English日本語
项目配景
落实《关于信息清静品级保唬唬�；；；な虑榈氖笛橐饧罚üㄗ帧�2004】66号）和《关于开展信息系统清静品级保唬唬�；；；せ∈硬焓虑榈耐ㄖ罚ü虐病�2005】1431号） ， ，，，， ，实验切合国家标准的清静品级保唬唬�；；；は低辰ㄉ� ， ，，，， ，通过对“县域医共体”平台的清静品级划分 ， ，，，， ，合理调配财力资源、信息科技资源、营业主干资源等 ， ，，，， ，重点确保“县域医共体”平台的焦点信息资产的清静性 ， ，，，， ，从而使主要信息系统的清静威胁最小化 ， ，，，， ，抵达“县域医共体”平台网络清静投入的最优化。。。。。
1. 县域医共体平台等保差别剖析 ， ，，，， ，确定清静需求、设计合理知足等保三级要求总体清静计划 ， ，，，， ，制订清静实验妄想 ， ，，，， ，以抵达等保三级相关要求；；；；；；
2. 通过相识“县域医共体”平台的相关营业系统 ， ，，，， ，知足平台未来的生长妄想 ， ，，，， ，能够应对5G、移动APP及虚拟化营业应用带来的清静危害。。。。。
解决计划
凭证某县“县域医共体”平台各节点的网络结构、详细的应用以及清静品级的需求 ， ，，，， ，凭证手艺系统中网络清静妄想 ， ，，，， ，将某县“县域医共体”平台整体网络系统划分差别的清静域。。。。。营业内网与外网通过数据交流系统举行物理隔离。。。。。
“县域医共体”平台凭证应用、数据、用户、特定接入的差别清静需求划分出差别的清静域 ， ，，，， ，划分是：
营业内网清静域包括：焦点交流区域、效劳器区域、营业前置区域、生产外联区域、运维治理区域、各级卫生气构接入区域；；；；；；
公共效劳清静域包括：互联网接入区域、焦点交流区域、效劳器区域、公众效劳前置区域、运维治理区域。。。。。
依据清静域划分原则 ， ，，，， ，统一清静域拥有相同的清静品级和属性 ， ，，，， ，域内是相互信任的 ， ，，，， ，清静危害主要来自差别的清静域互访 ， ，，，， ，需要增强清静域界线的清静防护。。。。。区域之间依据营业及清静的需要设置清静战略 ， ，，，， ，有用实现信息系统合理清静域划分。。。。。
生产外联区域：“县域医共体”平台的营业需要 ， ，，，， ，需要跟医保专网、社保专网等相关外联毗连 ， ，，，， ，为了阻止外部的威胁 ， ，，，， ，本域的清静战略接纳防火墙举行隔离 ， ，，，， ，并凭证现实需要设置相关会见控制战略。。。。。
焦点交流区域：“县域医共体”平台的网络架构焦点 ， ，，，， ，都是以焦点交流机作为数据转发和汇总 ， ，，，， ，划分出焦点交流域包管营业数据的正常流转 ， ，，，， ，实验VLAN、ACL手艺 ， ，，，， ，隔离相关的清静域 ， ，，，， ，在清静方面主要安排入侵检测系统和入侵防御系统 ， ，，，， ，检测与预警内网的清静状态。。。。。
效劳器区域：内网妄想效劳器域作为重点包管的区域 ， ，，，， ，安排了“县域医共体”主要应用营业系统和数据库 ， ，，，， ，通过与其它清静域的清静隔离包管应用效劳和营业数据的清静 ， ，，，， ，主要接纳防火墙、数据库审计等手艺步伐 ， ，，，， ，通过交流机镜像数据到数据库审计装备 ， ，，，， ，审计用户网络操作行为和数据库操作行为 ， ，，，， ，抵达对数据库的会见审计和入侵检测。。。。。
运维治理区域：营业内网划分出运维治理域 ， ，，，， ，主要肩负一样平常运维治理、内网基础设施监控、清静监测中心的活动 ， ，，，， ，为平台的主机、应用、网络、数据提供统一网络、监测、日志审计、治理。。。。。
卫生气构接入区域：妄想为某县各级医疗机构接入区域 ， ，，，， ，所有需要接入网络的用户都将凭证本域的清静战略举行目的会见 ， ，，，， ，任何越权会见都将被隔离 ， ，，，， ，可以提高会见的清静性 ， ，，，， ，阻止用户的恶意攻击。。。。。安排界线防火墙举行有用隔离。。。。。
公共效劳区域：公共效劳区域 ， ，，，， ，主要包括互联网接入区域、焦点交流区域、效劳器区域、公众效劳前置区域、运维治理区等 ， ，，，， ，通过接纳数据交流系统等装备步伐 ， ，，，， ，将整个网络有用地举行清静域隔离 ， ，，，， ，可以实现所需要的清静控制、防病毒、抗拒绝效劳攻击 ， ，，，， ，同时DMZ子域界线安排Web应用防火墙（WAF） ， ，，，， ，保唬唬�；；；ばЮ推鞯那寰�。。。。。
用户收益
● 网络架构越发优化 ， ，，，， ，区域划分越发合理 ， ，，，， ，凭证功效将各部分区域举行有用隔离 ， ，，，， ，可以有用制订界线清静战略；；；；；；
● 便于清静产品安排 ， ，，，， ，提高网络与信息系统防护能力；；；；；；
● 知足未来生长需要 ， ，，，， ，无邪性和扩展性更好；；；；；；
● 为未来的集中治理涤讪手艺基础。。。。。
Copyright ? 南宫NG娱乐 版权所有 京ICP备05032414号 
京公网安备11010802024551号
