医院整体网络建设方案

微信扫码，打开到小程序

XX 市人民医院有线网络 XX 市人民医院有线网络 建设方案建议书 建设方案建议书 建设方案建议书 目 录 1. 系统概述...................................................................................................................................................4 1.1 系统功能概述........................................................................................................................4 1.2 发展趋势................................................................................................................................7 1.3 系统结构................................................................................................................................8 2. 系统需求分析.........................................................................................................................................11 2.1 项目需求..............................................................................................................................11 2.2 设计范围..............................................................................................................................12 3. 设计依据及原则.....................................................................................................................................13 3.1 设计依据..............................................................................................................................13 3.2 设计原则..............................................................................................................................13 4. 网络系统设计.........................................................................................................................................15 4.1 网络总体设计规划...............................................................................................................15 4.2 网络建设及设备选型说明.........................................................................................................17 4.2.1 内网设备选型....................................................................................................................17 4.2.2 外网设备选型....................................................................................................................20 4.2.3 设备网................................................................................................................................21 4.3 关键技术点...............................................................................................................................22 4.3.1 万兆网络技术....................................................................................................................22 4.3.2 虚拟化技术......................................................................................................................24 4.3.3 网络安全管理...................................................................................................................24 5. 等级保护建设技术体系设计...................................................................................................................27 5.1 物理安全设计......................................................................................................................27 5.1.1 机房选址..........................................................................................................................27 5.1.2 机房管理..........................................................................................................................27 5.1.3 机房环境..........................................................................................................................27 5.1.4 设备与介质管理...............................................................................................................28 5.2 计算环境安全设计...............................................................................................................28 5.2.1 身份鉴别..........................................................................................................................28 5.2.2 访问控制..........................................................................................................................29 5.2.3 系统安全审计...................................................................................................................30 5.2.4 入侵防范..........................................................................................................................31 5.2.5 主机恶意代码防范...........................................................................................................32 5.2.6 软件容错..........................................................................................................................33 5.2.7 数据完整性与保密性.......................................................................................................33 5.2.8 备份与恢复......................................................................................................................34 5.2.9 资源控制..........................................................................................................................35 5.2.10 客体安全重用...................................................................................................................35 5.2.11 抗抵赖..............................................................................................................................36 建设方案建议书 5.3 区域边界安全设计...............................................................................................................36 5.3.1 边界访问控制...................................................................................................................36 5.3.2 安全隔离..........................................................................................................................37 5.3.3 流量控制..........................................................................................................................38 5.3.4 边界完整性检查...............................................................................................................40 5.3.5 边界入侵防御...................................................................................................................40 5.3.6 边界安全审计（上网行为管理）.....................................................................................41 5.3.7 网页防篡改......................................................................................................................42 5.3.8 边界恶意代码防范（防毒墙）........................................................................................42 5.4 通信网络安全设计...............................................................................................................43 5.4.1 网络结构安全...................................................................................................................43 5.4.2 网络安全审计...................................................................................................................44 5.4.3 网络设备防护...................................................................................................................44 5.4.4 通信完整性......................................................................................................................45 5.4.5 通信保密性......................................................................................................................45 5.4.6 网络可信接入...................................................................................................................45 5.4.7 安全管理中心设计...........................................................................................................46 5.4.8 系统管理..........................................................................................................................46 5.4.9 审计管理..........................................................................................................................48 5.4.10 网络运维及应用监控管理系统........................................................................................49 5.4.11 不同等级系统互联互通....................................................................................................49 5.5 等级保护配置说明...............................................................................................................50 6. 设备清单和参数.....................................................................................................................................53 6.1 设备参数.............................................