背景介绍
南方医科大学深圳医院作为深圳市宝安区首个市属公立医院，为满足三级甲等现代化数字医院的业务需求，南方医科大学深圳医院信息系统建设以“智慧型医院”为目标，采用一次规划、分阶段实施、逐步到位的方式。信息安全建设的目标是：建立安全可靠的网络防御体系，满足等级保护三级的建设要求所要求的物理安全、网络安全、主机安全、应用安全、数据安全等。
解决方案
内网部分：内网部分划分为专网接入区、三级服务器区、安全管理区、终端区和灾备区。其中安全管理区通过部署下一代防火墙构建L2-7层安全防护边界，实现与其他区域的安全隔离，同时整体规划终端防病毒系统、堡垒机、应用性能管理、CA系统等；专线网络出口利旧已有防火墙，三级服务器区与灾备区规划入侵防御、应用负载均衡，数据库区域规划数据库审计，从而实现分区分域安全隔离、主机安全保护与安全审计。
外网部分：外网部分划分为互联网接入区、DMZ区、终端区。出口部署下一代防火墙作为边界防护设备，以下一代防火墙的融合安全能力构建安全防护边界，同时规划链路负载均衡、网关防病毒、上网行为审计系统，DMZ区域规划下一代防火墙，通过WAF、IPS等融合安全能力对发布业务进行安全防护，同时规划应用负载均衡、安全堡垒机、数据库审计系统。
内外网安全隔离：内外网安全隔离区域部署安全隔离交换系统（网闸），实现安全隔离的同时保障数据交换。
方案价值
ü深信服下一代防火墙为边界和DMZ发布业务提供全程可视、全程保护，提供更有效的安全防护效果、更简单的安全运维能力。
ü构建了安全可靠的网络防御体系，满足等级保护三级的建设所要求的网络安全、主机安全、应用安全和数据安全， 满足三级甲等现代化数字医院的业务安全需求。
ü等保合规基础上，充分考虑了客户的投资回报比，采用统筹规划、分阶段实施的方式，为南方医科大学深圳医院逐步向“智慧型医院”的迈进的过程，做好安全护航。
评论