没有合适的资源?快使用搜索试试~ 我知道了~
APP安全建设方案.pdf
1.该资源内容由用户上传,如若侵权请联系客服进行举报
2.虚拟产品一经售出概不退款(资源遇到问题,请及时私信上传者)
2.虚拟产品一经售出概不退款(资源遇到问题,请及时私信上传者)
版权申诉
0 下载量 194 浏览量
2022-06-04
12:55:05
上传
评论
收藏 580KB PDF 举报
温馨提示
![preview](https://dl-preview.csdnimg.cn/85543569/0001-9302abcf44c261000ca1b670703c5fb7_thumbnail.jpeg)
![preview-icon](https://csdnimg.cn/release/downloadcmsfe/public/img/scale.ab9e0183.png)
试读
12页
APP安全建设方案.pdfAPP安全建设方案.pdfAPP安全建设方案.pdfAPP安全建设方案.pdfAPP安全建设方案.pdfAPP安全建设方案.pdfAPP安全建设方案.pdfAPP安全建设方案.pdf
资源推荐
资源详情
资源评论
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![docx](https://img-home.csdnimg.cn/images/20210720083331.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![](https://csdnimg.cn/release/download_crawler_static/85543569/bg1.jpg)
医院服务窗
安全建设方案
2014 年 9 月
目录
二、 医院服务窗网络安全解决方案 ......................
三、安全设备效果及性能简介 ............................
3.1 防火墙 ........................................
3.1.1 设备技术参数 ............................
3.2 网闸 ..........................................
3.2.1 设备技术参数 ............................
3.3 入侵检测(IDS) ...............................
3.3.1 设备详细技术参数 ........................
3.4Web 应用安全防护——WAF ......................
3.4.1 设备技术参数 ............................
3.5 防病毒网关 ....................................
3.5.1 设备技术参数 ............................
四、 安全设备架构建议 ................................
五、 安全设备部署实施时间计划表 ......................
六、 安全设备厂商及产品选择参考 ......................
七、 安全防护应用等级参考价 ..........................
7.1 安全防护套装 A 系列: ..........................
![](https://csdnimg.cn/release/download_crawler_static/85543569/bg2.jpg)
7.2 安全防护套装 B 系列: ..........................
一、 医院服务窗背景介绍
随着 3G、4G 时代的到来,大家越来越习惯使用智能手机来查询、和商户的
互动。来自中国互联网络信息中心(CNNIC)的《2013 中国互联网络发展状况统
计报告》显示,截至 2013 年底,中国手机网民规模达到约 4.6 亿人,占整体网
民的比例达到 78.5%。
而最近几年,互联网在快速颠覆和改变很多传统行业,包括零售、通讯、医
疗等行业。医院作为特殊的事业单位,涉及到 13 亿中国人的福祉,但一直存在
“挂号难”“看病难、看病贵”“医生劳动与回报”突出的问题,之所以出现这种
状态是由于两方信息的不对称,医患不融合。我们知道,解决任何双方矛盾的根
本是平台的建设,只有双方在一个平台中共同努力,协调利益,才能有效解决问
题。
目前支付宝将对医疗机构开放自己的平台能力,包括账户体系、移动平台、
支付及金融解决方案、云计算能力等,通过支付宝钱包中的服务窗可以提供患者
与医院交流的一个公众服务平台。这也就为医院提高就医体验,掌握病人就医行
为提供了可能;也为医院将更优质的服务通过互联网提供给病人提供了可能。
医院服务窗正是基于支付宝钱包服务窗向患者提供的医疗服务平台。在这个
