发布日期：2022/2/3

 

   

随着信息网络的迅速发展，各类医院信息系统（HIS），病历管理系统，以及诊断和检验系统的得到越来越广泛地应用。此外，医院公共服务平台在方便市民服务的同时，给医院网络带来了较大的风险。医院公共服务平台的数据经常遭到不同程度的破坏和攻击。医院网络资源共享的进一步加强，医院的各种业务工作对信息网络的依赖性也越来越强，对信息网络安全的要求也越来越高。医院的网络安全如果不能很好的解决，势必将影响到医院的信息网络化建设的发展和生存。

国家保密局2000年1月1日起颁布实施的《计算机信息系统国际互联网保密管理规定》对国家机要部门使用互联网规定如下： "涉及国家秘密的计算机信息系统，不得直接或间接的与国际互联网或其他公共信息网络相连接，必须实行"物理隔离"。

防火墙也是一种被人们广泛使用的连接互联网的网络安全设备。然而，人们常常发现被防火墙防护的网络依然常常被黑客和病毒攻击。现在有很多网络攻击都是发生在有防火墙的情况下。有关防火墙的弊病以及与网络安全隔离网闸的区别请参阅我公司网站的技术专栏文章《物理隔离网闸与防火墙的对比》。

物理隔离卡是另一种常用的解决方案。采用物理隔离卡进行隔离。有关隔离卡的弊病可参阅我公司网站的技术文章《物理隔离网闸与隔离卡的对比》

需求分析

医院是网络安全要求极高的行业，不仅需要确保网络信息的保密性、病人隐私的保密性以及医院各类数据的完整性和正确性， 而且要防范外部恶性行为入侵医院的网络，导致国家机密和用户数据的被盗以及医院网络被攻击而导致的医院业务服务的破坏和中断。

需求:

1. 为确保网络数据的完整性和保密性以及医院网络的可用性，医院将内部网络系统与外部网络隔离;
2. 医院办公人员需要连接互联网以便从环网获取信息，发送邮件和查找资料；
3. 医院需要连接互联网以便为用户提供服务；
4. 数据交换的需求:与各类医院部门、互联网交换信息；
5. 不同密级的网络隔离需求:不同密级的网络之间进行安全隔离；
6. 远程VPN连接的需求:医院要和分支机构的VPN连接；
7. 关键数据库信息保护的需求:医院要对一些关键数据库进行保护一方泄密和被攻击等等。  

要实现医院内部网安全防护保障，必须采用网络安全隔离,也就是使用隔离网闸。凭借雄厚的技术实力，北京数码星辰为了解决医院信息网和公共网络之间的物理隔离，医院内部网和互联网以及业务网与办公网之间的隔离，专门的宇宙盾网络安全隔离产品，并以此提出了数码星辰的医院信息安全解决方案。

宇宙盾安全隔离网闸是为了解决医院信息网信息安全问题而设计的高安全性的网络安全隔离产品，可以实现对医院内部网和互联网以及医院业务网与办公网之间的有效隔离同时满足这戏网络之间安全的数据交换。宇宙盾安全隔离网闸具有极高的安全防护能力，可以广泛地应用于对网络安全要求最严格的医院信息网络的安全防护和网络隔离。

产品的设计把防攻击放在了设计的首要位置，一切软硬件设计均以保证防攻击为最高目标，这样就保证了对防攻击功能的周密设计和高度强化。宇宙盾医院信息网隔离网闸采用了各种可以采用的机制和方法在网络的所有层面强化或加入防攻击措施，因此产生了一个极为严密的，用户可控的防攻击的物理隔离网闸，可以确保医院信息网的运行安全。数码星辰的安全隔离方案既保证了医院内部网和互联网以及医院业务网与办公网之间安全隔离，也保证了他们之间的信息交换的畅通无阻。宇宙盾网络安全隔离系列产品拒绝一切外部发起的连接请求和非法连接，也可以有效地阻挡外部的一切嗅探活动。宇宙盾上网专用物理隔离网闸不仅“堵外”而且也“防内”，它所独有的防间谍软件的功能，可以有效地过滤潜入网络内部系统中的间谍软件和木马病毒对外部网的非法 访问，阻止由此引起的恶意代码的攻击现象。

网络安全设备要想做好防护的脚色，首先必须保证自身的安全性，一个连自身安全都难保的网络安全设备，不仅无法保护内部网络的安全反而会成为黑客入侵后进一步入侵的跳板。因此数码星辰非常重视网闸自身安全的设计。数码星辰设计的宇宙盾物理隔离网闸都具有极高的自身防护特性，可以阻止器来自从任何协议层发起的攻击、入侵和非法访问。千里之堤溃于蚁穴，任何一处的安全漏洞都可以颠覆一个严密设防的堡垒。数码星辰为此提出了“整体安全的体系结构”（Integrated Security Architeture）。宇宙盾物理隔离网闸均采用了自主设计的的硬件平台，这样在硬件设计上就可以对硬件和软件的安全性作全面的设计和规划，为实现软硬件“整体安全”打下了坚实的基础。独特的 “整体网络安全防护的设计理念”和操作系统防病毒加载技术彻底消除了病毒和木马的生存基础，建立了一个任何病毒和入侵攻击都无法逾越的防线，使得 宇宙盾网络安全隔离产品具有一般防火墙和安全隔离网闸无法比拟的自身防护能力。宇宙盾物理安全隔离系列产品具有极强的抗 攻击能力可以有效地抵御和防止PING FLOOD、SYNF LOOD、Dos和DDos等多种网络攻击。

