建设背景

随着医院网络的扩大和员工增加，风险变得更加严重和复杂。原来由单个计算机安全事故引起的损害可能传播到其他系统，引起大范围的瘫痪和损失；另外加上缺乏安全控制机制和对安全政策的认识不足，这些风险正日益严重。
针对医院局域网中存在的安全隐患，必须采取相应的安全措施杜绝安全隐患，其中应该做到：公开服务器的安全保护、防止黑客从外部攻击、入侵检测与监控、行为审计与记录、病毒防护、数据安全保护、网络隔离与连接等。

方案描述

针对以上分析，欧美av 推出网络安全建设方案，帮助医院更好的适应数字变革过程中面临的诸多挑战，建立全方位安全防护。方案整体拓扑如图所示。

欧美av 网络安全解决方案覆盖医院内网安全、外网安全，实现网络边界整体防护，隔绝来自外部网络威胁；此外，该方案还充分考虑来自内部员工的威胁，设计全方位的管控策略，防止内部操作造成信息安全遭到破坏以及信息泄露。
 

医院内网安全
内网的安全性直接影响到医院能否正常运行，一旦遭到攻击和信息泄露，医院将会遭受巨大损失。
1、隔离网闸
欧美av 隔离网闸部署在内网与外网之间，既可以实现内外网的物理隔离、
逻辑隔离，又可以在保证内网安全的情况下进行数据交换。
2、内网区防火墙
防火墙作为医院内网出口的必备设备，采用先进的 CPU+ASIC 硬件芯片融合技术，突破 X86架构对应用层数据检测的性能瓶颈。在安全能力上，不仅支持 NAT、ACL、DDoS 防御等传统安全功能，也支持丰富的应用级安全功能。
3、服务器区防火墙
服务器防火墙主要是对服务器区存放的数据和业务的保护，其次内部USB口频繁使用极其容易有感染病毒、木马的风险，针对内网服务器区安全运行的考虑，单独部署一台防火墙，来保证医院的日常业务可以正常运行。
 

医院外网安全 
外网往往会成为医院核心数据泄露的源头，因此，保护外网的安全跟内网的安全一样重要。
1、上网行为审计
上网行为审计系统，可选择以路由、透明或混合模式部署在网络的关键节点上，具备了精细的用户上网行为的审计功能，提供了全面、完善的上网行为管理解决方案。
2、IPS（入侵防御系统）
入侵防御设备串联在网落核心区域，进行入侵阻断。入侵检测系统采用特征控制和异常控制相结合的手段，有效保障抗拒绝服务攻击的准确性和全面性，阻断绝大多数的DoS攻击行为。

方案优势

欧美av 医院网络安全解决方案为医院实现全方位的安全防护，为医院各项业务顺利开展保驾护航。

• 实现全面防护

  通过该方案部署，实现医院的内外网全方面防护，综合保障医院网络安全，医疗业务正常运行。

• 构建医院安全边界

  内外网采用隔离网闸，实现内外网隔离，保障内网的安全物理隔离；外网打造VPN网络，采用国密算法，实现传输安全。
  通过接入控制、主机检查等安全监控的部署，形成终端安全边界。

• 多种防护机制综合运用

  采用防火墙、行为审计、流量分析、入侵检测防御等设备，综合部署，互相补充，全流程、全链路保障网络安全。