平台上患者及其家属可以通过服务窗自助完成预约挂号、诊间支付以及查看患者
感兴趣的信息,使医院和患者之间就建立了一种信任关系,进一步增加了患者对
医院的信赖感和黏度,从而达到和谐医患关系的目标。
二、 医院服务窗网络安全解决方案
医院服务窗的终端用户(病友及访客)是通过互联网来访问医院服务窗的
IIS 服务器获取信息,由于医院服务窗的 IIS 服务器位于医院内部网络且需要向
医院的核心服务器 HIS 服务器提取相关数据,整个数据链路涉及内网及外网,为
降低数据流被意外安全事件中断的机率,保证整个业务高效,流畅地运转,现为
相关数据流设计如下网络安全防护体系。
下图是医院服务窗系统在应用过程中一个典型的安全防护设备部署拓补图。
医院服务窗的终端用户通过各种移动设备(智能手机、智能平板等)经过互联网
向 IIS 服务器查询数据。数据流会先经过安全设备的第一道门槛-防火墙,然后
再经防病毒网关到达第二道门槛-WEB 应用防护设备到达 IIS 服务器。IIS 服务器
![](https://csdnimg.cn/release/download_crawler_static/85543569/bg3.jpg)
得到请求后会根据终端要求查询的内容向 HIS 核心服务器提取相关数据,这时数
据流会经过安全防护设备的第三道门槛-网闸到达 HIS 服务器。在医院内部核心
交换机处还有一个安全防护设备-IDS 来保证监视整个医院内部网络的攻击行为
或异常现象为快速排错及故障定位提供保障。以上提到的各种安全设备层层防
护,相互补充,在最大程度上保证了整个医院服务窗及网络系统的安全应用。各
设备的具体防护功能及特性将在后面的章节详细介绍。
产品部署网络拓扑图如下:
三、安全设备效果及性能简介
3.1 防火墙
防火墙部署于医院内部网络与互联网边界处,是整个网络安全防护的基础实
施。主要对需要访问医院服务窗 IIS 服务器的外部用户经行访问控制,起到对于
网络层数据流和攻击的防御。同时在蠕虫病毒大爆发的时候可防止外部用户将其
感染到本安全域之内,造成更大更严重的损失。
防火墙按性能可分为万兆、千兆、百兆三大类,其中千兆及百兆应用最为普
遍。万兆高端防火墙主要应用于 ISP 及大型骨干网中,中端千兆防火墙主要应用
于企事业单位,百兆的低端防火墙主要针对桌面级应用。如医院网络边界处已有
防火墙设备则此处不用考虑。
3.1.1 设备技术参数
系统为 VSP 通用安全平台并具备其证书;设备至少具备三操作
系统,MiniOS、SystemA、SystemB,均可启动配置选择,且在
防火墙
(百兆)
网御星云
PowerV6000-F1500-ZK
WEB 界面可明确启动选项,用户可自由选择当前引导系统,保
障稳定性;
并发连接数≥150 万,吞吐量≥800Mbps,IPSec 隧道数≥2000;
标准 1U 机箱,标配 10 个 10/100MBASE-T 接口;支持多端口聚
合,实现零成本扩展带宽;支持异常主机快速定位功能。
系统为 VSP 通用安全平台并具备其证书;设备至少具备三操作
系统,MiniOS、SystemA、SystemB,均可启动配置选择,且在
WEB 界面可明确启动选项,用户可自由选择当前引导系统,保
防火墙
(千兆)
网御星云 障稳定性;
标准 1U 机箱,标配 6 个 10/100/1000BASE-T 接口,4 个 SFP 接
口;支持多端口聚合,实现零成本扩展带宽;支持异常主机快
速定位功能。
PowerV6000-F2050-JW 并发连接数≥180 万,吞吐量≥3Gbps,IPSec 隧道数≥5000;
剩余11页未读,继续阅读
资源评论
![avatar-default](https://csdnimg.cn/release/downloadcmsfe/public/img/lazyLogo2.1882d7f4.png)
![avatar](https://profile-avatar.csdnimg.cn/6d4a39ec593a4e2fbcf3d53e4855e565_cqn2bd2b.jpg!1)
苦茶子12138
- 粉丝: 1w+
- 资源: 6万+
上传资源 快速赚钱
我的内容管理 展开
我的资源 快来上传第一个资源
我的收益
登录查看自己的收益我的积分 登录查看自己的积分
我的C币 登录后查看C币余额
我的收藏
我的下载
下载帮助
![voice](https://csdnimg.cn/release/downloadcmsfe/public/img/voice.245cc511.png)
![center-task](https://csdnimg.cn/release/downloadcmsfe/public/img/center-task.c2eda91a.png)
安全验证
文档复制为VIP权益,开通VIP直接复制
![dialog-icon](https://csdnimg.cn/release/downloadcmsfe/public/img/green-success.6a4acb44.png)