醫(yī)院內(nèi)部網(wǎng)絡(luò)規(guī)劃畢業(yè)設(shè)計(jì)-預(yù)覽頁

　

【正文】 用就是Email應(yīng)用和HTTP應(yīng)用，所以辦公樓除了個(gè)別公室的電腦通過ADSL接入到Internet進(jìn)行有限的網(wǎng)絡(luò)交流外，其余辦公室電腦均未連網(wǎng)。物資供應(yīng)樓：物資供應(yīng)樓是醫(yī)院儲存、供應(yīng)醫(yī)藥的地方，所以一般采用HTTP、Email等方式體檢康復(fù)樓：體檢康復(fù)樓由于每層只有20個(gè)房間，所以每層樓的信息點(diǎn)只需要2個(gè)核心交換機(jī)接入醫(yī)院網(wǎng)絡(luò)。由于醫(yī)院設(shè)有醫(yī)生辦公室、后勤處、財(cái)務(wù)科、人事科等部門，為了使這些部門能夠保持信息互通，醫(yī)院準(zhǔn)備建立醫(yī)院WEB，以通過WEB使各部門進(jìn)行信息交流。一個(gè)系統(tǒng)的建設(shè)在實(shí)用的前提下，應(yīng)當(dāng)在投資保護(hù)及長遠(yuǎn)性方面做適當(dāng)考慮，有效的利用現(xiàn)有的資源，并且從用戶的利益出發(fā)，一個(gè)好的系統(tǒng)應(yīng)當(dāng)給用戶一定的自由度，而不是束縛住他們的手腳，從技術(shù)上講應(yīng)該采用標(biāo)準(zhǔn)、開放、可擴(kuò)充的、能與其它廠商產(chǎn)品配套使用的設(shè)計(jì)。網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)時(shí)，使用產(chǎn)品制造商提供的自立合理選擇LAN和WAN的硬件設(shè)備也是關(guān)鍵性的一步。CISCO 2620XM路由器CISCO 2620XM5路由器是有思科公司提供的一種主要的集成多業(yè)務(wù)路由器，為客戶提供高性能的IP服務(wù)、平臺高擴(kuò)展性和可靠性。為此，我們采用的是雙機(jī)熱備技術(shù) ，此技術(shù)能夠有效的滿足核心服務(wù)器高效，穩(wěn)定的高要求。Cisco WSC4510R三層核心交換機(jī)思科新推出的Cisco WSC4510R系列交換機(jī)是一個(gè)創(chuàng)新的產(chǎn)品系列，它結(jié)合業(yè)界領(lǐng)先的易用性和最高的冗余性，里程碑地提升了堆疊式交換機(jī)在局域網(wǎng)中的工作效率。基于以上原因，我采用了Cisco WSC4510R 作為民生醫(yī)院網(wǎng)絡(luò)的三層核心交換機(jī)。接入層采用思科公司的Cisco Catalyst2600交換機(jī)，該類型交換機(jī)具有24端口，快速10M/100M自適應(yīng)的能力為網(wǎng)絡(luò)提供很好的兼容性以及交換能力。Cisco Work 2000功能強(qiáng)大，網(wǎng)絡(luò)設(shè)備管理相當(dāng)完善。Cisco Work 2000管理服務(wù)器的作用。VLAN劃分隨著網(wǎng)絡(luò)硬件性能的不斷提高，成本不斷降低，目前新建的局域網(wǎng)基本上都采用了性能先進(jìn)的快速以太網(wǎng)技術(shù)，其核心交換機(jī)采用三層交換機(jī)，能很好地支持VLAN（虛禮局域網(wǎng)），所謂VLAN是局域網(wǎng)上的一組設(shè)備，經(jīng)配置（用管理軟件）后它們可以加同連接在同一 線路上那樣通信，而它們實(shí)際上位于不同的局域網(wǎng)段，它和用戶的物理位置沒有關(guān)系。