ToB企服应用市场:ToB评测及商务社交产业平台

标题: 三甲医院网络架构与安全创建实战 [打印本页]
作者: 宁睿    时间: 6 天前
标题: 三甲医院网络架构与安全创建实战
一、计划目标
实现医疗业务网/卫生专网/互联网三网隔离
满足等保2.0三级合规要求
保障PACS影像系统低时延传输
实现医疗物联网统一接入管控
二、全网拓扑架构

三、网络分区与安全计划
  1. interface 100GE1/0/1  
  3. description PACS-CT-Modality  
  5. trust dscp 46  # 标记EF优先级  
  7. qos queue ef bandwidth 40%  # 保障带宽  
  9. # 堆叠配置  
  11. stack  
  13. member 1 priority 150  
  15. member 2 priority 100
复制代码
  1. # 卫生专网访问控制  
  3. rule id 101  
  5. action permit  
  7. src-zone trust  
  9. dst-zone untrust  
  11. src-ip 10.100.0.0/24  
  13. dst-ip 172.18.100.50/32  
  15. service http  
  17. match application "医疗数据上报"  
  19. log enable  
  23. # 勒索软件防御策略  
  25. ips policy "Anti-Ransomware"  
  27. signature "Trojan/WannaCry" action block  
  29. signature "Exploit/EternalBlue" action block  
  31. apply-to zone all
复制代码
四、医疗物联网安全方案
  1. # 医疗设备指纹库  
  3. device-profile create "GE-监护仪"  
  5.   match oui "00-0C-xx"  
  7.   match dhcp-option 60 "Vendor/GE/PatientMonitor"  
  11. # 动态VLAN分配  
  13. portal rule "IoMT-Access"  
  15.   if-match device-profile "GE-监护仪"  
  17.   action vlan 300  
  19.   action acl 3100  # 限制仅访问监护服务器
复制代码
  1. wlan radio-2g-profile "Med-Location"  
  3.   air-scan enable  
  5.   terminal-positioning enable  
  9. # 定位服务器对接  
  11. terminal-positioning-server  
  13. ip-address 10.100.100.100  
  15. port 8000  
复制代码
五、等保2.0合规关键设置
  1. # 日志收集策略  
  3. collector add syslog 10.100.100.200  
  5.   facility local5  
  7.   severity info  
  9.   include-regex "failed|deny"  
  13. # 数据库审计规则  
  15. audit policy "HIS-DB"  
  17.   db-type oracle  
  19.   risk-level high  
  21.   action alert block  
  23.   match-sql "DELETE FROM patient_info"
复制代码
数据类型 保护步调 技能实现
电子病历 透明加密 天阗数据库防火墙加密网关
DICOM影像 数字水印 PACS系统集成水印SDK
患者隐私 数据脱敏 天清Web防火墙动态脱敏策略
六、灾备与运维计划
主数据中心 --[OTV专线]-- 备数据中心
| |
[华为OceanStor] [华为OceanStor]
| |
[PACS存储双活] [HIS数据库同步]
堡垒机登录（双因素认证）
自动备份设置（每天02:00）
毛病扫描（每周日00:00）
安全事件相应（30分钟SLA）

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。



欢迎光临 ToB企服应用市场:ToB评测及商务社交产业平台 (https://dis.qidao123.com/) Powered by Discuz! X3.4