【導(dǎo)讀】迫切的面對臨床的信息化，包括諸如PACS、LIS、手術(shù)室、麻醉等。一體化網(wǎng)絡(luò)平臺，支持多協(xié)議、多業(yè)務(wù)、安全策略、流量管理、服務(wù)質(zhì)量管理、資源管理；

　　

【正文】 9） BIMS 分支機(jī)構(gòu)管理解決方案 ：隨著醫(yī)院業(yè)務(wù)的擴(kuò)大，分支醫(yī)療機(jī)構(gòu)（分院、社區(qū)醫(yī)院和診所等）數(shù)量眾多、地理位置分散，不易管理，在中心部署 BIMS 服務(wù)器對分散的網(wǎng)絡(luò)和安全設(shè)備進(jìn)行集中管理，如下圖所示： BIMS 網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D ? BIMS 作為配置文件中心，根據(jù)網(wǎng)絡(luò)規(guī)劃，生成每個邊緣路由器的配置文件；它還是一個系統(tǒng)軟件中心，集中控制整網(wǎng)設(shè)備的版本 ； ? 節(jié)點路由器 內(nèi)嵌的 BIMS client 功能根據(jù)設(shè)計的觸發(fā)條件主動發(fā)起和 BIMS 管理中心的連接，并索取配置文件或系統(tǒng)程序，完成配置文件、系統(tǒng)程序自動更新； ? 節(jié)點路 由器和 BIMS 管理中心的連接是由邊緣路由器主動發(fā)起的 。 華為 3 解決方案――醫(yī)療衛(wèi)生行業(yè)解決方案技術(shù)建議書 華為 3COM 技術(shù)有限公司 地址： 北京 地址：北京市宣武門外大街 6 號，北京莊勝廣場中央辦公樓南翼 16 層 郵編： 100052 總機(jī)： 63108666 傳真： 63108777 23 4. 網(wǎng)絡(luò)管理方案 設(shè)計 . 用戶管理 部署 CAMS 身份認(rèn)證系統(tǒng)可以以多種方式對醫(yī)院用戶進(jìn)行身份 認(rèn)證。 . 設(shè)備管理 在數(shù)據(jù)中心部署 QuidView 網(wǎng)絡(luò)管理軟件，同時完成對網(wǎng)絡(luò)設(shè)備和服務(wù)器的管理與監(jiān)控 。 . 流量 管理 部署 CAMS＋ XLog 完成對出口流量的審計 。 5. 安全 設(shè)計 華為 3 解決方案――醫(yī)療衛(wèi)生行業(yè)解決方案技術(shù)建議書 華為 3COM 技術(shù)有限公司 地址： 北京 地址：北京市宣武門外大街 6 號，北京莊勝廣場中央辦公樓南翼 16 層 郵編： 100052 總機(jī)： 63108666 傳真： 63108777 24 . 端點準(zhǔn)入防御解決方案 醫(yī)院 網(wǎng)絡(luò)信息安全 問題日益嚴(yán)重，新的安全威脅不斷涌現(xiàn)，網(wǎng)絡(luò)管理員不得不面對病毒泛濫、軟件漏洞、黑客攻擊等諸多網(wǎng)絡(luò)安全問題。當(dāng)前，計算機(jī)病毒的感染率高達(dá) %，種類繁多、傳播迅速；軟件系統(tǒng)中的漏洞也不斷被發(fā)現(xiàn)，成為病毒、黑客新的攻擊點 .所以對網(wǎng)絡(luò)內(nèi)部接入端的病毒防御成為 醫(yī)院 安全設(shè)計的一個重點內(nèi)容。 應(yīng)對網(wǎng)絡(luò)安全威脅，華為 3Com公司推出了端點準(zhǔn)入防御（ EAD）解決方案，該方案從網(wǎng)絡(luò)用戶終端準(zhǔn)入控制入手，整合網(wǎng)絡(luò)接入控制與終端安全產(chǎn)品，通過安全客戶端、安全策略服務(wù)器、網(wǎng)絡(luò)設(shè)備以及第三方軟件的聯(lián)動，對接入 醫(yī)院 網(wǎng)絡(luò)的用戶終端強(qiáng) 制實施企業(yè)安全策略，嚴(yán)格控制終端用戶的網(wǎng)絡(luò)使用行為，加強(qiáng)網(wǎng)絡(luò)用戶終端的主動防御能力，保護(hù)網(wǎng)絡(luò)安全。 其 結(jié)構(gòu) 圖如下： 安全客戶端 安全聯(lián)動設(shè)備防病毒插件認(rèn)證插件其他插件R安全策略服務(wù)器第三方服務(wù)器端點 設(shè)備層 控制層 隔離區(qū)身份認(rèn)證 ( 用戶名、密碼、 MAC 、 VLAN)非法用戶拒絕接入不合格用戶進(jìn)入隔離區(qū)，進(jìn)行補丁升級、病毒庫升級安全認(rèn)證 ( 病毒庫版本、補丁、安全設(shè)置 )策略實施 ( 訪問策略、 QoS 策略、安全設(shè)置 )為合格用戶提供個性化服務(wù)補丁管理插件架構(gòu)流程安全客戶端平臺防病毒服務(wù)器，補丁服務(wù)器等第三方軟件CAMS 服務(wù)器安全客戶端 安全聯(lián)動設(shè)備防病毒插件認(rèn)證插件其他插件安全策略服務(wù)器第三方服務(wù)器端點 設(shè)備層 控制層 隔離區(qū)身份認(rèn)證 用戶名、密碼、 、非法用戶拒絕接入不合格用戶進(jìn)入隔離區(qū)，進(jìn)行補丁升級、病毒庫升級安全認(rèn)證 病毒庫版本、補丁、安全設(shè)置安全認(rèn)證 病毒庫版本、補丁、安全設(shè)置策略實施 訪問策略、 策略、安全設(shè)置為合格用戶提供個性化服務(wù)補丁管理插件架構(gòu)流程安全客戶端平臺防病毒服務(wù)器，補丁服務(wù)器等第三方軟件服務(wù)器 醫(yī)院 EAD 結(jié)構(gòu)圖 EAD系統(tǒng)由四部分組成，具體包括安全策略服務(wù)器、安全客戶端平臺、安全聯(lián)動設(shè)備和第三方服務(wù)器。 