泰达国际心血管病医院信息化建设汇报v1.0PPT文档格式.pptx

1、1、骨干万兆、千兆到桌面高性能网络平台。2、医院各种业务系统繁多，这些系统都运行在网络平台基础上3、医院门诊高峰期同时读取和存储病人资料数据，瞬间业务数据量巨大，需要设备对数据有极高的处理能力。1、按照等保三级要求进行整体网络安全设计2、确保门诊收费、药库管理、医生工作站等重要终端设备的合法使用，避免各种医疗事故的产生。3、确保病人电子病历信息的安全，避免患者个人隐私的泄露4、确保网络系统安全，避免各种攻击、病毒等对内部网络系统的危害，保障网络系统的稳定可靠运行。1、随着医院信息化不断推进，数据量显著加大，尤其是病人的影像资料进入医生工作站（PACS系统应用）。2、区域医疗建设，比如远程会诊，

2、远程学术研讨等对网络带宽都提出了更高的要求高性能高性能细分性细分性安全可靠安全可靠易扩展易扩展高带宽高带宽网络设备选型思路网络设备选型思路分布实施第一步：先进、智能的医疗基础网络搭建高可靠、清晰的模块化、高效的层次化网络，为终端设备提供接入服务。基础网络具备完善的安全特性，保证上层医务信息系统的正常运行第二部：基础医疗网络安全防护按照等保三级要求，构建智能防御系统，对网络设备和接入网络的医疗终端提供全面的安全防护，具备完善的网络安全监控、分析和响应手段；第三步：移动医疗、医疗协作、医院数据中心等多种应用网络将作为一个开放的平台，承接移动医护、医疗协作等多个系统，并建设集中的医疗级数据中心。目录

3、目录n泰达心血管医院新建泰达心血管医院新建IPIP网络平台需求和设计网络平台需求和设计思路思路n泰达心血管医院新建网络平台设计泰达心血管医院新建网络平台设计n泰达心血管医院新建网络平台安全设计泰达心血管医院新建网络平台安全设计n泰达心血管医院新建泰达心血管医院新建网络网络平台管理设计平台管理设计1 1、多：可以接入较多医院用、多：可以接入较多医院用户。户。2 2、快：模块化网络结构，使快：模块化网络结构，使网络建设与业务部署更快速。网络建设与业务部署更快速。3 3、易：网络层次清晰，管理、易：网络层次清晰，管理和维护更加容易。和维护更加容易。4 4、省：汇聚层到核心层之间、省：汇聚层到核心层之

4、间采用万兆光纤，省掉大量接采用万兆光纤，省掉大量接入交换机到核心的光纤链路。入交换机到核心的光纤链路。1 1、网络模块易于复制、网络模块易于复制2 2、局部易于重设计、局部易于重设计3 3、易于增加功能模块、易于增加功能模块4 4、局部不影响整网、局部不影响整网5 5、利于故障定位、利于故障定位6 6、利于故障隔离、利于故障隔离7 7、强化网络管理、强化网络管理三层架构三层架构模块化设计模块化设计网络架构特点网络架构特点 以建筑物或区域功能为单位，将网络模块化、组件化，以建筑物或区域功能为单位，将网络模块化、组件化，使模块内功能集中，模块之间最少耦合使模块内功能集中，模块之间最少耦合HISCI

5、SPACS网站网站挂号挂号DMZInternet安全安全审计审计医保医保2F3F4、5、6F7、8、9F10、12、HA服务器区服务器区楼层接入楼层接入核心核心1FIPS防毒墙防毒墙核心交换机1.全分布式转发2.支持虚拟化技术3、支持BFD，故障切换毫秒级4.最长匹配逐包转发，天然防护DOS攻击5.支持热补丁技术1、分模块设计2、全网运行OSPF协议3、骨干万兆、千兆到桌面先进设计3、双链路冗余保护4、全网支持MPLS VPN，可实现科室之间逻辑隔离5、汇聚交换机也支持虚拟化技术1、无线WLAN网络采用业界主流的FIT AP组网模式2、实现指定区域的WLAN信号无线覆盖3、实现自动的漫游功能4

6、、有线无线一体化5、统一的安全策略1、统一的、模块化的运维管理平台2、实现人、资源、业务的统一管理网络管理平台网络管理平台千兆千兆万兆万兆AC虚拟化部署MSTP+VRRPMSTP生成树的实例生成树的实例打破原有组网模型，通过虚拟化技术，在逻辑上将两台核心交换机合成一台，与接入交换机相连，所连打破原有组网模型，通过虚拟化技术，在逻辑上将两台核心交换机合成一台，与接入交换机相连，所连的多线路合成一条，共同使用（如的多线路合成一条，共同使用（如2 2条千兆链路，原先组网为主备关系，只有条千兆链路，原先组网为主备关系，只有1G1G的带宽，当采用虚拟化，的带宽，当采用虚拟化，2 2条链路可进行捆绑，变成

7、条链路可进行捆绑，变成2G2G的带宽），不仅提升了带宽，而且提高了网络的可靠性。的带宽），不仅提升了带宽，而且提高了网络的可靠性。统一的管理界面统一的管理界面一致的转发表项一致的转发表项跨设备链路捆绑跨设备链路捆绑物理上两台设备物理上两台设备逻辑上一台设备逻辑上一台设备虚拟化虚拟化特性特性虚拟化部署效果目录目录n泰达心血管医院新建泰达心血管医院新建IPIP网络平台需求和设计网络平台需求和设计思路思路n泰达心血管医院新建网络平台设计泰达心血管医院新建网络平台设计n泰达心血管医院新建网络平台安全设计泰达心血管医院新建网络平台安全设计n泰达心血管医院新建网络平台管理设计泰达心血管医院新建网络平台管理

