地市優(yōu)選渠道培訓課程-醫(yī)院平臺(編輯修改稿)
2025-04-18 00:56 本頁面
【文章內(nèi)容簡介】 二章 H3C相關案例和特色技術 目錄 10 A區(qū) B區(qū) 湖南湘雅醫(yī)院網(wǎng)絡 老院區(qū)匯聚層 D棟 5樓 HIS備用機房 E區(qū) D區(qū) 數(shù)據(jù)中心 C區(qū) S12508 S7506E S7506E S7510E 管理中心 安全管理 萬兆光纖 千兆光纖 千兆 UTP 安全客戶端 原有設備 HIS PACS S7506E S5500EI S7506E S7510E S7510E 防火墻安全插卡 網(wǎng)絡安全相融合 EAD保障端點安全 11 特色技術：全面虛擬化部署（ H3C IRF） MSTP+VRRP MSTP生成樹的實例 ?打破原有組網(wǎng)模型，通過虛擬化技術，在邏輯上將兩臺核心交換機合成一臺，與接入交換機相連，所連的多線路合成一條，共同使用（如 2條千兆鏈路，原先組網(wǎng)為主備關系，只有 1G的帶寬，當采用虛擬化， 2條鏈路可進行捆綁，變成 2G的帶寬），不僅提升了帶寬，而且提高了網(wǎng)絡的可靠性。 12 網(wǎng)絡層攻擊 ?拒絕服務攻擊 應用層攻擊 ?蠕蟲、病毒 ?SQL注入 ?后門木馬 ?數(shù)據(jù)擅改 ?… 管理困難 數(shù)據(jù)中心存在的安全威脅 ?在核心交換機上插入防火墻插卡，管理方便維護簡單 ?在核心交換機防火墻插卡上將所有服務器根據(jù)服務類型、安全級別重要程度不同，進行虛擬安全域劃分 SecCenter 邊界 IPS 核心交換 防火墻插卡 在邊界 IPS設備上設置針對服務器的安全防御策略，所有來自外網(wǎng)向服務器的訪問，均進行病毒、漏洞掃描、 SQL注入等安全檢查和過濾 ?利用 SecCenter記錄服務器操作系統(tǒng)和數(shù)據(jù)庫及訪問者的所有記錄，做到日志信息的集中審計與快速的問題排查 ?SecCenter與 IMC聯(lián)動，發(fā)現(xiàn)安全威脅等級高的事件及時把事件發(fā)給 IMC， IMC與交換機、防火墻或 EAD進行聯(lián)動，阻斷威脅 特色技術：一體化的完善安全方案 13 不合格 進入隔離區(qū) 強制加固 隔離區(qū) 安全認證 合法用戶 非法用戶 拒絕入網(wǎng) 身份認證 接入請求 醫(yī)院網(wǎng)絡 動態(tài)授權 合格用戶 不同用戶享做不同的網(wǎng)絡使用權限 你是誰？ 你安全嗎？ 你可以做什么？ 你做了什么？ 特色技術：終端安全 EAD的接入流程 14 特色技術：面向 IT資源的統(tǒng)一管理 開放智能網(wǎng)絡 IP通信 視頻產(chǎn)品系列 語音產(chǎn)品系列 IP網(wǎng)絡 交換機產(chǎn)品系列 WLAN產(chǎn)品系列 安全產(chǎn)品系列 H3C MSR系
環(huán)評公示相關推薦
鄂ICP備17016276號-1