医院网络安全与医院网络安全隔离解决方案.pdfVIP

数码星辰医院网络安全解决方案 随着信息网络的迅速发展，各类医院信息系统（HIS），病历管理系 统，以及诊断和检验系统的得到越来越广泛地应用。此外，医院公共服务平 台在方便市民服务的同时，给医院网络带来了较大的风险。医院公共服务平 台的数据经常遭到不同程度的破坏和攻击。医院网络资源共享的进一步加 强，医院的各种业务工作对信息网络的依赖性也越来越强，对信息网络安全 的要求也越来越高。医院的网络安全如果不能很好的解决，势必将影响到医 院的信息网络化建设的发展和生存。 国家保密局2000 年1 月1 日起颁布实施的《计算机信息系统国际互 联网保密管理规定》对国家机要部门使用互联网规定如下：涉及国家秘密 的计算机信息系统，不得直接或间接的与国际互联网或其他公共信息网络相 连接，必须实行物理隔离。 防火墙也是一种被人们广泛使用的连接互联网的网络安全设备。然 而，人们常常发现被防火墙防护的网络依然常常被黑客和病毒攻击。现在有 很多网络攻击都是发生在有防火墙的情况下。有关防火墙的弊病以及与网络 安全隔离网闸的区别请参阅我公司网站的技术专栏文章《物理隔离网闸与防 火墙的对比》。 物理隔离卡是另一种常用的解决方案。采用物理隔离卡进行隔离。有 关隔离卡的弊病可参阅我公司网站的技术文章《物理隔离网闸与隔离卡的对 比》 需求分析 医院是网络安全要求极高的行业，不仅需要确保网络信息的保密性、 病人隐私的保密性以及医院各类数据的完整性和正确性，而且要防范外部 恶性行为入侵医院的网络，导致国家机密和用户数据的被盗以及医院网络被 攻击而导致的医院业务服务的破坏和中断。 需求: 1. 为确保网络数据的完整性和保密性以及医院网络的可用性，医院将内 部网络系统与外部网络隔离; 2. 医院办公人员需要连接互联网以便从环网获取信息，发送邮件和查找 资料； 3. 医院需要连接互联网以便为用户提供服务； 4. 数据交换的需求:与各类医院部门、互联网交换信息； 5. 不同密级的网络隔离需求:不同密级的网络之间进行安全隔离； 6. 远程VPN 连接的需求:医院要和分支机构的VPN 连接； 7. 关键数据库信息保护的需求:医院要对一些关键数据库进行保护一方 泄密和被攻击等等。 要实现医院内部网安全防护保障，必须采用网络安全隔离,也就是使 用隔离网闸。凭借雄厚的技术实力，北京数码星辰为了解决医院信息网和公 共网络之间的物理隔离，医院内部网和互联网以及业务网与办公网之间的隔 离，专门的宇宙盾网络安全隔离产品，并以此提出了数码星辰的医院信息安 全解决方案。 宇宙盾安全隔离网闸是为了解决医院信息网信息安全问题而设计的高 安全性的网络安全隔离产品，可以实现对医院内部网和互联网以及医院业务 网与办公网之间的有效隔离同时满足这戏网络之间安全的数据交换。宇宙盾 安全隔离网闸具有极高的安全防护能力，可以广泛地应用于对网络安全要求 最严格的医院信息网络的安全防护和网络隔离。 产品的设计把防攻击放在了设计的首要位置，一切软硬件设计均以保 证防攻击为最高目标，这样就保证了对防攻击功能的周密设计和高度强化。 宇宙盾医院信息网隔离网闸采用了各种可以采用的机制和方法在网络的所有 层面强化或加入防攻击措施，因此产生了一个极为严密的，用户可控的防攻 击的物理隔离网闸，可以确保医院信息网的运行安全。数码星辰的安全隔离 方案既保证了医院内部网和互联网以及医院业务网与办公网之间安全隔离， 也保证了他们之间的信息交换的畅通无阻。宇宙盾网络安全隔离系列产品拒 绝一切外部发起的连接请求和非法连接，也可以有效地阻挡外部的一切嗅探 活动。宇宙盾上网专用物理隔离网闸不仅“堵外”而且也“防内”，它所独 有的防间谍软件的功能，可以有效地过滤潜入网络内部系统中的间谍软件和 木马病毒对外部网的非法 访问，阻止由此引起的恶意代码的攻击现象。 网络安全设备要想做好防护的脚色，首先必须保证自身的安全性，一 个连自身安全都难保的网络安全设备，不仅无法保护内部网络的安全反而会 成为黑客入侵后进一步入侵的跳板。因此数码星辰非常重视网闸自身安全的 设计。数码星辰设计的宇宙盾物理隔离网闸都具有极高的自身防护特性，可 以阻止器来自从任何协议层发起的攻击、入侵和非法访问。千里之堤溃于蚁 穴，任何一处的安全漏洞都可以颠覆一个严密设防的堡垒。数码星辰为此提 出了“整体