西郊医院网络解决方案.pptVIP

医院内网全局安全解决方案 边缘控制 + 内部控制 = 安全 内网 1、802.1X客户端； 2、杀毒软件； 3、桌面管理系统； 或WEB认证 1、802.1X客户端； 2、杀毒软件； 3、桌面管理系统； 或WEB认证 ESS安全管理认证系统 医疗业务系统 OA系统 将安全做到边缘——从接入端保证入网的安全性！ 用户入网身份实名制验证机制 提供了统一的身份管理模式，对接入内网的用户进行身份合法性验证 没有合法身份的用户被隔离在内网之外，无法登录访问网络 数据服务 机密信息 关键业务 合法用户 身份验证通过，允许接入 身份验证失败，禁止放行 边缘控制 用户IP地址 用户MAC地址 交换机IP 交换机MAC 硬盘序列号 用户名/密码 终端安全控制 有效对PC终端进行桌面审计，何时对pc进行了任何操作都有记录可查！ 资产管理 进程管理 补丁管理 远程桌面管理 网络访问管理 外设管理 桌面设置管理 预警管理 桌面审计 互联网访问日志 外设访问日志 彻底防止桌管被卸 通过IDS系统对网络数据流进行实时检测，确保内网数据流的干净可靠，从根本上断绝网络攻击对内网的危害。 RG-SMP RG-IDS 发起攻击 检测并通报安全事件 定位到攻击者并进行处理 RG-SEP 收集并整理安全事件 自动、联动 安全事件的检测与处理 内部控制 实时监控网络中的一举一动-——网络健康情况 实名制安全接入+终端安全检查+内部安全策略 全局内网安全 医院无线网解决方案 PACS访问需要 10Mbps/张的带宽 EMR的访问 HIS的访问 HIS等系统 满足稳定、高速、无盲点的覆盖需求 满足未来无线查房、无线输液等 802.11 b/g/n 300M的接入带宽 数据本地转发 AC+AP构架 智能控制、管理 无缝漫游 802.11 b/g/n提供高于11g 50%的覆盖范围 千兆POE供电 千兆POE供电 千兆POE供电 千兆POE供电 高性能AP——信号覆盖广、带宽可达300M 智能化AC——实现统一管理和认证，实现无缝漫游 医院无线网解决方案 医院外网网络解决方案 SNC ESS 服务器区 外网访问——准入认证 -802.1X客户端，准入认证 -只有合法的人，分配权限后即可入网 -扩展性强 医院外网解决方案——外网出口设计 网络出口 用户 Network 多合一网关设备：简 架构简单 管理简单 WEB管理 部署简单 桥接、路由、旁路等多种模式 六大核心功能 路由/NAT 流控 行为审计 用户管理 安全防护 日志审计 路由器+防火墙=多合一设备 高性能网关 NAT、PBR、智能DNS、负载均衡 流量控制 DPI、DFI应用识别和流量识别 保证正常业务不间断！ 安全 网上发布不良言论 实名日志、禁止不良网站访 对访问互联网的行为进行记录，监督作用 做到事后定责。 提高网络访问速度 不卡不慢不掉线 符合公安部和国家政策 要求 医院外网解决方案——外网出口设计 第 *页 / 共 4页 第 *页 / 共 4页 第 *页 / 共 4页 我们说医院的业务发展分为3个阶段，以HIS为核心和基础的业务，挂号、收费、划价都是依靠这HIS开展的，也是我们最为核心关键的，对于HIS业务我们要求能够7*24小时不间断的开展整个业务。 临床医学的一个管理业务，包括我们现在的医生工作站…等，而这些业务对网络的带宽和稳定性是有要求的 电子病历阶段，有关病人的病情信息等，涉及到用户隐私的一些信息。对我网络的一个安全性提出了更高的要求。 我们说我们整个医院医疗服务都是人命关天的，最关心的就是我们医院这些业务是否能够正常开展和运行，以及出现紧急情况如何应急。 那么基于这些业务，作为支撑着这些关键业务的基础设施平台，我们对医院网络建设要考虑写什么问题呢 不间断网络性能带宽安全性 为什么吧安全纳入医院网络建设的挑战中？通过对其他医院信息科聊时候了解到的，总结分析的。 安全作为医院内网 的一大挑战和难点之一！！存在那些安全风险呢？ 首当其一的就是非法接入！ 医院内网是为我们医护人员提供服务的，但是在使用的同时，常常会有一些非法用户私自接入医院内网，通过有线或者是无线不同的手段。 这样的话给我们带来哪些坏处呢？严重者直接影响到内网数据信息安全，对服务器的攻击、数据的篡改等；另外，非法用户的私自接入会影响整个网络的，会有恶意的欺骗、攻击、以及病毒等，造成整个网络不通，严重影响了医护人员正常办公，划价收费时候使用内网时候有问题的登陆系统输入一直登不上去、医护人员着急在等，病人着急在等，医院业务严重受到影响。 为什么安全重要——内网非法接入——后果两种影响（数据、网络）——医院业务严重受影响举例子 终端风险有那些呢 病毒木马我们内部人员