利用VLAN技術(shù)大大減少了網(wǎng)絡(luò)管理的負(fù)擔(dān)，降低了網(wǎng)絡(luò)維護(hù)費(fèi)用。表32 VLAN劃分區(qū)域信息點(diǎn)VLAN名稱服務(wù)器區(qū)5VLAN10行政辦公區(qū)108VLAN20醫(yī)療綜合大樓150VLAN30綜合住院大樓10VLAN40物資供應(yīng)大樓3VLAN50體檢康復(fù)大樓80VLAN60同時(shí)，我們將在Cisco Catalyst 3825 交換機(jī)上，進(jìn)行基于端口的VLAN劃分。IP地址規(guī)劃的好壞不僅影響網(wǎng)絡(luò)路由協(xié)議算法的效率、網(wǎng)絡(luò)性能、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)擴(kuò)展，還直接影響應(yīng)用的進(jìn)一步發(fā)展。IP地址的連續(xù)性。范圍：掩碼：科研實(shí)驗(yàn)區(qū)作用：用于給各個(gè)實(shí)驗(yàn)室電腦分配IP地址。假設(shè)按職能或業(yè)務(wù)分成三個(gè)部門DDD3，各包含若干計(jì)算機(jī)（或服務(wù)器），一個(gè)共用服務(wù)器SERVER。如上圖的示例，假設(shè)互通關(guān)系需求下表所示。理論上說，每一個(gè)VLAN應(yīng)該分配不同的ID，但在實(shí)際應(yīng)用中，如果我們將多個(gè)VLAN分配同樣的ID，在某些特定的條件下是允許的（如兩個(gè)慮擬局域網(wǎng)的實(shí)現(xiàn)在存在交叉點(diǎn)，即任何一臺交換機(jī)上都不需要同時(shí)實(shí)現(xiàn)的虛擬網(wǎng)）。同時(shí)，達(dá)到提高局域內(nèi)部通信性能、靈活控制訪問權(quán)限以提高安全性的目標(biāo) VPN組網(wǎng)方案為了更加完善和提高醫(yī)療服務(wù)和管理的效率，為病人提供快捷的各種醫(yī)療咨詢和服務(wù)，將門診部和手術(shù)住院部的兩個(gè)獨(dú)立信息化的網(wǎng)絡(luò)加以合并，讓各種醫(yī)療信息達(dá)到同步共享。因此，VPN網(wǎng)絡(luò)接入設(shè)備必須具備一定的簡易程度與高靈活度等特性。因此，對于VPN網(wǎng)絡(luò)接入設(shè)備還必須有較強(qiáng)的兼容性，不僅要能融合一些應(yīng)用軟件，更要能其他VPN設(shè)備相通。而Qno俠諾QVM系列VPN防火墻設(shè)備所特有的SmartLink VPN功能，將大部份的設(shè)定參數(shù)的工作交由VPN網(wǎng)關(guān)自動完成，用戶只需要輸中心端服務(wù)器IP地址、用戶名、密碼三個(gè)參數(shù)，即可完成超快速VPN連機(jī)設(shè)定，現(xiàn)在就算是遠(yuǎn)在分部的工作人員也可以輕松上手進(jìn)行VPN連機(jī)設(shè)定了。考慮到要綁定全部工作人員PC端的IP/MAC有一定的難度，Qno俠諾近期特別提供了免費(fèi)ARP自動綁定軟件，幫助工作人員有針對性的選擇套用綁定程序，達(dá)到雙向綁定的目的。