【正文】 SL管理措施。釣魚網(wǎng)站采用非可信頒發(fā)機構(gòu)的數(shù)字證書，可以蒙騙用戶，但卻被 AC識別和過濾，避免了用戶和機構(gòu)的經(jīng)濟損失。如果不能甄別和過濾 SSL加密網(wǎng)頁，則該行為管理方案、網(wǎng)絡(luò)過濾設(shè)備是不完備的。網(wǎng)上金融機構(gòu)普遍采用第三方權(quán)威機構(gòu)頒發(fā)的數(shù)字證書以實現(xiàn) SSL加密網(wǎng)頁。于是，網(wǎng)絡(luò)中重要信息不再以明文方式傳輸在網(wǎng)絡(luò)中，人們利用加密傳輸協(xié)議發(fā)送消息，網(wǎng)絡(luò)應(yīng)用急趨加密化，如常見的網(wǎng)銀、加密郵件、加密聊天等。 衛(wèi)生網(wǎng)專網(wǎng)組網(wǎng)技術(shù)方案第 21 頁 SSL加密應(yīng)用管理反釣魚網(wǎng)站功能互聯(lián)網(wǎng)從來不是一個寧靜的地方，黑客攻擊無處不在。針對類似 P2P難以管控的應(yīng)用，AC 內(nèi)置應(yīng)用智能識別庫，自動判斷新出現(xiàn)應(yīng)用特征，從而歸類管理。針對目前 P2P行為泛濫的趨勢，SANGFOR AC的 P2P智能識別技術(shù)能夠?qū)Σ怀Ｓ玫?、未來可能出現(xiàn)的 P2P軟件進行有效管控。對于采用 SSL加密的網(wǎng)頁，如釣魚網(wǎng)站等，AC的證書驗證鏈接黑白名單技術(shù)同樣可以管控。AC 內(nèi)置應(yīng)用識別規(guī)則庫，分為 24個大類，包含 600多種應(yīng)用，可識別網(wǎng)絡(luò)中各種主流常見應(yīng)用。AC根據(jù)下載文件的類型判別下載的內(nèi)容，電影、音樂、游戲等與工作無關(guān)的娛樂信息為常見的 rmvb\avi\mp3等格式，用戶通過定義這些文件格式為影視類型，對這類文件的上傳和下載進行過濾。 文件類型過濾網(wǎng)絡(luò)的開放性帶來了網(wǎng)絡(luò)資源的共享，組織中的用戶可在上班時 衛(wèi)生網(wǎng)專網(wǎng)組網(wǎng)技術(shù)方案第 19 頁間從互聯(lián)網(wǎng)上下載電腦系統(tǒng)使用工具、免費的殺毒軟件、產(chǎn)品文檔等資料，非常便利。AC可對發(fā)帖進行關(guān)鍵字過濾。同時 AC支持在搜索引擎中設(shè)置多關(guān)鍵字過濾，過濾包含不健康內(nèi)容的網(wǎng)頁。網(wǎng)頁智能識別系統(tǒng)是公司于中科院聯(lián)合開發(fā)，屬國內(nèi)前沿開發(fā)技術(shù)。如何克服網(wǎng)頁 URL管理的滯后性和不完全性？AC提供自行添加 URL的功能，在查詢 URL庫中沒有此 URL地址時，用戶可自行在設(shè)備界面進行添加，也可自定義 URL類型，對組織內(nèi)部網(wǎng)頁進行管理。據(jù) Google統(tǒng)計，在 2022年 Google網(wǎng)頁已經(jīng)多達1000000000000（1 兆） ，2022 年 5月，工信部發(fā)布的互聯(lián)網(wǎng)產(chǎn)業(yè)數(shù)據(jù) 衛(wèi)生網(wǎng)專網(wǎng)組網(wǎng)技術(shù)方案第 17 頁顯示，截至 2022年底，國內(nèi)網(wǎng)站數(shù)量達到 323萬個，年增長率 %。AC內(nèi)置千萬級 URL庫，將互聯(lián)網(wǎng)網(wǎng)頁分成 40多個大類，同時公司研發(fā)專門設(shè)立 URL部分，每半個月實時更新和維護 URL庫?；ヂ?lián)網(wǎng)的開放性帶來了資源的傳播和共享，同時也為不良資源提供了擴散的平臺。 新用戶認證對于進入內(nèi)網(wǎng)的新用戶，如臨時來訪的客戶、其他辦事處的同事等，AC 可為臨時的用戶提供簡單且可靠的認證方式。AC 支持多種格式文件的導(dǎo)入，如 CSV，支持掃描IP自動導(dǎo)入，支持 AD域用戶導(dǎo)入。AC 的 POPPROXY 單點登錄功能啟用后，內(nèi)網(wǎng)用戶只需收發(fā)一下 Email、或觸發(fā) PROXY服務(wù)器的認證后，也將自動通過 AC認證，極大的方便了用戶的使用。AC 通過數(shù)據(jù)包監(jiān)聽方式即可支持 AD單點登錄功能。同時支持LDAP認證、Radius 認證、POP3 認證、Web 認證等等，其中 Web認證支持以 windows認證框方式實現(xiàn) web認證，也支持以 HTTP POST方式實現(xiàn) web認證。SANGFOR AC 基于用戶識別的功能支持以 IP、MAC、IP/MAC綁定、用戶名密碼、USBKey 識別，公用賬號認證。因此一套安全穩(wěn)定高效的安全身份認證系統(tǒng)對于一個不斷發(fā)展擴大的企業(yè)網(wǎng)絡(luò)是必不可少的。身份認證多種認證方式隨著網(wǎng)絡(luò)的發(fā)展，網(wǎng)絡(luò)信息安全的重要性日益顯現(xiàn)。同時，嚴格控制帶寬占用率高、采用多線程技術(shù)的網(wǎng)絡(luò)下載工具，避免這些工具軟件長時間、高帶寬地占用有限的專線資源，更好的保證業(yè)務(wù)系統(tǒng)的訪問。九. 行為管理方案行為管理：針對專線的流量須進一步加強管理工作，對員工的上網(wǎng)行為進行必要的管理。八. 