English日本語
用户简介
山西医科大学第一医院是一所集医疗、教学、科研、预防、管理、康复即是一体的三级甲等综合医院，是山西疑难杂症和急危重症诊治中心、临床医学和护理学教育与研究中心，先后获得“青年文明号”、“山西省援川抗震救灾先进集体”、“全国黎民放心示范医院”、“全国五一劳动奖状”等荣誉称谓。 2018年12月4日，被国家卫健委宣布为首批肿瘤多学科诊疗试点医院。
用户需求
凭据国家网络宁静品级�；さ南喙毓娑ḿ耙搅菩幸档南喙匾�，医院对信息化建设事情越来越重视。随着医院业务的不停扩张，医院行政内网网络与外部互联网之间的信息交流也越来越多，如何�；ひ皆阂搅剖菽�，确保医院内网不被外部网络攻击，成为摆在一院管理者面前的一道难题。同时，随着医生人数的增多，终端设备也越来越多，如何加强终端登录人员管理，防止管理人员违规登录、操作造成的信息泄露等不宁静行为，医院也迫切需要一种网络审计设备，确保医院网络宁静运行。
解决方案
凭据《信息宁静品级�；そㄉ柚改稀�， 结合医院的实际情况，从技术、管理、服务三个层面，对各核心业务系统的宁静进行整改和建设，形成完善的品级�；つ脖Ｕ咸逑�，以切合国家卫健委和山西省卫健委对三甲医院信息化品级�；な虑榈囊�。
东森平台参考了等保2.0三级的尺度进行规划和建设，提供了完整的网络宁静解决方案，基于事前、事中、事后的宁静管理原则，建设了山西医科大学第一医院整体的网络宁静体系。
使用设备包罗：隔离网闸、下一代防火墙、上网行为、日志审计、抗DDOS、碉堡机、网络综合审计、IDS、WAF、VPN等23台网络宁静专用设备。
隔离网闸：部署在医院内外网交互处，实现医院内外网的物理隔离和指定数据的数据摆渡，提高医院业务内网的宁静性。
下一代防火墙：外网出口、外联区及数据中心处部署下一代防火墙，保障业务宁静性，阻断网络攻击。
上网行为管理：部署在外网出口，对所有用户访问互联网的流量进行管控及审计，满足国家相关互联网访问审计的要求。
日志审计：部署在宁静运维区，对全网硬件设备、软件应用系统的日志进行统一的收罗和存储，资助用户对审计记录数据进行统计、查询、分析，并生成审计报表供用户查阅。
抗DDOS：部署在外网区，天清ADM是完善的异常流量检测和清洗解决方案，通过DPI检测和DFI分析结合的方式，发现网络流量的异常，对漏洞型、流量型和应用层DDoS攻击施行手术式精确清洗，保障用户业务永续运转。
碉堡机：部署在内网宁静运维区，碉堡机为宁静远程运维提供用户身份鉴别、访问授权、操作审计的能力。
WAF: 以旁路模式接入，交换机把流量镜像给WAF设备的业务口。无需调整和更改用户网络的拓扑结构，无需更改用户原有网络配置，实现对Web服务器的检测。
IDS：部署于互联网关口、威胁流传要害路径，用于分析威胁蔓延态势，定位威胁，科学指导事件处置，衡量防御体系的效果；
VPN：部署在医院外网接入区， 为在院外的医院人员提供宁静的远程办公手段， 实现用户接入身份鉴别， 传输通道加密及用户访问权限授权。
用户收益
一是满足合规要求。凭据信息系统宁静品级�；は喙爻叨�，协助医院完成信息系统宁静品级�；そㄉ�，使其信息系统宁静防护措施满足信息系统宁静品级�；は喙亟ㄉ枰�，切合网络宁静法和国家政策要求。
二是提升客户的宁静意识。在项目实施过程中，客户信息宁静管理人员了解和学习信息系统品级�；は喙刂�，从而提高网络宁静意识。
三是减少了内外网信息交换过程中发生的不宁静行为。通过配备东森平台公司天清宁静隔离和信息交换设备，保障了医院业务系统的宁静运行。同时，通过碉堡机及防火墙设置，保障了医院终端设备的宁静，减少了不宁静因素对医院正常业务的影响。
Copyright ? 东森平台 版权所有 京ICP备05032414号 
京公网安备11010802024551号
