De Gegevensopslag van de het Pakketmakelaar van het NetTAPnetwerk voor het Ziekenhuisnetwerkbeveiliging van Medisch Gebied

Het Pakketmakelaar Data Capture van het NetTAPnetwerk voor het Ziekenhuisnetwerkbeveiliging van Medisch Gebied

1. Zeer belangrijke Feiten

Momenteel, is het medische systeem in de hervorming van de medische de industrienormalisatie is ook geleidelijk aan realiseert, als belangrijke industrie geweest, zodat moet zijn ontwikkeling omhoog met het tempo van The Times houden, zijn de redelijkere en efficiënte beheersactiviteiten, in de informatiseringsbouw van de medische industrie ook versneld, die de ziekenhuizen is ook actief gebruik moderne beheersinstrumenten om het doel te bereiken maakt om efficiency te verbeteren. Voor de medische industrie, zijn de moderne beheersinstrumenten ongetwijfeld een hervorming om de algemene het werkefficiency van het ziekenhuis te verbeteren, intern beheer te versterken, en betere arts-geduldige mededeling te bereiken. Hoewel de moderne beheersinstrumenten voordelen aan het ziekenhuis brengen, brengen zij ook sommige nadelen, namelijk informatiebeveiliging.

De informatiebeveiligingsproblemen zijn gemeenschappelijk in alle gangen van het leven. Dit is wegens de snelle ontwikkeling van Internet. Zijn het het mensen ' s Dagelijkse leven en vermaak fundamenteel onafscheidelijk van de medische registratie van Internet.As far as en kan de bankrekeningsverrichting, een reeks gedrag niet van het Internet.The-netwerk worden gescheiden de zwarte de industrieketen een dicht oog op deze activiteiten moet houden nauw verwant aan het leven, slechts heeft dan de kans om onwettige winsten te maken. Ook, in het moderne die beheersmodel van het ziekenhuis zullen de informatiebeveiligingsproblemen, met de traditionele medische industrie wordt gecombineerd veel informatietechnologie talent niet absorberen, geleid tot de informatiebeveiligingsproblemen in beheer wordt het proces niet op tijd gevonden en verwerkend, zal dit gegeven misdadigers laten zodat moet het informatiebeveiligingsprobleem van het medische beroep waardig zijn. Slechts in het informatiebeheer tegelijkertijd om een goed werk in informatiebeveiliging te doen kan het werk betere economisch en sociale uitkeringen ertoe brengen, om het goed reputatieziekenhuis te worden.

Bouwstrategie van netwerkbeveiligingsysteem in de medische industrie:

1) De veiligheid van de netwerktransmissie:

Codeer gegevenstransmissie om de veiligheid tijdens transmissie te verzekeren.

Steun en terugwinning: De belangrijke netwerkapparatuur, de toepassingen, de websites, enz. zouden van het medische systeem moeten worden gesteund en de capaciteit hebben om systeemverrichting in een zeer korte tijd te herstellen.

2) Anti-virus Capaciteit:

Het computervirus zal heel wat schade aan de dagelijkse zaken van het ziekenhuis veroorzaken, doet een goed werk van anti-virus het werk is zeer belangrijk, is het noodzakelijk om het gehele netwerk van anti-virus systeem op te zetten.

3) Netwerkbeveiligingopsporing:

het systeem van het kwetsbaarheidsaftasten wordt goedgekeurd om het informatiesysteem af te tasten om ervoor te zorgen dat het interne netwerk in de beste staat werkt. Anti-aanvalscapaciteit: de beste manier om tegen externe bedreigingen te verdedigen is hardwarefirewall met sterke die prestaties goed te keuren, die niet alleen wachtwoordbescherming voor het netwerk bieden, maar ook beperkt toegang tot toepassingen op gebruikerslogin -specifieke database worden gebaseerd. Firewalls sparen bandbreedte voor kritiek bedrijfsverkeer door indringers te verhinderen en schurkentoepassingen toe te laten om worden geïdentificeerd en worden geblokkeerd. Deze efficiënte voorzien van een netwerktechnologie is kritiek aan de gezondheidszorgindustrie, die hoge vertrouwelijkheidsvereisten heeft.

4) Verrichting en onderhoudsbeveiligingscontrolesysteem:

Nadat de externe bescherming wordt voltooid, zullen de interne spoken worden verhinderd, zullen de hiërarchische beheer en van het veiligheidsbeheer centra bij alle niveaus worden gevestigd, en de beveiligingscontroletechnologie zal worden gebruikt om efficiënte controle van het volledige netwerk te realiseren, de veiligheidsongevallen kwamen registreren en reproduceren in het netwerk voor, en verzekeren de veiligheid van netwerkinformatie en netwerkverrichting.

