领信未来
您信赖的网络安全专家

山东省区域医疗卫生信息化平台安全建设

用户需求

根据《山东省卫生信息发展规划》有关加强卫生信息化建设工作的要求,山东省正在积极推进建设市级区域卫生信息化平台,以市级节点为纽带,为基层医疗卫生机构和卫生行政部门提供信息服务,逐步实现市级区域卫生信息平台的云服务化,最终实现基层医疗卫生机构与二、三级医院的互通及信息共享。

  • 平台接入来源复杂:由于区域卫生信息化平台是一套共享平台,对各个合作单位提供相应接口,并为整个区域提供医疗信息资源共享。保障整个平台的安全性、关键业务持续可用性至关重要。但由于接入单位多、接入方式复杂,如何防止平台内网遭受网络攻击、病毒感染等安全威胁问题非常关键,需要选择一种防护方式全面的边界防护设备来完成。
  • 平台接入方式不同:与该市级节点互联的基层医疗机构和卫生行政部门,使用的网络各不相同,有的是专线接入、有的是互联网接入、还有少数是无线网络接入,接入点不仅要保证避免成为网络威胁的攻击点,同时需要配合丰富的接入手段来适应不同的接入方式。

解决方案

山石网科根据卫计委的具体需求,推荐用户使用不同型号的防火墙部署在不同的防护位置。

  • 德州市采用两台山石网科下一代防火墙M7860做HA双机热备,部署在信息化平台出口,同时采用多台山石网科G2110防火墙,部署在县级二甲和三甲及卫生医疗机构。
  • 章丘市采用两台下一代防火墙G3150做HA双机热备,部署在信息化平台出口,同时采用多台E2300防火墙,部署在下级7个市级医院出口,多台C1100G3W防火墙,部署在下级24个县乡镇卫生院出口,此外部署了一台山石网科安全管理平台HSM-50,对区域内的所有设备做统一维护和管理。

主要使用功能如下:

  • 边界安全隔离

信息化平台边界、市级医院边界、县乡镇卫生院边界均使用独立的防火墙设备对网络进行安全隔离,提升内网的安全防护等级。

  • 入侵防御

在各个边界防火墙上开启相应的AD防护、入侵防御、防病毒、恶意代码检测过滤等功能,从网络层和应用层全面有效地阻断来自外部网络的攻击行为。

  • 高可靠性

信息化平台边界均采用HA双机热备,提升出口网关节点的高可靠性,避免单台设备故障后引发的业务中断问题。

  • 带宽管理

通过iQoS功能,根据IP地质、应用类型等条件组合,对出口流量做合理管控,优化出口线路的带宽资源分配。

  • 网络接入功能

支持IPSec VPN、PNP VPN、3G网络接入等多种接入功能,为合作单位,特别是针对网络建设不先进的县乡镇卫生院提供更丰富的接入手段。

运行效果

山石网科下一代防火墙在项目的前期测试、后期实际线上运行过程中,均表现出了卓越的处理性能,不仅提供较高的网络处理性能和并发会话能力,还能支持灵活的性能扩展,这也是用户最满意的元素。此外,山石网科下一代防火墙提供了更综合全面的管理能力,除了基础的防火墙网络隔离功能外,还支持应用级的入侵防御、防病毒、恶意代码检测能力,同时可以为用户提供链路负载均衡、流量控制等流量管理手段,充分满足用户不同的网络管理需求。

关于领信

    陕西领信未来信息科技有限公司是一家主要面向铁路、科研院所、大型企业等行业的网络安全集成和网络安全技术支持服务及相关应用的专业化信息技术企业。成立于2003年。多年来为用户提供从方案设计、工程实施到售后技术服务的全面技术支持,具有健全的运营体制和现代企业理念 , 公司成立以来,业绩显著,成功完成了多项网络安全建设项目,建立了完善的客户服务系统,赢得了广大客户的赞誉和信赖。在信息安全、网络应急服务实施过程中,领信未来已发展成为陕西省内信息安全技术领域颇具实力的企业之一

业务范围

安全服务、应急响应、渗透测试、系统集成

联系方式

电话:029-88235366

邮箱:liujj@linktrust.net

赞(0)
未经允许不得转载:陕西领信未来信息科技有限公司 » 山东省区域医疗卫生信息化平台安全建设

相关推荐

  • 暂无文章

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址