English日本語
用户简介
山西医科大学第一医院是一所集医疗、讲授、科延注预防、治理、康复蹬宗一体的三级甲等综合医院 ，是山西疑难杂症和急危沉症诊治中心、临床医学和护理学教育与钻研中心 ，先后获得“青年文化号”、“山西省援川抗震救灾先进集体”、“全国苍生安心示范医院”、“全国五一劳动奖状”等荣誉称号 。 2018年12月4日 ，被国度卫健委颁布为首批肿瘤多学科诊疗试点医院 。
用户需要
凭据国度网络安全等级�；さ挠泄鼗耙搅菩幸档挠泄匾� ，医院对信息化建设工作越来越器沉 。随着医院业务的不休扩张 ，医院行政内网网络与表部互联网之间的信息互换也越来越多 ，若何�；ひ皆阂搅剖莅踩� ，确保医院内网不被表部网络攻击 ，成为摆在一院治理者刻下的一路难题 。同时 ，随着医生人数的增多 ，终端设备也越来越多 ，若何加强终端登录人员治理 ，预防治理人员违规登录、操作造成的信息泄露等不安全行为 ，医院也火急必要一种网络审计设备 ，确保医院网络安全运行 。
解决规划
凭据《信息安全等级�；そㄉ柚改稀� ， 结合医院的现实情况 ，从技术、治理、服务三个层面 ，对各主题业务系统的安全进行整改和建设 ，形成美满的等级�；ぐ踩Ｏ障低� ，以切合国度卫健委和山西省卫健委对三甲医院信息化等级�；すぷ鞯囊� 。
沙巴参考了等保2.0三级的尺度进行规划和建设 ，提供了齐全的网络安全解决规划 ，基于事前、事钟注过后的安全治理准则 ，建设了山西医科大学第一医院整体的网络安整个系 。
使用设备蕴含：隔离网闸、下一代防火墙、上网行为、日志审计、抗DDOS、碉堡机、网络综合审计、IDS、WAF、VPN等23台网络安全专用设备 。
隔离网闸：部署在医院内表网交互处 ，实现医院内表网的物理隔离和指定数据的数据摆渡 ，提高医院业务内网的安全性 。
下一代防火墙：表网出口、表联区及数据中心处部署下一代防火墙 ，保险业务安全性 ，阻断网络攻击 。
上网行为治理：部署在表网出口 ，对所有效户接见互联网的流量进行管控及审计 ，满足国度有关互联网接见审计的要求 。
日志审计：部署在安全运维区 ，对全网硬件设备、软件利用系统的日志进行统一的采集和存储 ，援手用户对审计纪录数据进行统计、查问、分析 ，并天生审计报表供用户查阅 。
抗DDOS：部署在表网区 ，天清ADM是美满的异常流量检测和洗濯解决规划 ，通过DPI检测和DFI分析结合的方式 ，发现网络流量的异常 ，对缝隙型、流量型和利用层DDoS攻击执行手术式精确洗濯 ，保险用户业务永续运行 。
碉堡机：部署在内网安全运维区 ，碉堡机为安全远程运维提供用户身份甄别、接见授权、操作审计的能力 。
WAF: 以旁路模式接入 ，互换机把流量镜像给WAF设备的业务口 。无需调整和更改用户网络的拓扑结构 ，无需更改用户原有网络配置 ，实现对Web服务器的检测 。
IDS：部署于互联网关口、威胁传布关键蹊径 ，用于分析威胁舒展态势 ，定位威胁 ，科学领导事务处置 ，衡量防御系统的成效；
VPN：部署在医院表网接入区 ， 为在院表的医院人员提供安全的远程办公伎俩 ， 实现用户接入身份甄别 ， 传输通路加密及用户接见权限授权 。
用户收益
一是满足合规要求 。凭据信息系统安全等级�；び泄爻叨� ，协助医院实现信息系统安全等级�；そㄉ� ，使其信息系统安全防护措施满足信息系统安全等级�；び泄亟ㄉ枰� ，切合网络安全法和国度政策要求 。
二是提升客户的安全意识 。在项目执行过程中 ，客户信息安全治理人员相识和进建信息系统等级�；び泄刂� ，从而提高网络安全意识 。
三是削减了内表网信息互换过程中产生的不安全行为 。通过建设沙巴公司天清安全隔离和信息互换设备 ，保险了医院业务系统的安全运行 。同时 ，通过碉堡机及防火墙设置 ，保险了医院终端设备的安全 ，削减了不安全成分对医院正常业务的影响 。
Copyright ? 沙巴 版权所有 京ICP备05032414号 
京公网安备11010802024551号
