支援 Hotspot 2.0	安裝設定檔後即偏低	中至高：憑證、領域、設定檔分派	由提供者持有身分：需審查資料共用條款

三個容易忽視的成本要素：

• 控制器依賴性。 如果您的強制入口和原則位於地端的無線區域網路控制器上，每項變更都必須等待維護時窗。雲端重疊網路可將該原則移出控制器。請參閱 什麼是 WLC（無線區域網路控制器）？您是否仍然需要它？。
• 外包商憑證管理鬆散。 共用的外包商密碼極少變更。具時間限制的贊助存取權可消除事件發生後尋找與撤銷密碼的成本。
• 重新連線工單。 每張工單都會耗費護理人員數分鐘離開病患的時間。將模型化提示次數乘以您的工單率，即可算出一筆明確金額。

Purple 聲稱其平台的可用性達 99.999%（Purple 自有資料）。請向每位投標者詢問其可用性數據及涵蓋的期間，因為病房的停機時間會變成另一張工單。

您該如何為您的資產做出決定？

請從您的族群和限制條件出發，而非從功能清單出發。

您的狀況	建議做法
急診醫療信託、混合短期與長期住院、目前為單一廣域訪客網路	住院病患採用床邊 iPSK、訪客採用註冊式強制入口、獨立的臨床 SSID
院區內設有精神健康、兒科或青少年服務	採病房專用 VLAN，搭配更嚴格的 DNS 過濾設定檔，以及連結至病床金鑰的安全防護警示
提供飯店級住宿服務的私立醫院	每個病患獨立的私有網路泡泡、自願選擇同意、註冊時不收集健康資料
門診診所或社區醫院，就診時間在 4 小時以內	註冊式強制入口，搭配單日連線與基礎過濾
資產計畫期間的大型外包商族群	贊助且具時間限制的外包商 VLAN，於合約到期日到期
無法執行 802.1X 的舊型醫療設備	臨床 VLAN 上每個設備獨立 iPSK，且無網際網路路由
建立短名單前進行五項檢查：1. 硬體。 請確認您的基地台支援 RADIUS VLAN 指派與 iPSK。Purple 支援 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 及 Fortinet。
2. 過濾機制。 要求提供 IWF 與 CTIRU 清單涵蓋範圍、DoH 處理方式及個別 VLAN 設定檔的書面確認。
3. 資料保護。 要求提供 ISO 27001 與 Cyber Essentials 證書、資料存放地及資料處理協議草案。
4. 導入流程。 在簽約之前，請先於使用隨機 MAC 的手機以及較舊的 Android 平板電腦上查看病床邊的連線流程。
5. 報表製作。 確認分析功能可在不洩露個別病患資訊的前提下，提供病房層級的報表。

訪客 WiFi RFP 需求：導入流程、安全性與分析的指定規格 指南已將這些檢查項目轉化為招標條款。如需產業背景資訊，請參閱 Purple 的 醫療保健 頁面。

常見問題

Purple 是否適用於我們醫院現有的基地台？

是的。Purple 可作為雲端重疊層，運行於 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 及 Fortinet 硬體上。您可以保留現有的基地台、交換器和配線。您需要檢查的是硬體型號的功能支援度，主要是 RADIUS VLAN 指派與 iPSK，因為這些功能決定了病床邊基於身分驗證的導入流程是否能在每個病房正常運作。Purple 團隊會在範疇界定期間，根據您的設備清單確認此點。

長期住院病患是否可以在整個住院期間保持連線，而無需再次登入？

是的，當您使用基於身分驗證的導入流程時即可實現。病患只需掃描一次病床邊的 QR Code 即可獲得個人金鑰。之後在整個住院期間，每台裝置都會自動重新連線。您可以設定與住院期相符的金鑰有效期，並在出院時予以撤銷。隨機 MAC 位址與短工作階段計時器將不再強制觸發重複的強制入口提示，而這類提示正是病房服務台 WiFi 報修案件的主要來源。

Purple 是否符合英國對 NHS 信託的資料保護要求？

是的。Purple 符合 GDPR 規範，並擁有 ISO 27001 與 Cyber Essentials 認證，可支援您的供應商審查。您的信託機構仍為資料控制者，因此您仍需完成資料保護影響評估，並設定註冊與過濾記錄的保存期限。切勿在 WiFi 註冊時收集健康資訊。UK GDPR 將其視為特殊類別資料，且網路存取並不需要此資料。

臨床醫療裝置是否應該連線至醫院的訪客 WiFi？

不應該。臨床物聯網裝置應放置在獨立的臨床 SSID 與 VLAN 上，部位於防火牆後方，且預設沒有網際網路路由。對於可以載入憑證的裝置，請使用 IEEE 802.1X 與 EAP-TLS。對於無法載入憑證的無頭裝置，請使用 iPSK，如此您就能撤銷單一裝置，而無需重新設定整個病房的金鑰。訪客 VLAN 應阻擋通往內部私人位址範圍的所有流量。

NHS 訪客 WiFi 網路需要哪些內容過濾功能？

至少要在每個訪客 VLAN 上封鎖網際網路觀察基金會（Internet Watch Foundation）清單與內政部 CTIRU 清單。將成人內容、惡意軟體和釣魚網站列為基本封鎖項目。在兒科與精神科病房套用更嚴格的設定檔。強制透過您的篩選解析器處理 DNS，並封鎖透過 HTTPS 解析器的公開 DNS，否則病人可以繞過篩選。許多公營部門買家也會要求 Friendly WiFi 認證。

Purple 如何針對醫院機構進行授權？

Purple 透過三種方案授權：Connect、Capture 和 Engage。SecurePass、Verify 與 Shield 均可作為安全性附加功能提供。大多數信託基金會先從涵蓋病人與訪客存取的方案開始，然後新增符合其安全防護和身分要求的安全性功能。請聯絡 Purple，根據您的院區、病房和人口獲得報價。請提供您的基地台清單，以便進行準確的範疇評估。

從單擊式（click-through）網路轉移需要付出多少努力？

大部分的努力在於網路設計，而非安裝。在受支援的硬體上不需要新的基地台。您的團隊會定義 VLAN，寫入它們之間的防火牆規則，並為每個群體設定 RADIUS 原則。您還可以製作床邊卡片並簡報病房工作人員。先將一個病房作為試點運作，讓您可以在全信託基金推廣之前測量工作單的減少量。

我們可以使用訪客 WiFi 註冊來進行病人溝通嗎？

可以，但僅限於出於自主選擇的訂閱，不能有其他情況。將同意書與可接受的使用條款分開索取，記錄帶有時間戳記的同意書，並使其提早撤回與提供一樣容易。僅收集聯絡資料，絕不收集臨床資訊。透過這種方式擷取的第一方資料可以提供核准的醫院通訊，例如預約提醒。您的隱私權聲明與 DPIA 必須涵蓋該用途。