【正文】 （ 9） BIMS分支機(jī)構(gòu)管理解決方案 ：隨著醫(yī)院業(yè)務(wù)的擴(kuò)大，分支醫(yī)療機(jī)構(gòu)（分院、社區(qū)醫(yī)院和診所等）數(shù)量眾多、地理位置分散，不易管理，在中心部署 BIMS服務(wù)器對(duì)分散的網(wǎng)絡(luò)和安全設(shè)備進(jìn)行集中管理，如下圖所示： BIMS網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D ? BIMS 作為配置文件中心，根據(jù)網(wǎng)絡(luò)規(guī)劃，生成每個(gè)邊緣路由器的配置文件；它還是一個(gè)系統(tǒng)軟件中心，集中控制整網(wǎng)設(shè)備的版本 ； ? 節(jié)點(diǎn)路由器 內(nèi)嵌的 BIMS client 功能根據(jù)設(shè)計(jì)的觸發(fā)條件主動(dòng)發(fā)起和 BIMS 管理中心的連接，并索取配置文件或系統(tǒng)程序，完成配置文件、系統(tǒng)程序自動(dòng)更新； ? 節(jié)點(diǎn)路 由器和 BIMS管理中心的連接是由邊緣路由器主動(dòng)發(fā)起的 。 華為 3 解決方案――醫(yī)療衛(wèi)生行業(yè)解決方案技術(shù)建議書(shū) 華為 3COM 技術(shù)有限公司 地址： 北京 地址：北京市宣武門(mén)外大街 6 號(hào)，北京莊勝?gòu)V場(chǎng)中央辦公樓南翼 16 層 郵編： 100052 總機(jī)： 63108666 傳真： 63108777 23 4. 網(wǎng)絡(luò)管理方案 設(shè)計(jì) . 用戶管理 部署 CAMS身份認(rèn)證系統(tǒng)可以以多種方式對(duì)醫(yī)院用戶進(jìn)行身份 認(rèn)證。 . 設(shè)備管理 在數(shù)據(jù)中心部署 QuidView 網(wǎng)絡(luò)管理軟件，同時(shí)完成對(duì)網(wǎng)絡(luò)設(shè)備和服務(wù)器的管理與監(jiān)控 。 . 流量 管理 部署 CAMS＋ XLog完成對(duì)出口流量的審計(jì) 。 5. 安全 設(shè)計(jì) 華為 3 解決方案――醫(yī)療衛(wèi)生行業(yè)解決方案技術(shù)建議書(shū) 華為 3COM 技術(shù)有限公司 地址： 北京 地址：北京市宣武門(mén)外大街 6 號(hào)，北京莊勝?gòu)V場(chǎng)中央辦公樓南翼 16 層 郵編： 100052 總機(jī)： 63108666 傳真： 63108777 24 . 端點(diǎn)準(zhǔn)入防御解決方案 醫(yī)院 網(wǎng)絡(luò)信息安全問(wèn)題日益嚴(yán)重，新的安全威脅不斷涌現(xiàn)，網(wǎng)絡(luò)管理員不得不面對(duì)病毒泛濫、軟件漏洞、黑客攻擊等諸多網(wǎng)絡(luò)安全問(wèn)題。當(dāng)前，計(jì)算機(jī)病毒的感染率高達(dá) %，種類(lèi)繁多、傳播迅速；軟件系統(tǒng)中的漏洞也不斷被發(fā)現(xiàn)，成為病毒、黑客新的攻擊點(diǎn) .所以對(duì)網(wǎng)絡(luò)內(nèi)部接入端的病毒防御成為 醫(yī)院 安全設(shè)計(jì)的一個(gè)重點(diǎn)內(nèi)容。 