背景介紹

南方(fang)醫(yi)(yi)科大學深圳醫(yi)(yi)院(yuan)作為(wei)深圳市寶安(an)(an)(an)區首個市屬(shu)公立醫(yi)(yi)院(yuan)，為(wei)滿(man)足三級(ji)甲等現代化(hua)數字(zi)醫(yi)(yi)院(yuan)的(de)(de)(de)業務需(xu)求(qiu)，南方(fang)醫(yi)(yi)科大學深圳醫(yi)(yi)院(yuan)信(xin)息系統建(jian)設(she)以“智慧(hui)型(xing)醫(yi)(yi)院(yuan)”為(wei)目(mu)標，采(cai)用(yong)(yong)一(yi)次規劃、分階(jie)段實施、逐步到位的(de)(de)(de)方(fang)式。信(xin)息安(an)(an)(an)全(quan)(quan)建(jian)設(she)的(de)(de)(de)目(mu)標是：建(jian)立安(an)(an)(an)全(quan)(quan)可靠(kao)的(de)(de)(de)網絡(luo)防御體系，滿(man)足等級(ji)保護三級(ji)的(de)(de)(de)建(jian)設(she)要(yao)求(qiu)所(suo)要(yao)求(qiu)的(de)(de)(de)物理安(an)(an)(an)全(quan)(quan)、網絡(luo)安(an)(an)(an)全(quan)(quan)、主機(ji)安(an)(an)(an)全(quan)(quan)、應用(yong)(yong)安(an)(an)(an)全(quan)(quan)、數據安(an)(an)(an)全(quan)(quan)等。

解決方案

內網部分：內網部分劃分為專網接入區、三級服務器區、安全管理區、終端區和災備區。其中安全管理區通過部署下一代防火墻構建L2-7層安全防護邊界，實現與其他區域的安全隔離，同時整體(ti)規(gui)(gui)(gui)劃終端防(fang)病毒系(xi)統(tong)、堡壘機、應(ying)用性能管理、CA系(xi)統(tong)等；專線(xian)網絡出口(kou)利舊已有防(fang)火(huo)墻，三(san)級服(fu)務器區(qu)與災備區(qu)規(gui)(gui)(gui)劃入侵防(fang)御、應(ying)用負載均衡，數(shu)據庫區(qu)域規(gui)(gui)(gui)劃數(shu)據庫審計(ji)，從而(er)實(shi)現(xian)分(fen)(fen)區(qu)分(fen)(fen)域安全(quan)隔離、主機安全(quan)保護與安全(quan)審計(ji)。

外網部分：外網部分劃分為互聯網接入區、DMZ區、終端區。出口部署下一代防火墻作為邊界防護設備，以下一代防火墻的融合安全能力構建安全防護邊界，同時規劃鏈路負載均衡、網關防病毒、上網行為審計系統，DMZ區域規劃下一代防火墻，通過WAF、IPS等融合安全能力對發布業務進行安全防護，同時規劃應用負(fu)載均衡、安全堡(bao)壘機、數據庫審計(ji)系(xi)統。

內外網安全隔離：內(nei)外網安(an)全(quan)隔(ge)離(li)區域(yu)部署安(an)全(quan)隔(ge)離(li)交(jiao)換(huan)系統(tong)（網閘(zha)），實現安(an)全(quan)隔(ge)離(li)的同時保障數據交(jiao)換(huan)。

方案價值

ü深信服下一代防火墻為邊(bian)界(jie)和DMZ發布(bu)業(ye)務提(ti)供(gong)全程可視(shi)、全程保護，提(ti)供(gong)更有效的安(an)全防護效果(guo)、更簡單的安(an)全運維能力。

ü構建(jian)(jian)了安(an)全(quan)(quan)(quan)可靠的(de)網絡(luo)防御體(ti)系(xi)，滿足(zu)等(deng)級保護(hu)三級的(de)建(jian)(jian)設所要求的(de)網絡(luo)安(an)全(quan)(quan)(quan)、主機(ji)安(an)全(quan)(quan)(quan)、應用安(an)全(quan)(quan)(quan)和(he)數據安(an)全(quan)(quan)(quan)，?滿足(zu)三級甲等(deng)現(xian)代化數字醫院的(de)業務安(an)全(quan)(quan)(quan)需(xu)求。

ü等保合規基礎(chu)上(shang)，充(chong)分考慮了(le)客(ke)戶的(de)(de)投資回報(bao)比，采用統籌規劃、分階段實施(shi)的(de)(de)方式(shi)，為南(nan)方醫(yi)科(ke)大學(xue)深圳醫(yi)院(yuan)逐(zhu)步(bu)向“智慧型醫(yi)院(yuan)”的(de)(de)邁進(jin)的(de)(de)過程，做好安全護航(hang)。