醫(yī)療信息系統(tǒng)網(wǎng)絡(luò)安全解決方案-文庫吧資料
2024-11-16 09:08本頁面
【正文】 統(tǒng) 、軟件等破壞了都可以重新安裝，但數(shù)據(jù)丟了是找不回來的。 更何況人為失誤、硬件故障、自然災(zāi)難等有時是難以杜絕的。 數(shù)據(jù)備份與恢復(fù) 信息系統(tǒng)面臨著各種威脅帶來的數(shù)據(jù)丟失和應(yīng)用停機。我們需要建設(shè)一個具有彈性的存儲平臺，在不損失應(yīng)用性能和可用性的情況下，實現(xiàn)靈活的數(shù)據(jù)共享。 ? 隨著診療系統(tǒng)的上線，數(shù)據(jù)量急劇增長，如何集中管理這些數(shù)據(jù)，有效地利用存儲，降低整體投資成本，也逐漸成為 HIS 建設(shè)熱點。這種誤解導(dǎo)致很多用戶往往忽視了數(shù)據(jù)備份的重要性，結(jié)果整個系統(tǒng)的數(shù)據(jù)只有磁盤陣列中的一個拷貝，等到由于磁盤陣列發(fā)生故障或人為誤操 作導(dǎo)致數(shù)據(jù)丟失的時候，才發(fā)現(xiàn)悔之晚矣！ ? 雖然關(guān)心容災(zāi)，但由于各種原因目前大多數(shù)國內(nèi)的醫(yī)院在建設(shè) IT 系統(tǒng)時并沒有過多地考慮。這種結(jié)構(gòu)是為了在兩臺服務(wù)器之間共享數(shù)據(jù)。群集技術(shù)在應(yīng)對服務(wù)器故障 方面有著顯而易見的效果，這一技術(shù)已經(jīng)得到大多數(shù)醫(yī)院用戶的認可，并已經(jīng)得到很大程度上的普及。一般有數(shù)據(jù)備份和恢復(fù)技術(shù)、集群與存儲管理技術(shù)、容災(zāi)技術(shù)、以及性能管理技術(shù)。 所謂高可用性就是需要時能夠使用，維持一定的性能和功能，且故障后能夠快速恢復(fù)。但 是還需要預(yù)防網(wǎng)絡(luò)安全防護失敗帶來的損失。 終端安全防護保護客戶機和服務(wù)器， 終端接入控制可以保障客戶端對網(wǎng)絡(luò)的合法使用，持續(xù)地監(jiān)控違規(guī)行為并作出響應(yīng)措施。 邊界統(tǒng)一威脅管理可以對那些來自外網(wǎng)的攻擊、和應(yīng)用層的非法流量進行深度檢測，從而對許多新生的未知的蠕蟲和混合威脅予以控制。 Symantec 的強制接入手段將在每一個網(wǎng)絡(luò)端口實現(xiàn)，不僅包括網(wǎng)關(guān)，而且還包括每一個交換機端口，以及遠程 VPN 接入等等。首先，為了真正提高內(nèi)網(wǎng)安全級別，我們擴展了內(nèi)外網(wǎng)接口的定義 傳統(tǒng)的內(nèi)外網(wǎng)接口定義僅僅關(guān)注網(wǎng)關(guān)處的接入。網(wǎng)絡(luò)準(zhǔn)入控制是一個有效的終端安全策略執(zhí)行的手段。 就像有了公安局、法院，如果沒有法律，社會將混亂不堪一樣，只有安全防護而沒有安全策略的定義和執(zhí)行，就無法保證網(wǎng)絡(luò)真正地安全。 終端接入控制解決方案 非法客戶機的接入 是穿透安全防護體系、造成網(wǎng)內(nèi)病毒泛濫的主要途徑。早期的終端安全方案可能只考慮防病毒功能，但是今天我們面對的是混合威脅風(fēng)險，病毒、儒蟲、 木馬 、黑客等。 但是這些功能模塊之間如何協(xié)調(diào)才能夠既保證網(wǎng)絡(luò)性能和效率，又使各個部件真正發(fā)揮作用呢？