此外，俠諾QVM VPN防火墻系列均具備多個(gè)WAN接口，可同時(shí)接入多條ISP線路，可增加帶寬滿足更多外點(diǎn)VPN連機(jī)以及內(nèi)網(wǎng)的計(jì)算機(jī)使用，還可同時(shí)運(yùn)用VPN備援設(shè)定功能，避免當(dāng)ISP不穩(wěn)定或掉線時(shí)，VPN連機(jī)也隨之中斷聯(lián)機(jī)，造成無形的損失與傷害，有效提高VPN設(shè)備的進(jìn)一步穩(wěn)定。　　產(chǎn)品規(guī)格兼容性強(qiáng)大：Qno俠諾QVM VPN防火墻系列產(chǎn)品，均通過了VPNC ( 國際VPN認(rèn)證機(jī)構(gòu) ) 認(rèn)證。進(jìn)而實(shí)現(xiàn)多WAN備援、 VPN與公眾線路分流等效果。若未來該用戶需要在云南省乃至全國范圍內(nèi)開設(shè)分院，VPN跨網(wǎng)瓶頸問題將得到輕松解決。在整體安全策略的控制和指導(dǎo)下,運(yùn)用防護(hù)工具(防火墻、操作系統(tǒng)身份認(rèn)證、加密等)對網(wǎng)絡(luò)進(jìn)行安全防護(hù)。 　　根據(jù)對網(wǎng)絡(luò)安全的技術(shù)分析和設(shè)計(jì)目標(biāo),醫(yī)院網(wǎng)絡(luò)安全解決方案要解決7個(gè)實(shí)現(xiàn)的技術(shù)問題,分別是:數(shù)據(jù)檢測,入侵行為控制,行為分析,行為記錄,服務(wù)模擬,行為捕獲和數(shù)據(jù)融合。數(shù)據(jù)融合定期地從行為記錄的不同數(shù)據(jù)源提取數(shù)據(jù),按照統(tǒng)一數(shù)據(jù)格式整理、融合、提煉后,一發(fā)給行為分析,對可疑行為及入侵行為作進(jìn)一步分析,同時(shí)通知入侵行為控制對入侵行為進(jìn)行控制,并提取未知攻擊特征通過入侵行為控制對入侵檢測知識庫進(jìn)行更新,將新的模式添加進(jìn)去。因此,對應(yīng)用服務(wù)器和內(nèi)部網(wǎng)絡(luò)應(yīng)該采用不同的安全策略。還采用堡壘主機(jī)(代理服務(wù)器)對內(nèi)部網(wǎng)絡(luò)進(jìn)行更加深一些層的保護(hù)。這種結(jié)構(gòu)使得應(yīng)用服務(wù)器與內(nèi)部網(wǎng)絡(luò)采用不同級別的安全策略,既實(shí)現(xiàn)醫(yī)院網(wǎng)絡(luò)的需求,也保護(hù)醫(yī)院網(wǎng)絡(luò)的安全。 醫(yī)療業(yè)務(wù)數(shù)據(jù)的捕獲 　　如果本文研究的醫(yī)院網(wǎng)絡(luò)安全系統(tǒng)不能捕獲到任何數(shù)據(jù),那它將是一堆廢物。記錄的數(shù)據(jù)以Tcpdump日志的格式進(jìn)行存儲,這些數(shù)據(jù)不僅以后可用通過Tcpreplay進(jìn)行回放,也可以在無法分析數(shù)據(jù)時(shí),發(fā)送給別的研究人員進(jìn)行分析。要捕獲擊鍵行為,需要從管理主機(jī)中獲得,如可以通過修改系統(tǒng)庫或者開發(fā)內(nèi)核模塊來修改內(nèi)核從而記錄下攻擊者的行為。 醫(yī)療業(yè)務(wù)數(shù)據(jù)捕獲的實(shí)現(xiàn) 　　本文研究的數(shù)據(jù)捕獲主要從三層進(jìn)行數(shù)據(jù)捕獲。 　　醫(yī)院的網(wǎng)絡(luò)安全系統(tǒng)數(shù)據(jù)捕獲是由內(nèi)核模塊來完成的,本文研究使用這個(gè)模塊獲得主機(jī)內(nèi)核空間的訪問,從而捕獲所有read()的數(shù)據(jù)。確保核心和服務(wù)器區(qū)域的穩(wěn)定與安全。