1 .1 网络安全方案 1 .1 .1 . 网络现状及安全需求 网络现状分析 由于X X X 市医院网络安全防护等级低，存在病毒、非法外联、越权访问、被植入木马等各种安全问题。 网络安全需求分析 通过前述的网络系统现状和安全风险分析，目前在网络安全所面临着几大问题主要集中在如下几点： 来自互连网的黑客攻击 来自互联网的恶意软件攻击和恶意扫描 来自互联网的病毒攻击 来自内部网络的 P2P 下载占用带宽问题 来自内部应用服务器压力和物理故障问题、 来自内部网络整理设备监控管理问题 来自数据存储保护的压力和数据安全管理问题 来自内部数据库高级信息如何监控审计问题 来自内部客户端桌面行为混乱无法有效管理带来的安全问题 来自机房物理设备性能无法有效监控导致物理设备安全的问题 网管网络安全防护项目技术方案 －1 － 1 .1 .2 . 总体安全策略分析 为确保XXX市医院网络系统信息安全，降低系统和外界对内网数据的安全威胁，根据需求分析结果针对性制定总体安全策略： 在网关处部署防火墙来保证网关的安全，抵御黑客攻击 在网络主干链路上部署IPS 来保证内部网络安全，分析和控制来自互连网的恶意入侵和扫描攻击行为。 在网络主干链路上部署防毒墙来过滤来自互联网的病毒、木马等威胁 在网络主干链路上部署上网行为管理设备来控制内部计算机上网行为，规范P2P 下载等一些上网行为。 在应用区域部署负载均衡设备来解决服务器压力和单台物理故障问题 在网络内部部署网络运维产品，对网络上所有设备进行有效的监控和管理。 在服务器前面部署网闸隔离设备，保证访问服务器数据流的安全性 在服务器区域部署存储设备，提供数据保护能力以及安全存储和管理能力 部署容灾网关，提供应用系统和数据系统容灾解决办法，抵御灾难事件带来的应用宕机风险 。 部署数据库 审 计系统，实 时 监测 数据库 操 作 和访问信息，做 到 实 时 监控。 部署内网安全管理软 件系统，对客户 端 进行有效的安全管理 部署机房 监控系统，对机房 整 体物理性能做 到 实 时 监控，及时 了 解和排 除 物理性能的安全隐 患 。 1 .1 .2 .1 . 安全拓扑 网管网络安全防护项目技术方案 －2 － 1 .1 .2 .2 . 防火墙访问控制 Internet与服务器区域存在网络连接，必须明确边界，实施边界防护控制...