5) Taakverdelingsysteem:

De online registratie is een ontwikkelingstendens geworden. Als het aantal bezoekers tegelijkertijd of het aantal mensen die aandacht besteden aan het ziekenhuiswebsites en toepassingenverhogingen dramatisch in het geval van epidemie te groot is, zal het algemene van de reactiesnelheid en ervaring effect worden beïnvloed; Daarnaast met een groot aantal van het medische die werk van de informatietransmissie door langzame transmissie wordt gevolgd kan het taakverdelingsysteem het gebruik van het het ziekenhuisnetwerk verbeteren.

2. De intelligente Capaciteiten van de Verkeersverwerking van de Makelaar van het Netwerkpakket (Deel)

ASIC Chip Plus Multicore cpu

480Gbps de intelligente mogelijkheden van de verkeersverwerking

Gegevens het Filtreren

De gesteunde L2-L7-pakket het filtreren aanpassing, zoals SMAC, DMAC, SLOKJE, ONDERDOMPELING, Sport, Dport, TTL, SYN, ACK, VIN, Ethernet-type gebied en waarde, IP protocolaantal, TOS, enz. steunde ook flexibele combinatie van tot het filtreren van 2000 regels.

Verkeerstendens Controle in real time

De gesteunde controle en de statistieken in real time van haven-niveau en beleid-vlak gegevensverkeer, om tarief het van RX te tonen/TX-, ontvangen/verzenden bytes, Nr., RX/TX het aantal fouten, het maximuminkomen/haartarief en andere zeer belangrijke indicatoren.

Het Platform van het NetTAP®zicht

De gesteunde Toegang van het de Controleplatform van NetTAP® matrijs-SDN Visuele

1+1 overtollig Machtssysteem (RPS)

Gesteund 1+1 Dubbel Overtollig Machtssysteem

NT-ftap-48XE Netwerktap NPB.pdf

3. Typische Toepassingsstructuren

TAP van het NetTAP®netwerk voor de Data Center die van de het Ziekenhuisinformatie/de Registratie, Opsporing, Betaling in de Medische Diensten van de de Industrienetwerkbeveiliging vangen controleren.

Beschrijving van Netwerkstructuur

De diverse Afdelingen van het ziekenhuis, zoals de collectoren van de poliklinische patiënttol, intern verpleegde patiëntpersoneel, artsen en administratief personeel

Door de centrale interconnectie en de toegang van het schakelaarnetwerk tot de interne server van het ziekenhuis. Het bureau van de poliklinische patiëntservice kan tot het medische verzekeringsnetwerk door de speciale lijn van DDN toegang hebben, en het betalingssysteem van het bureau van de poliklinische patiëntservice kan met de bankinformatie door Internet in wisselwerking staan.

De isolatie van het het ziekenhuisnetwerk van mensen en van de informatie-uitwisselingbouw behoeften

Gezien de huidige netwerksituatie, volgens de planning van informatiseringsbouw van het ons ziekenhuis, zouden de volgende doelen moeten worden bereikt:

Vanuit het perspectief van beheer en technologie, vestig een multi-layer veiligheidssysteem om de veiligheid en de vertrouwelijkheid van de informatie van het het ziekenhuisnetwerk en diverse systemen te verzekeren. Tegelijkertijd, terwijl het handhaven van de isolatie van het ziekenhuis medische verzekering, worden Internet en diverse het ziekenhuissystemen, de gematigde en controleerbare gegevensuitwisseling tussen interne en externe netwerken uitgevoerd. Bescherm de veiligheid van elk systeemnetwerk van het ziekenhuis, bereik isolatie, verhinder de aanval van hakkers buiten het netwerk. Registreer het de het netwerk van het het ziekenhuisdatacentrum, uitwisseling van het het ziekenhuisdossier en login van de postoverdracht detail, om verslagen bij te houden.

De interne netwerken kunnen gemakkelijk door kwaadwillige indringers van externe netwerken worden aangevallen.

Zoals:

1- de indringer GEBRUIKT Sniffer en andere Sniffer-programma's om en de netwerk en besturingssysteembeveiligingsproblemen, zoals netwerkip-adres af te tasten, het type van toepassingsbesturingssysteem te ontdekken, welk TCP-poortnummer, systeem om gebruikersnaam en wachtwoord te openen te bewaren en andere veiligheidsinformatie sluit dossiers, en door het overeenkomstige aanvalsprogramma om het interne netwerk aan te vallen.

2- de indringers verkrijgen de gebruikersnaam, wachtwoord en dan andere informatie van Intranetgebruikers door netwerk controle en andere geavanceerde middelen, en vervalsen de interne wettelijke identiteit illegaal aan login en stelen belangrijke informatie van Intranet.

3- kwaadwillige aanval: de indringer verzond een groot aantal van pingelt aan de Intranet belangrijke dienst, zodat de server zich aan de ontkenning van de dienst en zelfs het verpletterde systeem overwerkte.

4. Specificaties