安全策略服務(wù)器是 EAD方案中的管理與控制中心，是 EAD解決方案的核心組成部分，實現(xiàn)用戶管理、安全策略管理、安全狀態(tài)評估、安全聯(lián)動控制以及安全事件審計等功能。目前華為 3Com公司的 CAMS產(chǎn)品實現(xiàn)了安全策略服務(wù)器的功能，該系統(tǒng)在全面管理網(wǎng)絡(luò)用戶信息的基華為 3 解決方案――醫(yī)療衛(wèi)生行業(yè)解決方案技術(shù)建議書 華為 3COM 技術(shù)有限公司 地址： 北京 地址：北京市宣武門外大街 6 號，北京莊勝廣場中央辦公樓南翼 16 層 郵編： 100052 總機(jī)： 63108666 傳真： 63108777 25 礎(chǔ)上，支持多種網(wǎng)絡(luò)認(rèn)證方式，支 持針對用戶的安全策略設(shè)置，以標(biāo)準(zhǔn)協(xié)議與網(wǎng)絡(luò)設(shè)備聯(lián)動，實現(xiàn)對用戶接入行為的控制，同時，該系統(tǒng)可詳細(xì)記錄用戶上網(wǎng)信息和安全事件信息，審計用戶上網(wǎng)行為和安全事件。 安全客戶端平臺是安裝在用戶終端系統(tǒng)上的軟件，該平臺可集成各種安全廠商的安全產(chǎn)品插件，對用戶終端進(jìn)行身份認(rèn)證、安全狀態(tài)評估以及實施網(wǎng)絡(luò)安全策略 。 安全聯(lián)動設(shè)備是企業(yè)網(wǎng)絡(luò)中安全策略的實施點，起到強(qiáng)制用戶準(zhǔn)入認(rèn)證、隔離不合格終端、為合法用戶提供網(wǎng)絡(luò)服務(wù)的作用。 CAMS綜合接入管理平臺作為安全策略服務(wù)器，提供標(biāo)準(zhǔn)的協(xié)議接口，支持同交換機(jī)、路由器等各類網(wǎng)絡(luò)設(shè)備 的安全聯(lián)動。 第三方服務(wù)器為病毒服務(wù)器、補丁服務(wù)器等第三方網(wǎng)絡(luò)安全產(chǎn)品，通過安全策略的設(shè)置實施，第三方安全產(chǎn)品的功能集成至 EAD解決方案種，實現(xiàn)安全產(chǎn)品功能的整合。 醫(yī)院 EAD系統(tǒng)實現(xiàn)終端安全準(zhǔn)入的流程： 醫(yī)院 用戶終端試圖接入網(wǎng)絡(luò)時，首先通過安全客戶端上傳用戶信息至安全策略服務(wù)器進(jìn)行用戶身份認(rèn)證，非法用戶將被拒絕接入網(wǎng)絡(luò) ； 合法用戶將被要求進(jìn)行安全狀態(tài)認(rèn)證，由安全策略服務(wù)器驗證補丁版本、病毒庫版本等信息是否合格，不合格用戶將被安全聯(lián)動設(shè)備隔離到隔離區(qū) ； 進(jìn)入隔離區(qū)的用戶可以根據(jù)企業(yè)網(wǎng)絡(luò)安全策略，通過第三方服務(wù)器 進(jìn)行安裝系統(tǒng)補丁、升級病毒庫、檢查終端系統(tǒng)信息等操作，直到接入終端符合企業(yè)網(wǎng)絡(luò)安全策略 ； 安全狀態(tài)合格的用戶將實施由安全策略服務(wù)器下發(fā)的安全設(shè)置，并由安全聯(lián)動設(shè)備提供基于身份的網(wǎng)絡(luò)服務(wù) 。 . 網(wǎng)絡(luò)邊界防御 在網(wǎng)絡(luò)出口的邊界處部署 SecPath 防火墻和 IDS，通過它們的聯(lián)動提高網(wǎng)絡(luò)邊界的安全。 . 數(shù)據(jù)中心邊界防御 在數(shù)據(jù)中心與核心網(wǎng)絡(luò)的邊界處部署 SecPath 防火墻和 IDS，通過 IDS 與防火墻和 IDS與交換機(jī)的聯(lián)動提高數(shù)據(jù)中心的安全。 . 分支機(jī)構(gòu)接入安全 醫(yī)院與其他分支機(jī)構(gòu)的連接主要是通過 VPN 連接，因此分支機(jī)構(gòu)連接主 要部署 SecPath 華為 3 解決方案――醫(yī)療衛(wèi)生行業(yè)解決方案技術(shù)建議書 華為 3COM 技術(shù)有限公司 地址： 北京 地址：北京市宣武門外大街 6 號，北京莊勝廣場中央辦公樓南翼 16 層 郵編： 100052 總機(jī)： 63108666 傳真： 63108777 26 VPN 網(wǎng)關(guān)。 6. IP地址和 VLAN規(guī)劃 根據(jù)實際情況