X医院网络安全解决方案.docVIP

X医院网络安全解决方案 目 录 一、背景描述 3 二、问题分析 3 三、安全规划 4 3.1安全建议： 4 3.2安全拓扑： 5 四、产品建议 5 4.1防火墙产品 5 4.2入侵防护IPS 6 4.3防病毒墙 6 4.4网闸隔离设备 7 4.5上网行为管理设备 8 4.6内网安全管理系统 9 4.7存储设备 12 4.8容灾网关 13 4.9机房监控系统 15 五、产品表单 16  一、背景描述 随着IT技术发展，医疗领域的IT应用系统孕育而生。HIS一统天下的格局终将被打破，也正在被打破。继PACS(医疗影像信息系统)快速发展后，USIS(超声信息系统)、PIS(病理信息系统)、CMS(成本核算系统)、PEIS(体检信息系统)等也在发展，未来在电子病历、社区医疗以及更大范围的健康管理方面，还会催生更多的应用 四、产品建议 4.1防火墙产品 我们建议部署上海华堂HT-NW-AG04千兆防火墙，HT-NW-AG04系列是华堂网络安全防御系统千兆产品，定位于千兆级的中高端应用，是基于华堂专用操作系统（HTOS），集成了防火墙、防病毒、防垃圾邮件等众多功能在内的一体化安全网关，为大型企业、行业数据中心机构、省级政府部门等大型用户提供了一个可靠的网络安全解决方案。 产品特性： 卓越的网络适应性 HT-NW-AG04系列性能稳定可靠，功能丰富，技术成熟，是一款高稳定、高可靠的安全网关产品。 主动防御技术 HT-NW-AG04突破传统技术的局限，采用以协议识别、数据侦听、异常检测、关联分析等核心技术为基础的华堂主动防御技术，能从川流不息的网络流量中及时、准确地发现潜在威胁，并在其造成危害之前就将其消灭，无需任何手动干预。 网络准入控制 HT-NW-AG04采用最新的网络准入控制技术，构筑以可信代理、策略引擎、端点管理等为核心的可信网络安全体系，拒绝不符合安全策略的设备接入，保护整个网络免受病毒、蠕虫和恶意软件的威胁。 一体化安全网关 HT-NW-AG04集成了状态检测包过滤、DoS/DDoS攻击防范、扫描攻击和蠕虫攻击防范、地址欺骗攻击防范等众多安全功能，有效地保障了用户网络安全 4.2入侵防护IPS 4.3防病毒墙 我们建议部署国际防病毒安全厂商Panda（以下简称熊猫安全）安全网关GDP9000，熊猫安全是一个全球领先的IT安全解决方案提供商与数百万客户，成立于西班牙毕尔巴鄂，在超过200个国家和23种语言的产品。我们的使命是开发和供应的全球安全解决方案，以防止病毒，入侵和其他网络威胁造成尽可能以最低的总拥有成本的损害我们客户的IT资源的安全。熊猫安全提出了新的安全模式，专门设计的，坚决打击网络犯罪的新类型。这将导致在技术及产品检测和更大的比市场平均效率得分，提供给使用者的安全水平。熊猫安全网关Performa是可灵活扩展并完全可信赖的边界专属安全防护设备，在网关处提供最大程度的内容级威胁保护。它能够在各类恶意软件、垃圾邮件、非法内容和其他互联网威胁进入到企业网络之前就进行阻断. 它简单易用(“即插既忘”)而又能够达到全面保护，集成了恶意软件防护、反垃圾邮件、非法内容过滤等，使得熊猫安全网关Performa成为具有更高效率的安全解决方案. 通过内置具有自动/手动模式的负载均衡技术都能够很好的满足各种各样的网络环境需求恶意软件过滤 恶意软件保护模块能够侦测并阻挡所有类型的安全威胁，并在他们进入到企业网络之前就进行拦截，例如：病毒,蠕虫,特洛伊木马,间谍软件,拨号器,玩笑程序,网络钓鱼,黑客工具,安全风险和通过其启发式引擎的发现的未知威胁. 内容过滤 内容过滤功能可让您自定义类型对文件和邮件进行过滤。它支持的过滤内容包括：最大文件大小,最大数量的压缩文件,密码保护它还会扫描嵌套邮件以及邮件附件。同样，它可以按照正文内容、主题、类型等进行过滤. 垃圾邮件保护 熊猫安全网关Performa 能够检查企业邮件系统，减少垃圾邮件对客户工作效率的影响. 网页内容过滤 选择希望禁止访问的页面类别就可以限制进出入网络的非法网页与非业务相关站点的访问，优化资源使用，提高用户的工作. P2P和即时通讯工具阻断 熊猫安全网关Performa中可以阻止存在重要安全隐患的应用程序,例如:即时消息(IM)和点对点(P2P)程序,使用这两种类型的程序都可以加以限制. 自1993年成立以来，一直立足于高新技术产业，是我国专业从事网络信息安全产品研发、生产、销售的骨干企业之一，是国家认定的双软企业、高新技术企业、生产科技型企业。迄今为止，伟思已经自主开发了五大系列四十多款具有国际领先技术的信息安全产品，是一家具有自主研发能力、专业的信息安全产品生产企业。经过多年不懈的努力，伟思已成为我国在信息安全领域的知名民族品牌之一伟思具有一支敬业、积极进取