logo

您所在位置網站首頁 > 海量文檔  > 建築施工 > 防水建築

APP安全建設方案展示.doc 14頁

本文檔一共被下載: ,您可全文免費在線閱讀後下載本文檔。

  • 支付並下載
  • 收藏該文檔
  • 百度一下本文檔
  • 修改文檔簡介
全屏預覽

下載提示

1.本站不保證該用戶上傳的文檔完整性,不預覽、不比對內容而直接下載産生的反悔問題本站不予受理。
2.該文檔所得收入(下載+內容+預覽三)歸上傳者、原創者。
3.登錄後可充值,立即自動返金幣,充值渠道很便利
同意並開始全文預覽
下載地址
文檔糾錯    收藏文檔    下載幫助
特別說明: 下載前務必先預覽,自己驗證一下是不是你要下載的文檔。
  • 上傳作者 kxg2020(上傳創作收益人)
  • 發布時間:2019-08-09
  • 需要金幣80(10金幣=人民幣1元)
  • 浏覽人氣
  • 下載次數
  • 收藏次數
  • 文件大小:517.5 KB
下載過該文檔的會員

這個文檔不錯

0%(0)

文檔有待改進

0%(0)
你可能關注的文檔:
安全建設方案 PAGE 1 醫院服務窗 安全建設方案 2014年9月 目 錄 TOC \o "1-3" \h \z \u 一、 醫院服務窗背景介紹 3 二、 醫院服務窗網絡安全解決方案 3 三、 安全設備效果及性能簡介 4 3.1防火牆 4 3.1.1 設備技術參數 5 3.2網閘 5 3.2.1設備技術參數 6 3.3入侵檢測(IDS) 6 3.3.1 設備詳細技術參數 7 3.4Web應用安全防護——WAF 7 3.4.1 設備技術參數 8 3.5 防病毒網關 8 3.5.1 設備技術參數 9 四、 安全設備架構建議 9 五、 安全設備部署實施時間計劃表 10 六、 安全設備廠商及産品選擇參考 11 七、 安全防護應用等級參考價 13 7.1安全防護套裝A系列: 13 7.2安全防護套裝B系列: 14 醫院服務窗背景介紹 隨著 3G、4G 時代的到來,大家越來越習慣使用智能手機來查詢、和商戶的互動。來自中國互聯網絡信息中心(CNNIC)的《2013中國互聯網絡發展狀況統計報告》顯示,截至2013年底,中國手機網民規模達到約4.6億人,占整體網民的比例達到78.5%。 而最近幾年,互聯網在快速顛覆和改變很多傳統行業,包括零售、通訊、醫療等行業。醫院作爲特殊的事業單位,涉及到 13 億中國人的福祉,但一直存在“挂號難”“看病難、看病貴”“ 醫生勞動與回報”突出的問題,之所以出現這種狀態是由于兩方信息的不對稱,醫患不融合。我們知道,解決任何雙方矛盾的根本是平台的建設,只有雙方在一個平台中共同努力,協調利益,才能有效解決問題。 目前支付寶將對醫療機構開放自己的平台能力,包括賬戶體系、移動平台、支付及金融解決方案、雲計算能力等,通過支付寶錢包中的服務窗可以提供患者與醫院交流的一個公衆服務平台。這也就爲醫院提高就醫體驗,掌握病人就醫行爲提供了可能;也爲醫院將更優質的服務通過互聯網提供給病人提供了可能。 醫院服務窗正是基于支付寶錢包服務窗向患者提供的醫療服務平台。在這個平台上患者及其家屬可以通過服務窗自助完成預約挂號、診間支付以及查看患者感興趣的信息,使醫院和患者之間就建立了一種信任關系,進一步增加了患者對醫院的信賴感和黏度,從而達到和諧醫患關系的目標。 醫院服務窗網絡安全解決方案 醫院服務窗的終端用戶(病友及訪客)是通過互聯網來訪問醫院服務窗的IIS服務器獲取信息,由于醫院服務窗的IIS服務器位于醫院內部網絡且需要向醫院的核心服務器HIS服務器提取相關數據,整個數據鏈路涉及內網及外網,爲降低數據流被意外安全事件中斷的機率,保證整個業務高效,流暢地運轉,現爲相關數據流設計如下網絡安全防護體系。 下圖是醫院服務窗系統在應用過程中一個典型的安全防護設備部署拓補圖。醫院服務窗的終端用戶通過各種移動設備(智能手機、智能平板等)經過互聯網向IIS服務器查詢數據。數據流會先經過安全設備的第一道門檻-防火牆,然後再經防病毒網關到達第二道門檻-WEB應用防護設備到達IIS服務器。IIS服務器得到請求後會根據終端要求查詢的內容向HIS核心服務器提取相關數據,這時數據流會經過安全防護設備的第三道門檻-網閘到達HIS服務器。在醫院內部核心交換機處還有一個安全防護設備-IDS來保證監視整個醫院內部網絡的攻擊行爲或異常現象爲快速排錯及故障定位提供保障。以上提到的各種安全設備層層防護,相互補充,在最大程度上保證了整個醫院服務窗及網絡系統的安全應用。各設備的具體防護功能及特性將在後面的章節詳細介紹。 産品部署網絡拓撲圖如下: 三、 安全設備效果及性能簡介 3.1防火牆 防火牆部署于醫院內部網絡與互聯網邊界處,是整個網絡安全防護的基礎實施。主要對需要訪問醫院服務窗IIS服務器的外部用戶經行訪問控制,起到對于網絡層數據流和攻擊的防禦。同時在蠕蟲病毒大爆發的時候可防止外部用戶將其感染到本安全域之內,造成更大更嚴重的損失。 防火牆按性能可分爲萬兆、千兆、百兆三大類,其中千兆及百兆應用最爲普遍。萬兆高端防火牆主要應用于ISP及大型骨幹網中,中端千兆防火牆主要應用于企事業單位,百兆的低端防火牆主要針對桌面級應用。如醫院網絡邊界處已有防火牆設備則此處不用考慮。 3.1.1 設備技術參數 防火牆 (百兆) 網禦星雲Power V6000-F1500-ZK 系統爲VSP通用安全平台並具備其證書;設備至少具備三操作系統,MiniOS、SystemA、Syst

發表評論

請自覺遵守互聯網相關的政策法規,嚴禁發布色情、暴力、反動的言論。
用戶名: 驗證碼: 點擊我更換圖片

“原創力文檔”前稱爲“文檔投稿賺錢網”,本站爲“文檔C2C交易模式”,即用戶上傳的文檔直接賣給(下載)用戶,本站只是中間服務平台,本站所有文檔下載所得的收益歸上傳人(含作者)所有【成交的100%(原創)】。原創力文檔是網絡服務平台方,若您的權利被侵害,侵權客服QQ:3005833200 電話:19940600175 歡迎舉報,上傳者QQ群:784321556