應(yīng)對(duì)網(wǎng)絡(luò)安全威脅， 華為 3Com公司推出了端點(diǎn)準(zhǔn)入防御（ EAD）解決方案，該方案從網(wǎng)絡(luò)用戶終端準(zhǔn)入控制入手，整合網(wǎng)絡(luò)接入控制與終端安全產(chǎn)品，通過(guò)安全客戶端、安全策略服務(wù)器、網(wǎng)絡(luò)設(shè)備以及第三方軟件的聯(lián)動(dòng)，對(duì)接入 醫(yī)院 網(wǎng)絡(luò)的用戶終端強(qiáng)制實(shí)施企業(yè)安全策略，嚴(yán)格控制終端用戶的網(wǎng)絡(luò)使用行為，加強(qiáng)網(wǎng)絡(luò)用戶終端的主動(dòng)防御能力，保護(hù)網(wǎng)絡(luò)安全。 其 結(jié)構(gòu) 圖如下： 安全客戶端 安全聯(lián)動(dòng)設(shè)備防病毒插件認(rèn)證插件其他插件R安全策略服務(wù)器第三方服務(wù)器端點(diǎn) 設(shè)備層 控制層 隔離區(qū)身份認(rèn)證 ( 用戶名、密碼、 MAC 、 VLAN)非法用戶拒絕接入不合格用戶進(jìn)入隔離區(qū)，進(jìn)行補(bǔ)丁升級(jí)、病毒庫(kù)升級(jí)安全認(rèn)證 ( 病毒庫(kù)版本、補(bǔ)丁、安全設(shè)置 )策略實(shí)施 ( 訪問(wèn)策略、 QoS 策略、安全設(shè)置 )為合格用戶提供個(gè)性化服務(wù)補(bǔ)丁管理插件架構(gòu)流程安全客戶端平臺(tái)防病毒服務(wù)器，補(bǔ)丁服務(wù)器等第三方軟件CAMS 服務(wù)器安全客戶端 安全聯(lián)動(dòng)設(shè)備防病毒插件認(rèn)證插件其他插件安全策略服務(wù)器第三方服務(wù)器端點(diǎn) 設(shè)備層 控制層 隔離區(qū)身份認(rèn)證 用戶名、密碼、 、非法用戶拒絕接入不合格用戶進(jìn)入隔離區(qū)，進(jìn)行補(bǔ)丁升級(jí)、病毒庫(kù)升級(jí)安全認(rèn)證 病毒庫(kù)版本、補(bǔ)丁、安全設(shè)置安全認(rèn)證 病毒庫(kù)版本、補(bǔ)丁、安全設(shè)置策略實(shí)施 訪問(wèn)策略、 策略、安全設(shè)置為合格用戶提供個(gè)性化服務(wù)補(bǔ)丁管理插件架構(gòu)流程安全客戶端平臺(tái)防病毒服務(wù)器，補(bǔ)丁服務(wù)器等第三方軟件服務(wù)器 醫(yī)院 EAD結(jié)構(gòu)圖 EAD系統(tǒng)由四部分組成，具體包括安全策略服務(wù)器、安全客戶端平臺(tái)、安全聯(lián)動(dòng)設(shè)備和第三方服務(wù)器。 安全策略服務(wù)器是 EAD方案中的管理與控制中心，是 EAD解決方案的核心組成 部分，實(shí)現(xiàn)用戶管理、安全策略管理、安全狀態(tài)評(píng)估、安全聯(lián)動(dòng)控制以及安全事件審計(jì)等功能。目前華為 3Com公司的 CAMS產(chǎn)品實(shí)現(xiàn)了安全策略服務(wù)器的功能，該系統(tǒng)在全面管理網(wǎng)絡(luò)用戶信息的基華為 3 解決方案――醫(yī)療衛(wèi)生行業(yè)解決方案技術(shù)建議書(shū) 華為 3COM 技術(shù)有限公司 地址： 北京 地址：北京市宣武門(mén)外大街 6 號(hào)，北京莊勝?gòu)V場(chǎng)中央辦公樓南翼 16 層 郵編： 100052 總機(jī)： 63108666 傳真： 63108777 25 礎(chǔ)上，支持多種網(wǎng)絡(luò)認(rèn)證方式，支持針對(duì)用戶的安全策略設(shè)置，以標(biāo)準(zhǔn)協(xié)議與網(wǎng)絡(luò)設(shè)備聯(lián)動(dòng)，實(shí)現(xiàn)對(duì)用戶接入行為的控制，同時(shí)，該系統(tǒng)可詳細(xì)記錄用戶上網(wǎng)信息和安全事件信息，審計(jì)用戶上網(wǎng)行為和安全事件。 