论文部分内容阅读
目的:拆除医院内外网物理隔离围墙,使用全网逻辑隔离构建网络,提高安全性,降低网络设备投资。方法:从安全规划入手,对整个网络架构全新调整,全网逻辑隔离,自行部署微软TMG 企业高级软件防火墙(Mirosoft TMG)。结果:外围网包括医保、银医、4G应用、互联网+等要和医院信息系统交互需经过3 道防火墙严酷的验证。通过近5 年的应用和巩固,没有出现一次网络安全问题。因无需内外网物理隔离,网络设备投入减少一半,显著减少近百万元。结论:通过软件防火墙的不断探索应用,医院网络构建应改变传统方式,从过去先有网络规划和建设再行安全措施,转变为安全规划优先,再来网络建设。在提高安全的同时,探索一个高效益低成本的网络安全和网络规划解决方案,减少网络设备投资,提高网络运维能力。因信息中心即可自行完成,防火墙界面全中文友好度高,可进行推广应用。