【文章內(nèi)容簡(jiǎn)介】 ? 資源共享某某人民醫(yī)院內(nèi)部必有自動(dòng)化辦公系統(tǒng)，而辦公網(wǎng)絡(luò)應(yīng)用通常是共享網(wǎng)絡(luò)資源，比如文件共、打印機(jī)共享等。由此就可能存在著：?jiǎn)T 工有意、無(wú)意把硬 盤中重要信息某某人民醫(yī)院網(wǎng)閘使用建議方案8目錄共享，長(zhǎng)期暴露在網(wǎng)絡(luò)鄰居上，可能被外部人 員輕易偷取或被內(nèi)部其他員工竊取并傳播出去造成泄密，因?yàn)槿鄙俦匾脑L問(wèn)控制策略。? 電子郵件系統(tǒng)電子郵件為網(wǎng)系統(tǒng)用戶提供電子郵件應(yīng)用。某某人民醫(yī)院內(nèi)部網(wǎng)用戶可夠通過(guò)拔號(hào)或其它方式進(jìn)行電子郵件發(fā)送和接收這就存在被黑客跟蹤或收到一些特洛伊木馬、病毒程序等，由于許多用戶安全意識(shí)比較淡薄， 對(duì)一些來(lái)歷不明的郵件，沒(méi)有警惕性，給入侵者提供機(jī)會(huì)，給系統(tǒng)帶來(lái)不安全因至素。? 病毒侵害 網(wǎng)絡(luò)是病毒傳播的最好、最快的途徑之一。病毒程序可以通過(guò)網(wǎng)上下載、 電子郵件、使用盜版光盤或軟盤 、人 為投放等傳播途徑潛入內(nèi)部網(wǎng)。因此，病毒的危害的不可以輕視的。網(wǎng)絡(luò)中一旦有一臺(tái)主機(jī)受病毒感染，則病毒程序就完全可能在極短的時(shí)間內(nèi)迅速擴(kuò)散，傳播到網(wǎng)絡(luò)上的所有主機(jī)，可能造成信息泄漏、文件 丟失、機(jī)器死機(jī)等不安全因素? 數(shù)據(jù)信息數(shù)據(jù)安全對(duì)某某人民醫(yī)院來(lái)說(shuō)尤其重要，數(shù)據(jù)在廣域網(wǎng)線路上傳輸，很難保證在傳輸過(guò)程中不被非法竊取， 篡改。 現(xiàn)今很多先進(jìn) 技術(shù)，黑客或一些工 業(yè)間諜會(huì)通過(guò)一些手段，設(shè)法在線路上做些手腳，獲得在網(wǎng)上傳輸 的數(shù)據(jù)信息。也就造成的泄密。(4)管理安全風(fēng)險(xiǎn)內(nèi)部管理人員或員工把內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)、管理員用戶名及口令以及系統(tǒng)的一些重要信息傳播給外人帶來(lái)信息泄漏風(fēng)險(xiǎn)。 機(jī)房重地卻是任何都可以進(jìn)進(jìn)出出，來(lái)去自由。存有 惡意的入侵者便有機(jī)會(huì)得某某人民醫(yī)院網(wǎng)閘使用建議方案9到入侵的條件。 內(nèi)部不滿的員工有的可能熟悉服務(wù)器、小程序、腳本和系統(tǒng)的弱點(diǎn)。利用網(wǎng) 絡(luò)開(kāi)些小玩笑，甚至破壞。如傳出至關(guān)重要的信息、 錯(cuò)誤 地進(jìn)入數(shù)據(jù)庫(kù)、刪除數(shù)據(jù)等等。這些都將給網(wǎng)絡(luò)造成極大的安全風(fēng)險(xiǎn)。 管理是網(wǎng)絡(luò)中安全得到保證的重要組成部分，是防止來(lái)自內(nèi)部網(wǎng)絡(luò)入侵必須的部分。責(zé)權(quán)不明，管理混亂、安全管理制度不健全及缺乏可操作性等都可能引起管理安全的風(fēng)險(xiǎn)。即除了從技術(shù)上下功夫外， 還得依靠安全管理來(lái)實(shí)現(xiàn)。某某人民醫(yī)院網(wǎng)閘使用建議方案 設(shè)計(jì)原則及技術(shù)、設(shè)備選型依據(jù)? 高性價(jià)比原則：構(gòu)建安全體系必須在性能和價(jià)格之間進(jìn)行權(quán)衡。在方案的制定、產(chǎn)品的選型、服務(wù)的選擇方面都盡可能體現(xiàn)高性能價(jià)格比的原則。? 高效性：由于增加了安全產(chǎn)品，必將影響網(wǎng)絡(luò)和系統(tǒng)的性能，包括對(duì)網(wǎng)絡(luò)傳輸速率的影響，對(duì)系統(tǒng)本身資源的消耗等。因此需要平衡利弊，提出最 為適當(dāng)?shù)陌踩鉀Q建議。? 簡(jiǎn)單性：盡力避免造成網(wǎng)絡(luò)結(jié)構(gòu)的復(fù)雜，操作與維護(hù)的困難。安全體系的建立不能對(duì)目前信息系統(tǒng)的結(jié)構(gòu)做出根本性的修改。? 可管理性：對(duì)于安全系統(tǒng)來(lái)說(shuō)，要求提供方便、友好的圖形化管理界面。 對(duì)于網(wǎng)絡(luò)系統(tǒng)來(lái)說(shuō)，要求不影響原有業(yè)務(wù)的開(kāi)展。? 開(kāi)放性：安全管理工具支持廣泛的安全管理標(biāo)準(zhǔn)。提供的安全產(chǎn)品具有相應(yīng)的接口，可以利于各種安全產(chǎn)品之間集成使用，并可以和其他信息產(chǎn)品高效結(jié)合。