8、设计蠕虫/病毒DDoS攻击带宽滥用 etc安全风险分析安全风险分析杀毒软件、防毒墙、IPS抗DDoS设备、IPS带宽管理 etc网络安全问题解决技术网络安全问题解决技术端点部署内/外网关部署网络边界部署 etc安全产品部署安全产品部署机密性完整性可用性确立安全目标确立安全目标业务流程安全规划系统安全体系规划业务持续性规划安全体系规划安全体系规划业务流程安全建设系统安全体系建设业务持续性实现安全体系建设安全体系建设面向业务的安全保障：分析业务流程，制定针对性安全规划面向业务的安全保障：分析业务流程，制定针对性安全规划优点：明确目标、明确规划、问题明确、响应迅速优点：明确目标、明确规划、问题明确、

9、响应迅速安全设计思路安全设计思路面向业务面向业务安全设计思路安全设计思路-全局安全面向业务全局安全面向业务关键点安全：分析安全的脆弱点并在关键点部署安全产品关键点安全：分析安全的脆弱点并在关键点部署安全产品缺点：问题层出不穷，网管疲于应付缺点：问题层出不穷，网管疲于应付等级保护完全实施过程信息系统定级信息系统定级安全总体规划安全总体规划安全设计与实施安全设计与实施安全运行维护安全运行维护信息系统终止信息系统终止安全等级测评安全等级测评信息系统备案信息系统备案安全整改设计安全整改设计等级符合性检查等级符合性检查应急预案及演练应急预案及演练安全要求整改安全等级整改局部调整等级变更结构安全结构安全关

10、键设备冗余空间主要设备冗余空间主要设备冗余空间访问控制访问控制访问控制设备（用户、网段）应用层协议过滤应用层协议过滤拨号访问限制会话终止会话终止安全审计安全审计日志记录审计报表审计报表边界完整性检查边界完整性检查内部的非法联出非授权设备私自外联非授权设备私自外联网络安全要点子网/网段控制核心网络带宽整体网络带宽整体网络带宽重要网段部署重要网段部署路由控制路由控制带宽分配优先级带宽分配优先级端口控制端口控制最大流量数及最大连接数最大流量数及最大连接数防止地址欺骗防止地址欺骗审计记录的保护审计记录的保护定位及阻断定位及阻断入侵防范入侵防范检测常见攻击记录、报警记录、报警恶意代码防范恶意代码防范网络

11、边界处防范网络边界处防范网络设备防护网络设备防护基本的登录鉴别组合鉴别技术组合鉴别技术特权用户的权限分离特权用户的权限分离身份鉴别身份鉴别基本的身份鉴别访问控制访问控制安全策略管理用户的权限分离管理用户的权限分离特权用户的权限分离安全审计安全审计服务器基本运行情况审计审计报表审计报表剩余信息保护剩余信息保护空间释放及信息清除空间释放及信息清除主机安全的要点组合鉴别技术组合鉴别技术敏感标记的设置及操作敏感标记的设置及操作审计记录的保护审计记录的保护入侵防范入侵防范最小安装原则重要服务器：检测、记录、报警重要服务器：检测、记录、报警恶意代码防范恶意代码防范主机与网络的防范产品不同主机与网络的防范产

12、品不同资源控制资源控制监视重要服务器监视重要服务器最小服务水平的检测及报警最小服务水平的检测及报警重要客户端的审计重要客户端的审计升级服务器重要程序完整性重要程序完整性防恶意代码软件、代码库统一管理对用户会话数及终端登录的限制结构安全访问控制安全审计边界完整性检查入侵防范HISCISPACS网站网站挂号挂号DMZInternet安全安全审计审计医保医保2F3F4、5、6F7、8、9F10、12、HA服务器区服务器区楼层接入楼层接入核心核心1F终端管理、终端管理、身份认证身份认证服务器服务器IPS防毒墙防毒墙网络管理平台网络管理平台千兆千兆万兆万兆AC目录目录n泰达心血管医院新建泰达心血管医院新

13、建IPIP网络平台需求和设计网络平台需求和设计思路思路n泰达心血管医院新建网络平台设计泰达心血管医院新建网络平台设计n泰达心血管医院新建网络平台安全设计泰达心血管医院新建网络平台安全设计n泰达心血管医院新建网络平台管理设计泰达心血管医院新建网络平台管理设计网络资源网络资源存储资源存储资源计算资源计算资源n路由器、交换机等设路由器、交换机等设备以及由它们所构成备以及由它们所构成的网络的网络n高速的报文转发能力n安全的网络访问控制n磁盘阵列、磁带、存磁盘阵列、磁带、存储管理等存储设备储管理等存储设备n低成本、易扩展的存储空间n高效的数据读取n数据安全保护n包括包括WindowsWindows、UnixUnix等各类服务器及其上等各类服务器及其上的业务应用软件系统的业务应用软件系统n高效、稳定的数据计算能力资源使用者（人）源使用者（人）业务牵引人对IT资源的调配和使用资资源源的的安安全全使使用用人人与与资资源源的的融融合合管理设计思路管理设计思路综合管理综合管理管理设计思路管理设计思路-统一管理统一管理增增值值业业务务流流功功能能组组件件平平台台框框架架统一统一资源访问，基础资源管理资源访问，基础资源管理设备/文件/