網(wǎng)絡(luò)用戶不及時(shí)升級系統(tǒng)補(bǔ)丁、升級病毒庫的現(xiàn)象普遍存在；隨意接入網(wǎng)絡(luò)、私設(shè)代理服務(wù)器、私自訪問保密資源、非法拷貝機(jī)密文件、利用非法軟件獲取利益等行為在企業(yè)網(wǎng)中也比比皆是。EAD在用戶接入網(wǎng)絡(luò)前，通過統(tǒng)一管理的安全策略強(qiáng)制檢查用戶終端的安全狀態(tài)，并根據(jù)對用戶終端安全狀態(tài)的檢查結(jié)果實(shí)施接入控制策略，對不符合企業(yè)安全標(biāo)準(zhǔn)的用戶進(jìn)行“隔離”并強(qiáng)制用戶進(jìn)行病毒庫升級、系統(tǒng)補(bǔ)丁升級等操作；在保證用戶終端具備自防御能力并安全接入的前提下，可以通過動態(tài)分配ACL、VLAN等合理控制用戶的網(wǎng)絡(luò)權(quán)限，從而提升網(wǎng)絡(luò)的整體安全防御能力。目前EAD還引入的資產(chǎn)管理、軟件分發(fā)、USB監(jiān)控等功能，與之前的準(zhǔn)入防御功能并沒有交叉，下面分別介紹EAD解決方案的端點(diǎn)準(zhǔn)入防御，資產(chǎn)管理，軟件分發(fā)等功能。安全隔離：不合格的終端將被安全聯(lián)動設(shè)備通過ACL策略限制在隔離區(qū)進(jìn)行安全修復(fù)。EAD安全準(zhǔn)入流程圖 EAD端點(diǎn)準(zhǔn)入防御方案特點(diǎn)(1)安全狀態(tài)評估終端補(bǔ)丁檢測：評估客戶端的補(bǔ)丁安裝是否合格，可以檢測的補(bǔ)丁包括：操作系統(tǒng)(Windows 2000/XP/2003等，不包括Windows 98)等符合微軟補(bǔ)丁規(guī)范的熱補(bǔ)丁。終端運(yùn)行狀態(tài)實(shí)時(shí)檢測：可以對上線用戶終端的系統(tǒng)信息進(jìn)行實(shí)時(shí)檢測，包括已安裝程序列表、已安裝補(bǔ)丁列表、已運(yùn)行進(jìn)程列表、共享目錄信息、分區(qū)表、屏保設(shè)置和已啟動服務(wù)列表等。當(dāng)前支持的強(qiáng)AV聯(lián)動支持的防病毒軟件有：瑞星、金山和江民。如果iNode發(fā)現(xiàn)報(bào)文為非法ARP報(bào)文，那么將會對報(bào)文做丟棄處理。軟件安裝和運(yùn)行檢測：檢測終端軟件的安裝和運(yùn)行狀態(tài)。接入時(shí)間、區(qū)域控制：可以限制用戶只能在允許的時(shí)間和地點(diǎn)（接入設(shè)備和端口）上網(wǎng)。安全狀態(tài)監(jiān)控：定時(shí)監(jiān)控終端用戶的安全狀態(tài)，發(fā)現(xiàn)感染病毒后根據(jù)安全策略可將其限制到隔離區(qū)。桌面資產(chǎn)管理應(yīng)用模型如下：桌面資產(chǎn)管理應(yīng)用模型桌面資產(chǎn)管理的應(yīng)用流程如下圖所示：桌面資產(chǎn)管理工作流程身份驗(yàn)證及安全認(rèn)證：EAD的桌面資產(chǎn)管理功能是與EAD的端點(diǎn)準(zhǔn)入功能緊密結(jié)合的：在安全認(rèn)證成功之后，服務(wù)器將DAM服務(wù)器的地址和端口下發(fā)給DAM客戶端。