醫(yī)院數(shù)字化數(shù)據(jù)中心安全解決方案-文庫吧
2025-02-06 23:43 本頁面
【正文】 結(jié)構(gòu)凌亂，糖葫蘆串連接形式 ? 引發(fā)的問題： ?單鏈路連接，缺乏冗余備份機(jī)制，可靠性得不到保證 ?管理困難，一旦出現(xiàn)問題，故障定位十分麻煩 ?呈糖葫蘆串的連接方式，網(wǎng)絡(luò)性能瓶頸節(jié)點(diǎn)明顯 ?網(wǎng)絡(luò)不易擴(kuò)展 交換機(jī) 路由器 防火墻 杭州迪普科技有限公司 傳統(tǒng)醫(yī)院數(shù)據(jù)中心設(shè)計(jì)局限 可靠性設(shè)計(jì)復(fù)雜 ? MSTP+VRRP組網(wǎng)設(shè)計(jì)鏈路交織，路由復(fù)雜 ? 節(jié)點(diǎn)、鏈路的故障均引發(fā)路由震蕩 ? 故障恢復(fù)時(shí)間較長 OSPF MSTP+VRRP 傳統(tǒng)網(wǎng)絡(luò) 杭州迪普科技有限公司 傳統(tǒng)醫(yī)院數(shù)據(jù)中心設(shè)計(jì)局限 安全部署繁瑣 傳統(tǒng)醫(yī)院－疊加式安全 安全設(shè)備縱向疊加 網(wǎng)絡(luò) 1 網(wǎng)絡(luò) 2 網(wǎng)絡(luò) 3 安全設(shè)備簡單疊加 路由 交換 防火墻 IPS 負(fù)載 均衡 … 防火墻 IPS AV AFC ACG … 安全功能 傳統(tǒng)安全措施 網(wǎng)絡(luò)隔離 簡單隔離 終端管理 無 網(wǎng)絡(luò)設(shè)備參與 無 安全設(shè)備聯(lián)動(dòng) 無 深度內(nèi)容檢測 無 身份認(rèn)證 單純認(rèn)證 網(wǎng)絡(luò)準(zhǔn)入 無 杭州迪普科技有限公司 ?二層 VLAN隔離 ：二層隔離技術(shù)，在三層終結(jié)。不易擴(kuò)展， MSTP維護(hù)復(fù)雜、難以管理和定位。 ?分布式 ACL隔離 ：需要嚴(yán)格的策略控制，靈活性差，配置復(fù)雜，擴(kuò)展性、管理性差。 科室 1 VLAN 1 科室 2 科室 3 VLAN 2 科室 4 傳統(tǒng)醫(yī)院網(wǎng)絡(luò)設(shè)計(jì)局限 業(yè)務(wù)隔離手段單一 杭州迪普科技有限公司 傳統(tǒng)醫(yī)院網(wǎng)絡(luò)設(shè)計(jì)問題總結(jié) 不斷增長的醫(yī)院業(yè)務(wù)量需要高帶寬。 PACS系統(tǒng)影像傳輸需要高帶寬。 各種視頻新業(yè)務(wù)需要高帶寬 構(gòu)架不可靠 網(wǎng)絡(luò)結(jié)構(gòu)凌亂，呈 “ 糖葫蘆串 ”連接。 設(shè)備不可靠 —單核心、單引擎、單電源 鏈路不可靠 —缺乏新技術(shù)保障 網(wǎng)絡(luò)出現(xiàn)故障，不能及時(shí)準(zhǔn)確定位。 管理工具使用復(fù)雜，降低工作效率。 管理軟件繁多，缺乏統(tǒng)一管理工具。 網(wǎng)絡(luò)邊界安全設(shè)計(jì)考慮不周全。 內(nèi)網(wǎng)用戶接入安全防范薄弱 數(shù)據(jù)中心安全保護(hù)有待提高 各業(yè)務(wù)系統(tǒng)間需要隔離，控制互訪 可靠性差 帶寬低 安全性差 管理差 杭州迪普科技有限公司
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1