混合組網(wǎng)安全性加密衛(wèi)生網(wǎng)數(shù)據(jù)，保障信息安全隧道加密： 內(nèi)置 AES 128 bit 加密算法，可通過軟件或硬件卡的形式擴展其他加密算法，隧道加密保證數(shù)據(jù)安全傳輸；數(shù)據(jù)完整性：使用 MD5SHA 算法保證數(shù)據(jù)完整性； 企業(yè)級防火墻：支持包過濾、URL 過濾、訪問監(jiān)控、上網(wǎng)控制、用戶認證、流量控制、 QOS、DHCP 服務(wù)等；獨有的防火墻規(guī)則虛擬 衛(wèi)生網(wǎng)專網(wǎng)組網(wǎng)技術(shù)方案第 13 頁在線測試技術(shù)可避免人為設(shè)置錯誤產(chǎn)生 安全隱患。深信服 AD提供 NAT會話和 IP地址兩種負載均衡的分配規(guī)則，路由器會將 NAT會話或者內(nèi)網(wǎng)主機 IP地址根據(jù)線路的權(quán)重比自動均衡到多條線路上，達到負載均衡的目的。七. 多運營商接入的優(yōu)勢輕松互聯(lián)互通，暢游網(wǎng)絡(luò)世界動態(tài)負載策略庫收集了電信、聯(lián)通、移動三大運營商的路由表，并將路由表整合在路由器的策略庫中，用戶在為多 WAN口設(shè)備配置線路時，只需為接口引用路由策略庫文件，即可輕松實現(xiàn)策略路由功能，徹底解決目前國內(nèi)三大運營商之間互聯(lián)互通問題。這樣，只要其中一個站點可達，即可表明鏈路狀態(tài)良好。 易于管理性SANGFOR AD產(chǎn)品提供 的安全 Web全中文的界面管理，本地基于 Serial Console的管理和 SSH安全遠程命令行管理；SANGFOR AD產(chǎn)品還支持商業(yè)能分析功能，能夠全面統(tǒng)計鏈路的運行狀況如會話連接數(shù)、用戶數(shù)、應(yīng)用分布情況、ip 來源等相關(guān)情況，方便管理員對網(wǎng)絡(luò)進行優(yōu)化 鏈路健康檢查SANGFOR AD通過多個 Inter站點的可達性，來共同判斷一條鏈路的狀況。同時，AD 的健康檢查機制實現(xiàn)對鏈路健康狀況的實時監(jiān)控，當有鏈路出現(xiàn)故障時 AD會屏蔽故障鏈路，并自動將流量切向其它正常工作的備份鏈路，實現(xiàn)了鏈路的高可用性。 鏈路負載均衡及冗余兩臺 AD以主備的方式實現(xiàn)網(wǎng)絡(luò)中兩條鏈路的負載均衡及冗余。ISP1 的用戶訪問通過 ISP1的線路訪問內(nèi)部，其的他的用戶訪問通過 ISP2線路來訪問內(nèi)部。方案具體實現(xiàn)方式如下對于出站流量，AD 接收到流量以后，可以智能的將訪問不同ISP的資源的出站流量分配到相應(yīng)的 ISP的接口，并做源地址的NAT， （可以指定某一合法 IP地址進行源地址的 NAT，也可以用 AD的接口地址自動映射） ，保證數(shù)據(jù)包返回時能夠正確接收。對上下班時間進行有效的管理和控制。在衛(wèi)生網(wǎng)中心機房的互聯(lián)網(wǎng)出口部署深信服 AD應(yīng)用交付產(chǎn)品，實現(xiàn)多運營商的線路負載。通過 MPLS VPN方式組建完全透傳的專用網(wǎng)絡(luò)，專網(wǎng)內(nèi)部的數(shù)據(jù)流和專網(wǎng)的配置情況完全由南充市衛(wèi)生網(wǎng)的網(wǎng)絡(luò)管理員進行管理，其他用戶以及移動公司網(wǎng)管人員都無法獲取具體的數(shù)據(jù)細節(jié)，保障內(nèi)部信息傳送過程中的絕對安全。并且提供了 GE級的高帶寬資源儲備，后續(xù)如有視頻監(jiān)控、或高速上網(wǎng)等其他新增需求時能方便的快速升級。四. 組網(wǎng)結(jié)構(gòu)根據(jù)南充市衛(wèi)生網(wǎng)專網(wǎng)的組網(wǎng)需求，南充市衛(wèi)生網(wǎng)的市、縣衛(wèi)生平臺應(yīng)統(tǒng)一規(guī)劃、分步建設(shè)，平臺網(wǎng)絡(luò)設(shè)備和專線的建設(shè)應(yīng)按照層次分明的結(jié)構(gòu)、清晰的界面來進行規(guī)劃和建設(shè)，南充市衛(wèi)生網(wǎng)的專線組網(wǎng)結(jié)構(gòu)應(yīng)如下所示：說明：根據(jù)需求，圖中各接入點到市/縣衛(wèi)生平臺、以及縣衛(wèi)生平臺到南充市衛(wèi)生局中心機房的專線接入，需允許不同運營商的專 衛(wèi)生網(wǎng)專網(wǎng)組網(wǎng)技術(shù)方案第 7 頁線進行接入。同時符合國家關(guān)于醫(yī)療網(wǎng)絡(luò)安全標準和管理條例。6. 全業(yè)務(wù)和高 QoS（是網(wǎng)絡(luò)的一種安全機制， 是用來解決網(wǎng)絡(luò)延遲和阻塞等問題的一種技術(shù)）：支持文本、語音、圖形、圖像及音頻、視頻等多種媒體信息的傳輸、查詢服務(wù)，具有多種基于優(yōu)先級隊列的 QoS保證，多媒體應(yīng)用對服務(wù)質(zhì)量有很高的要求，如帶寬，延遲，延遲的變化等，需要網(wǎng)絡(luò)對服務(wù)質(zhì)量(QoS)有很好的支持。還要留有擴充余量，包括端口數(shù)量和帶寬的升級能力。4. 可擴展性：所有網(wǎng)絡(luò)設(shè)備不但滿足當前需要，并在擴充模塊后滿足可預(yù)見的未來需求?？煽啃赃€應(yīng)充分考慮網(wǎng)絡(luò)系統(tǒng)的性價比，使整個網(wǎng)絡(luò)具有一定的容錯能力，減少單點故障。2. 