【文章內(nèi)容簡(jiǎn)介】 .. .. ..息目錄共享，長(zhǎng)期暴露在網(wǎng)絡(luò)鄰居上，可能被外部人員輕易偷取或被內(nèi)部其他員工竊取并傳播出去造成泄密，因?yàn)槿鄙俦匾脑L問控制策略。? 電子郵件系統(tǒng)電子郵件為網(wǎng)系統(tǒng)用戶提供電子郵件應(yīng)用。某某人民醫(yī)院內(nèi)部網(wǎng)用戶可夠通過拔號(hào)或其它方式進(jìn)行電子郵件發(fā)送和接收這就存在被黑客跟蹤或收到一些特洛伊木馬、病毒程序等，由于許多用戶安全意識(shí)比較淡薄，對(duì)一些來歷不明的郵件，沒有警惕性，給入侵者提供機(jī)會(huì)，給系統(tǒng)帶來不安全因至素。? 病毒侵害 網(wǎng) 絡(luò)是病毒傳播的最好、最快的途徑之一。病毒程序可以通 過網(wǎng)上下載、電子郵件、使用盜版光盤或軟盤、人為投放等傳播途徑潛入內(nèi)部網(wǎng)。因此，病毒的危害的不可以輕視的。網(wǎng)絡(luò)中一旦有一臺(tái)主機(jī)受病毒感染，則病毒程序就完全可能在極短的時(shí)間內(nèi)迅速擴(kuò)散，傳播到網(wǎng)絡(luò)上的所有主機(jī)，可能造成信息泄漏、文件丟失、機(jī)器死機(jī)等不安全因素? 數(shù)據(jù)信息數(shù)據(jù)安全對(duì)某某人民醫(yī)院來說尤其重要，數(shù)據(jù)在廣域網(wǎng)線路上傳輸，很難保證在傳輸過程中不被非法竊取，篡改?，F(xiàn)今很多先進(jìn)技術(shù)，黑客或一些工業(yè)間諜會(huì)通過一些手段，設(shè)法在線路上做些手腳，獲得在網(wǎng)上傳輸?shù)臄?shù)據(jù)信息。也就造成的泄密。(4) 管理安全風(fēng)險(xiǎn)內(nèi)部管理人員或員工把內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)、管理員用戶名及口令以及系統(tǒng)的一些重要信息傳播給外人帶來信息泄漏風(fēng)險(xiǎn)。.. .. .. .. 機(jī)房重地卻是任何都可以進(jìn)進(jìn)出出，來去自由。存有惡意的入侵者便有機(jī)會(huì)得到入侵的條件。 內(nèi)部不滿的員工有的可能熟悉服務(wù)器、小程序、腳本和系統(tǒng)的弱點(diǎn)。利用網(wǎng)絡(luò)開些小玩笑，甚至破壞。如傳出至關(guān)重要的信息、錯(cuò)誤地進(jìn)入數(shù)據(jù)庫(kù)、刪除數(shù)據(jù)等等。這些都將給網(wǎng)絡(luò)造成極大的安全風(fēng)險(xiǎn)。 管理是網(wǎng)絡(luò)中安全得到保證的重要組成部分，是防止來自內(nèi)部網(wǎng)絡(luò)入侵必須的部分。責(zé)權(quán)不明，管理混亂、安全管理制度不健全及缺乏可操作性等都可能引起管理安全的風(fēng)險(xiǎn)。即除了從技術(shù)上下功夫外，還得依靠安全管理來實(shí)現(xiàn)。.. .. .. ..二、 設(shè)計(jì)原則及技術(shù)、設(shè)備選型依據(jù) 設(shè)計(jì)原則? 高性價(jià)比原則：構(gòu)建安全體系必須在性能和價(jià)格之間進(jìn)行權(quán)衡。在方案的制定、產(chǎn)品的選型、服務(wù)的選擇方面都盡可能體現(xiàn)高性能價(jià)格比的原則。? 高效性：由于增加了安全產(chǎn)品，必將影響網(wǎng)絡(luò)和系統(tǒng)的性能，包括對(duì)網(wǎng)絡(luò)傳輸速率的影響，對(duì)系統(tǒng)本身資源的消耗等。因此需要平衡利弊，提出最為適當(dāng)?shù)陌踩鉀Q建議。? 簡(jiǎn)單性：盡力避免造成網(wǎng)絡(luò)結(jié)構(gòu)的復(fù)雜，操作與維護(hù)的困難。安全體系的建立不能對(duì)目前信息系統(tǒng)的結(jié)構(gòu)做出根本性的修改。? 可管理性：對(duì)于安全系統(tǒng)來說，要求提供方便、友好的圖形化管理界面。對(duì)于網(wǎng)絡(luò)系統(tǒng)來說，要求不影響原有業(yè)務(wù)的開展。? 開放性：安全管理工具支持廣泛的安全管理標(biāo)準(zhǔn)。提供的安全產(chǎn)品具有相應(yīng)的接口，可以利于各種安全產(chǎn)品之間集成使用，并可以和其他信息產(chǎn)品高效結(jié)合。.. .. .. ..三、 建設(shè)方案 某某人民醫(yī)院網(wǎng)絡(luò)隔離與信息交換設(shè)計(jì)拓?fù)鋱D根據(jù)對(duì)某某人民醫(yī)院網(wǎng)絡(luò)建設(shè)需求分析，我們提出某某人民醫(yī)院網(wǎng)絡(luò)隔離與信息建設(shè)方案。