业务管理及安全管理知识建设方案.docxVIP

1 1 整体安全设计配置方案 整体部署结构 根据对各个安全系统的详细设计，已经可以比拟清晰的勾画出医院业务网安全建设的整体全景，如下图所示： 信息安全建设是一个循序渐进的过程，不可能一蹴而就。所以，我们将本着首先定位关键资源、关键区域，先对关键资源、关键区域进行保护, 然后按照发散性的思路进行纵深层面的安全分析和扩展保护。由于边界安全防护是安全建设的基础性工作，因此本期建设重点内容即根据划分好的安全域进行边界类防护，同时进行最常见的访问控制、上网行为管理以及与桌面安全相关的安全措施。当前总体建设可以分为以下： 总体步骤描述 部署产品 部署位置 作用区域/部署作用 局域网主要边界防护，包括内、外部各主要边界； 局域网计算环境安全建设的终端安全管理的建设； 周期性安全运维。 防火墙 互联网边界 控制进出互联网的所有数据流量，对上网行为进行控制，阻止各类非法应用。 安全隔离网闸 外联业务服务器区同局域网其他安全域边界之间 会聚外联业务服务器，进行统一威胁管理，利用网闸双主机系统和安全摆渡机制，将外联业务服务器区同内部网络进行逻辑隔离，彻底切断不同安全级别网络间的任何连接；同时利用自有协议将合法的数据访问和数据交换在网闸内进行安全摆渡，同时实现了高安全的隔离和实时的数据交换。 内网安全管理系统 省数据中心互联网边界 作用于局域网内所有安全域终端； 统一进行内网终端的安全管理，通过对终端和访