安全客戶端平臺(tái)是安裝在用戶終端系統(tǒng)上的軟件，該平臺(tái)可集成各種安全廠商的安全產(chǎn)品插件，對(duì)用戶終端進(jìn)行身份認(rèn)證、安全狀態(tài)評(píng)估以及實(shí)施網(wǎng)絡(luò)安全策略 。 安全聯(lián)動(dòng)設(shè)備是企業(yè)網(wǎng)絡(luò)中安全策略的實(shí)施點(diǎn)，起到強(qiáng)制用戶準(zhǔn)入認(rèn)證、隔離不合格終端、為合法用戶提供網(wǎng)絡(luò)服務(wù)的作用。 CAMS綜合接入管理平臺(tái)作為安全策略服務(wù)器，提供標(biāo)準(zhǔn)的協(xié)議接口，支持同交換機(jī)、路由器等各類(lèi)網(wǎng)絡(luò)設(shè)備的安全聯(lián)動(dòng)。 第三方服務(wù)器為病毒服務(wù)器、補(bǔ)丁服務(wù)器等第三方網(wǎng)絡(luò)安全產(chǎn)品，通過(guò)安全策略的設(shè)置實(shí)施，第三方安全產(chǎn)品的功能集成至 EAD解決方案種，實(shí)現(xiàn)安全產(chǎn)品功能的整合。 醫(yī)院 EAD系統(tǒng)實(shí)現(xiàn)終端安全準(zhǔn)入的流程： 醫(yī)院 用戶終端試圖接入網(wǎng)絡(luò)時(shí)，首先通過(guò)安全客戶端上傳用戶信息至安全策略服務(wù)器進(jìn)行用戶身份認(rèn)證，非法用 戶將被拒絕接入網(wǎng)絡(luò) ； 合法用戶將被要求進(jìn)行安全狀態(tài)認(rèn)證，由安全策略服務(wù)器驗(yàn)證補(bǔ)丁版本、病毒庫(kù)版本等信息是否合格，不合格用戶將被安全聯(lián)動(dòng)設(shè)備隔離到隔離區(qū) ； 進(jìn)入隔離區(qū)的用戶可以根據(jù)企業(yè)網(wǎng)絡(luò)安全策略，通過(guò)第三方服務(wù)器進(jìn)行安裝系統(tǒng)補(bǔ)丁、升級(jí)病毒庫(kù)、檢查終端系統(tǒng)信息等操作，直到接入終端符合企業(yè)網(wǎng)絡(luò)安全策略 ； 安全狀態(tài)合格的用戶將實(shí)施由安全策略服務(wù)器下發(fā)的安全設(shè)置，并由安全聯(lián)動(dòng)設(shè)備提供基于身份的網(wǎng)絡(luò)服務(wù) 。 . 網(wǎng)絡(luò)邊界防御 在網(wǎng)絡(luò)出口的邊界處部署 SecPath 防火墻和 IDS，通過(guò)它們的聯(lián)動(dòng)提高網(wǎng)絡(luò)邊界的安全。 . 數(shù)據(jù)中心邊界防御 在數(shù)據(jù)中心與核心網(wǎng)絡(luò)的邊界處部署 SecPath 防火墻和 IDS，通過(guò) IDS 與防火墻和 IDS與交換機(jī)的聯(lián)動(dòng)提高數(shù)據(jù)中心的安全。 . 分支機(jī)構(gòu)接入安全 醫(yī)院與其他分支機(jī)構(gòu)的連接主要是通過(guò) VPN 連接，因此分支機(jī)構(gòu)連接主要部署 SecPath 華為 3 解決方案――醫(yī)療衛(wèi)生行業(yè)解決方案技術(shù)建議書(shū) 華為 3COM 技術(shù)有限公司 地址： 北京 地址：北京市宣武門(mén)外大街 6 號(hào)，北京莊勝?gòu)V場(chǎng)中央辦公樓南翼 16 層 郵編： 100052 總機(jī)： 63108666 傳真： 63108777 26 VPN 網(wǎng)關(guān)。 6. IP地址和 VLAN規(guī)劃 根據(jù)實(shí)際情況