【文章內容簡介】 ? 資源共享某某人民醫(yī)院內部必有自動化辦公系統(tǒng)，而辦公網絡應用通常是共享網絡資源，比如文件共、打印機共享等。由此就可能存在著：員 工有意、無意把硬 盤中重要信息某某人民醫(yī)院網閘使用建議方案8目錄共享，長期暴露在網絡鄰居上，可能被外部人 員輕易偷取或被內部其他員工竊取并傳播出去造成泄密，因為缺少必要的訪問控制策略。? 電子郵件系統(tǒng)電子郵件為網系統(tǒng)用戶提供電子郵件應用。某某人民醫(yī)院內部網用戶可夠通過拔號或其它方式進行電子郵件發(fā)送和接收這就存在被黑客跟蹤或收到一些特洛伊木馬、病毒程序等，由于許多用戶安全意識比較淡薄， 對一些來歷不明的郵件，沒有警惕性，給入侵者提供機會，給系統(tǒng)帶來不安全因至素。? 病毒侵害 網絡是病毒傳播的最好、最快的途徑之一。病毒程序可以通過網上下載、 電子郵件、使用盜版光盤或軟盤 、人 為投放等傳播途徑潛入內部網。因此，病毒的危害的不可以輕視的。網絡中一旦有一臺主機受病毒感染，則病毒程序就完全可能在極短的時間內迅速擴散，傳播到網絡上的所有主機，可能造成信息泄漏、文件 丟失、機器死機等不安全因素? 數(shù)據(jù)信息數(shù)據(jù)安全對某某人民醫(yī)院來說尤其重要，數(shù)據(jù)在廣域網線路上傳輸，很難保證在傳輸過程中不被非法竊取， 篡改。 現(xiàn)今很多先進 技術，黑客或一些工 業(yè)間諜會通過一些手段，設法在線路上做些手腳，獲得在網上傳輸 的數(shù)據(jù)信息。也就造成的泄密。(4)管理安全風險內部管理人員或員工把內部網絡結構、管理員用戶名及口令以及系統(tǒng)的一些重要信息傳播給外人帶來信息泄漏風險。 機房重地卻是任何都可以進進出出，來去自由。存有 惡意的入侵者便有機會得某某人民醫(yī)院網閘使用建議方案9到入侵的條件。 內部不滿的員工有的可能熟悉服務器、小程序、腳本和系統(tǒng)的弱點。利用網 絡開些小玩笑，甚至破壞。如傳出至關重要的信息、 錯誤 地進入數(shù)據(jù)庫、刪除數(shù)據(jù)等等。這些都將給網絡造成極大的安全風險。 管理是網絡中安全得到保證的重要組成部分，是防止來自內部網絡入侵必須的部分。責權不明，管理混亂、安全管理制度不健全及缺乏可操作性等都可能引起管理安全的風險。即除了從技術上下功夫外， 還得依靠安全管理來實現(xiàn)。某某人民醫(yī)院網閘使用建議方案 設計原則及技術、設備選型依據(jù)? 高性價比原則：構建安全體系必須在性能和價格之間進行權衡。在方案的制定、產品的選型、服務的選擇方面都盡可能體現(xiàn)高性能價格比的原則。? 高效性：由于增加了安全產品，必將影響網絡和系統(tǒng)的性能，包括對網絡傳輸速率的影響，對系統(tǒng)本身資源的消耗等。因此需要平衡利弊，提出最 為適當?shù)陌踩鉀Q建議。? 簡單性：盡力避免造成網絡結構的復雜，操作與維護的困難。安全體系的建立不能對目前信息系統(tǒng)的結構做出根本性的修改。? 可管理性：對于安全系統(tǒng)來說，要求提供方便、友好的圖形化管理界面。 對于網絡系統(tǒng)來說，要求不影響原有業(yè)務的開展。? 開放性：安全管理工具支持廣泛的安全管理標準。提供的安全產品具有相應的接口，可以利于各種安全產品之間集成使用，并可以和其他信息產品高效結合。