根據(jù)某某人民醫(yī)院的網(wǎng)絡(luò)安全需求，我們?cè)诟淖冊(cè)Y(jié)構(gòu)情況下做統(tǒng)一平臺(tái)管理規(guī)劃。改造后的總體網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖： 我們把 TIPTOP 物理隔離 網(wǎng)閘內(nèi)口聯(lián)接通過醫(yī)院的數(shù)據(jù)中心和辦公網(wǎng)絡(luò)，網(wǎng)閘外口連接某某人民醫(yī)院醫(yī)保，健康檔案及互聯(lián)網(wǎng)。通過網(wǎng)閘實(shí)現(xiàn)了某某人民醫(yī)院師數(shù)據(jù)中心與醫(yī)保網(wǎng)絡(luò)與互聯(lián)網(wǎng)的隔離，但也可以實(shí)現(xiàn)一定安全度上的數(shù)據(jù)交換。.. .. .. .. TIPTOP 物理隔離網(wǎng)閘的選型與依據(jù)(1) TIPTOP 物理隔離網(wǎng)閘優(yōu)點(diǎn)? 固化單進(jìn)程操作系統(tǒng)，確保系統(tǒng)本身不受黑客和病毒侵害；? 數(shù)據(jù)加密傳送，保障內(nèi)網(wǎng)數(shù)據(jù)不被竊??；? 專用物理隔離模塊，確保內(nèi)外網(wǎng)物理隔離；? 完善的身份認(rèn)證體系，防止非法授權(quán)用戶訪問外網(wǎng)；? 完善的病毒查殺機(jī)制，防止病毒感染內(nèi)部數(shù)據(jù)；? 完善的系統(tǒng)審計(jì)日志，監(jiān)控?cái)?shù)據(jù)交換全過程。(2) TIPTOP 物理隔離網(wǎng)閘功能介紹TIPTOP 物理隔離網(wǎng)閘產(chǎn)品是運(yùn)用國(guó)際上最先進(jìn)物理隔離網(wǎng)絡(luò)安全技術(shù)設(shè)計(jì)的安全網(wǎng)閘，能夠保證內(nèi)部可信網(wǎng)絡(luò)與外部不可信網(wǎng)絡(luò)的物理隔斷，能夠阻止各種已知和未知的網(wǎng)絡(luò)層和操作系統(tǒng)層的黑客攻擊，提供比防火墻、入侵檢測(cè)和掃描等技術(shù)更好的安全保障，既為客戶保證了網(wǎng)路邊界的物理隔離，又實(shí)現(xiàn)了在線式實(shí)時(shí)訪問不可信網(wǎng)絡(luò)（如 INTERNET）所必需的數(shù) 據(jù)交換、應(yīng)用服務(wù)訪問等，通過強(qiáng)大的協(xié)議檢查、內(nèi)容審查、用戶審計(jì)等手段來確保內(nèi)外網(wǎng)資源、信息和數(shù)據(jù)的安全實(shí)時(shí)交換和訪問。TIPTOP 物理隔離網(wǎng)閘產(chǎn)品是當(dāng)今最安全、最多面手的網(wǎng)絡(luò)安全隔離設(shè)備，憑借其具有的物理隔離、雙向應(yīng)用代理、細(xì)粒化的內(nèi)容檢測(cè)和過濾等功能和標(biāo)配的 10 個(gè) 10M/100M/1000M 自適應(yīng)以太網(wǎng)口，可以輕松地集成到政府、教育、軍隊(duì)、電力、交通、能源、金融和大型企業(yè)等不同的網(wǎng)絡(luò)環(huán)境中。為客戶不僅提供提供物理隔離的安全，也提供接近線性的數(shù)據(jù)交換能力和驚人的最大并發(fā)連接數(shù)，.. .. .. ..最大并發(fā)連接數(shù)可達(dá) 100000，,以滿足客戶對(duì)高安全、高性能、高可靠性的應(yīng)用需求。注：以上僅為參考圖，產(chǎn)品以實(shí)物為準(zhǔn)(3) 主要特點(diǎn)? 高安全性TIPTOP 隔離網(wǎng)閘奉行“安全隔斷、適度交換”的設(shè)計(jì)思想，采用最新數(shù)據(jù)通道控制技術(shù)，在保證內(nèi)網(wǎng)系統(tǒng)和信息安全的前提下，實(shí)現(xiàn)了內(nèi)外網(wǎng)之間數(shù)據(jù)的安全、快速交換。由于采用多重安全機(jī)制、綜合防范策略，徹底避免了來自操作系統(tǒng)、命令、協(xié)議的已知和未知的攻擊，所以，它是目前所有安全產(chǎn)品中具有最高安全性的網(wǎng)絡(luò)產(chǎn)品之一。? 高帶寬TIPTOP 物理隔離網(wǎng)閘的最高帶寬可以高達(dá) 1G，很好解決了絕大部分物理隔離網(wǎng)閘存在的效率問題。? 低延時(shí)TIPTOP 隔離網(wǎng)閘采用了專用大規(guī)模集成電路芯片（ASIC）來控制內(nèi)外端之間的數(shù)據(jù)交換，開關(guān)的轉(zhuǎn)換速度在毫秒級(jí)之下，TIPTOP 隔離網(wǎng)閘為內(nèi)網(wǎng)用戶提供瀏覽互聯(lián)網(wǎng)絡(luò)服務(wù)和文件交換速度之快，其延遲一般用戶基本上是察覺不到的。.. .. .. ..? 高