金宏达网络,专业从事医疗系统网络建设17年,免费提供医院网络改造方案,医院网络建设方案等,专业的工程师团队免费实地测量,上门调试安装,免费售后。 近年来随着医院网络规模的不断增大和应用不断深化,原先相对完整的医院网络目前已经不能满足医院的正常管理、医疗业务及办公应用,为了满足现有的正常网络和未来几年内网络应用需求,需要对本院的医院网络应用进行深入改造。 以金宏达网络承建的洛阳某医院网络改造为例,给大家系统讲解一下医院机房改造方面的问题。该医院原来的网络系统已不能满足医院发展运营的需求,具体表现在以下几个方面: 1.医院网络核心设备安全性能不足。 2.医院网络汇聚层不能够满足多种安全策略实施对于目前主流的三层架构医院网络,本院的医院网络是满足的。但是主流的医院网络架构中要求第二层即汇聚层具有多种安全策略。 3.医院网络IP规划不能满足现有的多业务需求目前本院的核心设备不具备三层交换路由能力,无法进行整体医院网络业务区域的规划。 4.医院网络用户安全管理没有有效的手段目前本院的医院网络中针对用户的问题比较多,主要有以下几种,用户IP地址冲突严重,这是用户私自更改IP地址问题引起的;ARP欺骗攻击严重,这是一些用户的机器感染病毒以后,中毒机器发起的ARP攻击欺骗,影响网络安全使用;出现问题以后追查用户难度大,这是没有用户的入网级身份认证造成;无法知道有哪些用户使用网络和这些网络使用者的情况,这是缺乏用户入网的身份鉴定工作,因为一旦出现哪个用户在网上作了违法事件,我们追查不到相应的人员,会对本院的声誉造成影响。以上只是本院在用户管理方面几个简单问题的列举,但是现在由于用户网络行为复杂化,如何通过一个有效的手段加大对于用户的管理是我们现在和将来医院信息管理中必须解决的问题,不然就会跟我们医院网络正常运行造成多种障碍,不利于医院网络的正常运行。
改造方案: 1.医院网络核心层改造针对医院网络核心设备的改造,锐捷网络的万兆高端路由交换机RG-S8606,该交换机具备高性能的三层路由交换和新业务支撑能力以及多种安全策略功能。 2.医院网络汇聚层改造医院网络汇聚层设备改造部署锐捷网络的安全智能交换机S3760交换机,该交换机支持防网络病毒、安全ACL功能等等一系列安全功能,非常方便进行汇聚层的多种管理安全策略实施。 3.医院网络IP规划改造针对目前本院不同用户群体和不同应用资源进行IP网络规划设计,例如将医院领导、医院医生专家、医院护士、医院应用系统进行不同网段划分,同时按照每个用户群体和应用群体访问资源的权限不同进行相关访问策略的控制,同时部署防病毒策略,进行全面的细化控制。 4.服务器区规划改造服务器区应用系统是本院正常运行的大脑,所以针对这块区域要进行重要保护。因此,服务器区不仅要独立设计,部署专用的交换机,同时还部署安全防火墙。通过防火墙进行针对应用的细化性安全策略控制,同时该防火墙还可以进行针对蠕虫病毒的防治和针对P2P类攻击的杜绝,保证服务器应用系统的彻底安全。针对后台数据库SQL系统进行单独隔离,因为SQL只需要和服务器之间进行数据交流,所以就需要针对用户完全隔离,只需要满足和服务器进行数据通信,从而彻底保证关键的数据库正常运行。 做医疗系统网络建设,做医院网络改造,首选金宏达网络,17年实战经验,让您放心。我们拥有一支高效快速的售后服务团队,随叫随到。我们用心服务好每一位客户:400-0377-771
|