某某人民醫(yī)院網閘使用建議方案1 建設方案根據(jù)對某某人民醫(yī)院網絡建設需求分析，我們提出某某人民醫(yī)院網絡隔離與信息建設方案。根據(jù)某某人民醫(yī)院的網絡安全需求，我們在改變原結構情況下做統(tǒng)一平臺管理規(guī)劃。改造后的 總體網絡拓撲結構圖： 我們把 TIPTOP 物理隔離網閘內口聯(lián)接通過醫(yī)院的數(shù)據(jù)中心和 辦公網絡，網閘外口連接某某人民醫(yī)院醫(yī)保，健康檔案及互聯(lián)網。通過網閘實現(xiàn)了某某人民醫(yī)院師數(shù)據(jù)中心與醫(yī)保網絡與互聯(lián)網的隔離，但也可以實現(xiàn)一定安全度上的數(shù)據(jù)交換。某某人民醫(yī)院網閘使用建議方案12 物理隔離網閘的選型與依據(jù)(1) TIPTOP 物理隔離網閘優(yōu)點? 固化單進程操作系統(tǒng)，確保系統(tǒng)本身不受黑客和病毒侵害；? 數(shù)據(jù)加密傳送，保障內網數(shù)據(jù)不被竊??；? 專用物理隔離模塊，確保內外網物理隔離；? 完善的身份認證體系，防止非法授權用戶訪問外網；? 完善的病毒查殺機制，防止病毒感染內部數(shù)據(jù)；? 完善的系統(tǒng)審計日志，監(jiān)控數(shù)據(jù)交換全過程。(2) TIPTOP 物理隔離網閘功能介紹TIPTOP 物理隔離網閘產品是運用國際上最先進物理隔離網絡安全技術設計的安全網閘，能夠保證 內部可信網絡與外部不可信網絡的物理隔斷，能夠阻止各種已知和未知的網絡層和操作系統(tǒng)層的黑客攻擊，提供比防火墻、入侵檢測和掃描等技術更好的安全保障，既 為客戶保證了網路邊界的物理隔離，又實現(xiàn)了在線式實時訪問不可信網絡（如 INTERNET）所必需的數(shù)據(jù)交 換、應用服務訪問等，通過強大的協(xié)議檢查、內容審查、用戶審計等手段來確保內外網 資源、信息和數(shù)據(jù)的安全 實時交換和訪問。TIPTOP 物理隔離網閘產品是當今最安全、最多面手的網絡安全隔離設備，憑借其具有的物理隔離、雙向應用代理、 細粒化的內容 檢測和過濾等功能和標配的 10 個 10M/100M/1000M 自適應以太網口，可以輕松地集成到政府、教育、 軍隊、電力、交通、能源、金融和大型企業(yè)等不同的網絡環(huán) 境中。為客戶不僅提供提供物理某某人民醫(yī)院網閘使用建議方案13隔離的安全，也提供接近線性的數(shù)據(jù)交換能力和驚人的最大并發(fā)連接數(shù)，最大并發(fā)連接數(shù)可達 100000，,以滿足客戶對高安全、高性能、高可靠性的 應用需求。注：以上 僅為參考圖，產品以 實物為準(3)主要特點? 高安全性TIPTOP 隔離網閘奉行“安全隔斷、適度交 換”的設計思想，采用最新數(shù)據(jù)通道控制技術，在保證內網系 統(tǒng)和信息安全的前提下，實現(xiàn)了內外網之間數(shù)據(jù)的安全、快速交換。由于采用多重安全機制、 綜合防范策略，徹底避免了來自操作系統(tǒng)、命令、協(xié)議 的已知和未知的攻 擊，所以，它是目前所有安全 產品中具有最高安全性的網絡產品之一。? 高帶寬TIPTOP 物理隔離網閘的最高帶寬可以高達 1G，很好解決了絕大部分物理隔離網閘存在的效率問題。? 低延時TIPTOP 隔離網閘采用了專用大規(guī)模集成電路