服務(wù)器自動生成新資產(chǎn)方式的上線：服務(wù)端根據(jù)客戶端上傳的資產(chǎn)指紋信息生成新資產(chǎn)編號；客戶端彈出資產(chǎn)信息錄入界面并由用戶錄入，之后上傳給服務(wù)端，服務(wù)端回應(yīng)確認(rèn)信息，客戶端之后請求資產(chǎn)策略，服務(wù)器回應(yīng)資產(chǎn)策略給客戶端。USB使用信息上報(bào)：客戶端實(shí)時(shí)監(jiān)測USB插入情況，如果有USB插入、向USB中寫入文件、或者拔出USB，都會寫入文件，客戶端定期上報(bào)USB使用信息給服務(wù)端。252。252。分組支持嵌套，支持分組間的資產(chǎn)轉(zhuǎn)移，方便管理。 資產(chǎn)變更審計(jì)：可針對資產(chǎn)變更信息進(jìn)行審計(jì)，審計(jì)內(nèi)容包含資產(chǎn)名、編號、變更類型、變更內(nèi)容、資產(chǎn)責(zé)任人、變更時(shí)間等，便于管理員及時(shí)掌握企業(yè)資產(chǎn)變動情況。 支持USB等外設(shè)使用控制：支持對USB、軟驅(qū)、光驅(qū)、Modem、串口、并口、139紅外、藍(lán)牙等外設(shè)使用的控制。 軟件分發(fā)查詢：支持按照資產(chǎn)查詢軟件分發(fā)歷史，支持按照分發(fā)任務(wù)查詢每個(gè)資產(chǎn)的軟件分發(fā)狀態(tài)。網(wǎng)絡(luò)設(shè)計(jì)的不完善會導(dǎo)致許多意料不到的問題，從而阻礙整個(gè)網(wǎng)絡(luò)的發(fā)展。，沒有出現(xiàn)過重大事故,工作有序開展，集團(tuán)網(wǎng)絡(luò)與系統(tǒng)總體正常運(yùn)行,信息機(jī)房建設(shè)水平達(dá)到新的高度,空調(diào)通風(fēng)系統(tǒng),應(yīng)急照明系統(tǒng),消防系統(tǒng),機(jī)房UPS配電系統(tǒng),機(jī)房防雷接地系統(tǒng)的安全系數(shù)進(jìn)一步得到提高.,管理流程得到提高,，報(bào)社經(jīng)略廣告系統(tǒng)的研究，使的廣告管理模式電腦化、科學(xué)化和規(guī)范化，廣告數(shù)據(jù)更加的準(zhǔn)確性、,統(tǒng)計(jì)出記者和編輯業(yè)績情況，以便對其進(jìn)行定期考核,提高全體員工辦報(bào)的熱情.,采編數(shù)據(jù)庫系統(tǒng),文件服務(wù)器系統(tǒng),UPS不間斷電源監(jiān)控系統(tǒng),也同時(shí)協(xié)助設(shè)計(jì)與實(shí)施財(cái)務(wù)集中管理與監(jiān)控，逐步完善財(cái)務(wù)經(jīng)營管理一體化.,監(jiān)督與完善3樓發(fā)行中心,8樓商報(bào)7樓行政經(jīng)營區(qū)域結(jié)構(gòu)化布線子系統(tǒng),網(wǎng)絡(luò)系統(tǒng)接入性,擴(kuò)展性,使其穩(wěn)定性得到提升,讓區(qū)域需求得以改變,系統(tǒng)與報(bào)社中心整合運(yùn)行已向多分支性機(jī)構(gòu)過渡.，并與硬件防病毒墻進(jìn)行聯(lián)動，降低網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)，提高網(wǎng)絡(luò)安全性。規(guī)范報(bào)人上網(wǎng)行為，使網(wǎng)絡(luò)資源合理利用，提高報(bào)業(yè)集團(tuán)競爭力。網(wǎng)管員必讀——網(wǎng)絡(luò)應(yīng)用。網(wǎng)絡(luò)安全技術(shù)。 計(jì)算