高可靠性：網(wǎng)絡(luò)系統(tǒng)是日常業(yè)務(wù)和各種應(yīng)用系統(tǒng)的基礎(chǔ)設(shè)施，應(yīng)保證工作日和重點時期不間斷運行。采用最新科技，以適應(yīng)大量數(shù)據(jù)傳輸以及多媒體信息的多渠道傳輸。三. 組網(wǎng)設(shè)計原則結(jié)合南充市衛(wèi)生系統(tǒng)專網(wǎng)的需求,我們在設(shè)計衛(wèi)生網(wǎng)專網(wǎng)時，主要應(yīng)遵循以下原則：1. 高性能：網(wǎng)絡(luò)要求具有數(shù)據(jù)、圖像、語音等多媒體實時通訊能力。從網(wǎng)絡(luò)的可發(fā)展性和安全性考慮，要能做到“三網(wǎng)并存” ，多家運營商的專線都能接入。按照上 衛(wèi)生網(wǎng)專網(wǎng)組網(wǎng)技術(shù)方案第 4 頁級指導(dǎo)意見，今后平臺會逐步下沉到區(qū)縣，最終形成一個分為兩級管理的專網(wǎng)。以衛(wèi)為基本架構(gòu)，覆蓋全市醫(yī)療衛(wèi)生單位的一個網(wǎng)絡(luò)，通過該網(wǎng)實現(xiàn)全市衛(wèi)生資源綜合管理、衛(wèi)生行生專網(wǎng)政辦公、執(zhí)法監(jiān)督管理、突發(fā)公共衛(wèi)生事件應(yīng)急處置等業(yè)務(wù)的信息化、電子化、現(xiàn)代化操作。公共衛(wèi)生專網(wǎng)建設(shè)是城市公共衛(wèi)生體系建設(shè)的重要組成部分。目 錄一. 項目概述 ................................................................................................................................3二. 需求分析 ................................................................................................................................4三. 組網(wǎng)設(shè)計原則 ........................................................................................................................5四. 組網(wǎng)結(jié)構(gòu) ................................................................................................................................7五. 專線組網(wǎng)方案 ........................................................................................................................7六. 多運營商接入方案 ..............................................................................................................10 方案具體實現(xiàn)方式如下 .....................................................................................................10 鏈路負載均衡及冗余 .........................................................................................................11 設(shè)備自身冗余性 .................................................................................................................11 易于管理性 .........................................................................................................................12 鏈路健康檢查 .....................................................................................................................12七. 多運營商接入的優(yōu)勢 ..........................................................................................................12 輕松互聯(lián)互通，暢游網(wǎng)絡(luò)世界 .........................................................................................12 加快網(wǎng)絡(luò)速度，動態(tài)負載均衡有效利用資源 .................................