某某人民醫(yī)院網(wǎng)閘使用建議方案1 建設(shè)方案根據(jù)對(duì)某某人民醫(yī)院網(wǎng)絡(luò)建設(shè)需求分析，我們提出某某人民醫(yī)院網(wǎng)絡(luò)隔離與信息建設(shè)方案。根據(jù)某某人民醫(yī)院的網(wǎng)絡(luò)安全需求，我們?cè)诟淖冊(cè)Y(jié)構(gòu)情況下做統(tǒng)一平臺(tái)管理規(guī)劃。改造后的 總體網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖： 我們把 TIPTOP 物理隔離網(wǎng)閘內(nèi)口聯(lián)接通過(guò)醫(yī)院的數(shù)據(jù)中心和 辦公網(wǎng)絡(luò)，網(wǎng)閘外口連接某某人民醫(yī)院醫(yī)保，健康檔案及互聯(lián)網(wǎng)。通過(guò)網(wǎng)閘實(shí)現(xiàn)了某某人民醫(yī)院師數(shù)據(jù)中心與醫(yī)保網(wǎng)絡(luò)與互聯(lián)網(wǎng)的隔離，但也可以實(shí)現(xiàn)一定安全度上的數(shù)據(jù)交換。某某人民醫(yī)院網(wǎng)閘使用建議方案12 物理隔離網(wǎng)閘的選型與依據(jù)(1) TIPTOP 物理隔離網(wǎng)閘優(yōu)點(diǎn)? 固化單進(jìn)程操作系統(tǒng)，確保系統(tǒng)本身不受黑客和病毒侵害；? 數(shù)據(jù)加密傳送，保障內(nèi)網(wǎng)數(shù)據(jù)不被竊取；? 專用物理隔離模塊，確保內(nèi)外網(wǎng)物理隔離；? 完善的身份認(rèn)證體系，防止非法授權(quán)用戶訪問(wèn)外網(wǎng)；? 完善的病毒查殺機(jī)制，防止病毒感染內(nèi)部數(shù)據(jù)；? 完善的系統(tǒng)審計(jì)日志，監(jiān)控?cái)?shù)據(jù)交換全過(guò)程。(2) TIPTOP 物理隔離網(wǎng)閘功能介紹TIPTOP 物理隔離網(wǎng)閘產(chǎn)品是運(yùn)用國(guó)際上最先進(jìn)物理隔離網(wǎng)絡(luò)安全技術(shù)設(shè)計(jì)的安全網(wǎng)閘，能夠保證 內(nèi)部可信網(wǎng)絡(luò)與外部不可信網(wǎng)絡(luò)的物理隔斷，能夠阻止各種已知和未知的網(wǎng)絡(luò)層和操作系統(tǒng)層的黑客攻擊，提供比防火墻、入侵檢測(cè)和掃描等技術(shù)更好的安全保障，既 為客戶保證了網(wǎng)路邊界的物理隔離，又實(shí)現(xiàn)了在線式實(shí)時(shí)訪問(wèn)不可信網(wǎng)絡(luò)（如 INTERNET）所必需的數(shù)據(jù)交 換、應(yīng)用服務(wù)訪問(wèn)等，通過(guò)強(qiáng)大的協(xié)議檢查、內(nèi)容審查、用戶審計(jì)等手段來(lái)確保內(nèi)外網(wǎng) 資源、信息和數(shù)據(jù)的安全 實(shí)時(shí)交換和訪問(wèn)。TIPTOP 物理隔離網(wǎng)閘產(chǎn)品是當(dāng)今最安全、最多面手的網(wǎng)絡(luò)安全隔離設(shè)備，憑借其具有的物理隔離、雙向應(yīng)用代理、 細(xì)粒化的內(nèi)容 檢測(cè)和過(guò)濾等功能和標(biāo)配的 10 個(gè) 10M/100M/1000M 自適應(yīng)以太網(wǎng)口，可以輕松地集成到政府、教育、 軍隊(duì)、電力、交通、能源、金融和大型企業(yè)等不同的網(wǎng)絡(luò)環(huán) 境中。為客戶不僅提供提供物理某某人民醫(yī)院網(wǎng)閘使用建議方案13隔離的安全，也提供接近線性的數(shù)據(jù)交換能力和驚人的最大并發(fā)連接數(shù)，最大并發(fā)連接數(shù)可達(dá) 100000，,以滿足客戶對(duì)高安全、高性能、高可靠性的 應(yīng)用需求。注：以上 僅為參考圖，產(chǎn)品以 實(shí)物為準(zhǔn)(3)主要特點(diǎn)? 高安全性TIPTOP 隔離網(wǎng)閘奉行“安全隔斷、適度交 換”的設(shè)計(jì)思想，采用最新數(shù)據(jù)通道控制技術(shù)，在保證內(nèi)網(wǎng)系 統(tǒng)和信息安全的前提下，實(shí)現(xiàn)了內(nèi)外網(wǎng)之間數(shù)據(jù)的安全、快速交換。由于采用多重安全機(jī)制、 綜合防范策略，徹底避免了來(lái)自操作系統(tǒng)、命令、協(xié)議 的已知和未知的攻 擊，所以，它是目前所有安全 產(chǎn)品中具有最高安全性的網(wǎng)絡(luò)產(chǎn)品之一。? 高帶寬TIPTOP 物理隔離網(wǎng)閘的最高帶寬可以高達(dá) 1G，很好解決了絕大部分物理隔離網(wǎng)閘存在的效率問(wèn)題。? 低延時(shí)TIPTOP 隔離網(wǎng)閘采用了專用大規(guī)模集成電路