網(wǎng)關(guān)統(tǒng)一威脅管理的概念就源于這種需求：采用單個設(shè)備涵蓋所有功能，從而降低復(fù)雜性、減少維護量（通常都是即插即用）、協(xié)同工作、更容易排錯。對垃圾郵件更是渾然不知。 網(wǎng)關(guān)統(tǒng)一威脅管理解決方案 上節(jié)分析了只在網(wǎng)關(guān)設(shè)置 防火墻 不能防御所有的網(wǎng)絡(luò)攻擊，需要在網(wǎng)關(guān)及網(wǎng)絡(luò)內(nèi)部部署 IDS/IPS，加強對網(wǎng)絡(luò)的實時監(jiān)控，抵御來自外部或內(nèi)部已知和未知的威脅。 入侵檢測 與阻斷（ IDS/IPS）技術(shù)能夠?qū)崟r檢測網(wǎng)絡(luò)動態(tài)，并對危險的攻擊立即阻斷。 網(wǎng)絡(luò) 入侵檢測 與防御解決方案 防火墻 是網(wǎng)絡(luò)門戶的第一道守衛(wèi)者，是部署在網(wǎng)絡(luò)的信任區(qū)域和非信任區(qū)域的網(wǎng)關(guān)型安全設(shè)備；目前醫(yī)院主要有兩種網(wǎng)絡(luò)結(jié)構(gòu)模式，一種 是內(nèi)外網(wǎng) 物理隔離的網(wǎng)絡(luò)結(jié)構(gòu)，另一種是內(nèi)外網(wǎng)邏輯隔離（ VLAN）的網(wǎng)絡(luò)結(jié)構(gòu)，對于第一種情況由于是內(nèi)外網(wǎng) 物理隔離 ，網(wǎng)關(guān)處安全的壓力主要體現(xiàn)在外網(wǎng)，因此在外網(wǎng)和 Inter 邊界處大多 部署了 防火墻 設(shè)備；第二種情況是在醫(yī)院整體 內(nèi)網(wǎng) 和外網(wǎng)（ Inter）邊界處部署 防火墻 設(shè)備，在交換機上根據(jù)不同的業(yè)務(wù)應(yīng)用劃分虛網(wǎng)，然后在主干三層交換機上啟用相關(guān)虛網(wǎng)間的路由訪問策略。 當(dāng)然，醫(yī)療行業(yè)的信息安全建設(shè)是一個循序漸進的過程，在不同時期滿足不同的安全要求。一方面提升每一臺終端自身的安全防護力度，控制網(wǎng)絡(luò)蠕蟲、病毒在內(nèi)網(wǎng)的泛濫。在一些信息系統(tǒng)安全級別相對較高的網(wǎng)段部署安全監(jiān)控 措施，有效地對可疑的網(wǎng)絡(luò)行為進行阻斷、告警。對已經(jīng)部署的網(wǎng)關(guān)安全設(shè)備進行調(diào)整，加強 防火墻 的安全級別，提高醫(yī)療內(nèi)網(wǎng)抵御混合性威脅的能力。即制定符合醫(yī)療行業(yè)的信息安全管理制度和執(zhí)行流程。 ? 綜合以上分析，要達到醫(yī)院網(wǎng)絡(luò)安全的要求，醫(yī)院需要的是一套能夠全面防護、強制執(zhí)行安全策略的解決方案。而邊界病毒墻同樣難于發(fā)現(xiàn)早期 漏洞 攻擊，反而有時影響網(wǎng)絡(luò)訪問的整體性能。還有一些用戶因為使用原因卸載了防病毒軟件，導(dǎo)致一些工作站成為內(nèi)網(wǎng)安全的 漏洞 。目前所有的防病 毒軟件都采用特征碼識別的方法查殺病毒，所以，這種方法決定了防病毒軟件只對
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1