医院信息网的可靠性是一个致关重要要的问题，不可靠的设备会造成网络失效，医院业务停顿，数据的损坏和丢失，有时会带来极为严重的后果。基于数码星辰骨干设计队伍设计电信 级大型通信设备的丰富经验，数码星辰将宇宙盾医院信息系统网络安全隔离网闸的可靠性设计作为一个最严格的准则，采取了一切可能的措施，从硬件设计、软件设 计，系统管理等所有的层面进行全面的统筹设计，打造了一个高度可靠的医院信息系统网络安全隔离网闸。宇宙盾医院信息系统网络安全隔离网闸达到了电信级 （99.000%）的高可靠性。 数码星辰的宇宙盾隔离网闸的超高可靠性是有口皆碑的最著名的品牌。有的已经运行了十几年,仍然没有任何问题。

工控网的环境多种多样,每个工控网使用设备不同,软件不同,网络结构也不同。  北京数码星辰从2003年开始就从事工控网安全隔离设备的设计和生产, 是我国最早在这一领域从事网络安全防护的企业, 并入为国家电网的电力安全专用网闸的生产和设计,具有极为分赴的经验。数码星辰凭借着十几年在工控网络安全领域的经验,为各种复杂的工控网打造不同的解决方案。包括单向和双向的各种解决方案以适应不同网络的需求。数码星辰的解决方案及可以为之需要采集数据的用户提供绝对单向的数据传输解决方案，也可以为用户提供采集数据同时向控制网发送指令的双向解决方案。

宇宙盾控制网单向专用安全隔离网闸就是按照这一原则设计的单向隔离设备。他只允许DCS控制网采集的数据流向MIS网，不容许任和其他数据返回到 控制网络。对于要求有控制信息返回情况，宇宙盾控制网单向专用安全隔离网闸除了可以提供有控制网流出的数据通道还可以提供有MIS网进入控制网的指令通 道。在这种情况下，宇宙盾网闸将对返回的内容作严格的深度过滤，只允许合法的数据返回到控制网络。自2003年以来数码星辰的单向安全隔离网闸在严格要求单向传输的电力行业有着极为广泛的应用,客户遍及全国除台湾以外的所有省市自治区。

许多情况下,用户使用的系统,是第三方设备和软件,用户无法改变现有设备的传输方式。数码星辰的双向解决方案适用于无法实现数据单向传输的用户.数码星辰为不同的网络环境设计不同防护方案,这些方案在钢铁行业,石化行业,交通等行业得到了广泛的应用。广东南方制碱(2005年)和济南钢铁集团(2006年)是最早使用数码星辰双向解决方案的企业。他们的网闸和网络从来没有出过任何问题.

北京数码星辰的医院信息网安全解决方案已经成功地应用于 对网络要求最为严格的电厂和电力调度局。采用数据过滤方式的解决方案已在济钢集团、中石化总部、广东南方碱业集团、唐山热电厂、山西汾西矿业集团...等 数百个医院信息网中使用，产品优异的性能、稳定可靠的品质和高度的安全防护能力获得客户一致认可和好评。由于DShield/宇宙盾控制网专用安全隔离网 闸卓越的表现，许多企业都成了DShield/宇宙盾控制网专用安全隔离网闸的回头客。 欲了医院信息网安全方案的详情请及时与我们联系。

数码星辰的解决方案具有以下特点：

1. 宇宙盾物理隔离网闸极高的系统高可靠性，无一次故障的优秀记录，为医院信息系统的可靠运行提供了有效地保障,独有的动态自恢复技术将系统的可靠性带到了一个新的高度；本产品自2003年认证以来从未有一台机器在用户那里发生过运行故障
2. 宇宙盾物理隔离网闸超强的抗攻击能力和自身防护能力，在内外网之间筑起了一道无法逾越的屏障
3. 采用双处理器和隔离岛的设计技术，同时在硬件和软件两方面都进行了严格的传输方向控制，可以阻止来自从任何协议层发起的攻击、入侵和非法访问；
4. 独有的防间谍软件技术，可以有效地阻止间谍软件的活动和危害
5. 具有极强的防止PING FLOOD、SYN FLOOD、Dos和DDos等洪水攻击的能力
6. 可以有效地防止缓冲区溢出攻击
7. 采用国际最先进认证技术为合法的用户提供了一条安全的入口，同时阻止了任何非法用户的访问
8. 适应于多种网络拓扑
9. 傻瓜式的配置方式极大地简化了配置过程
10. 方便的用户界面

北京数码星辰凭借着强大的技术实力，可以根据用户对网络安全的需求，提出多种定制的网络安全方案和信息安全方案，可以满足任何严格的网络安全的需求。请点击以下解决方案，了解详细情况：

• 《医院和企业上网防泄密网络安全方案》
• 《医院或企业内外网隔离方案》
• 《医院和企业对外网页发布安全隔离解决方案》
• 《远程连接和VPN网络安全及物理隔离解决方案》
• 《不同密级网络的安全隔离解决方案》
• 《数据库信息安全解决方案-内外网数据库同步安全解决方案》
• 《医院信息网安全防护解决方案》等等。

目前物理隔离技术可谓参差不齐，有关工控机设计的弊病以及选择网络安全隔离网闸的注意事项请参阅我公司网站的技术专栏文章《网闸产品对比：选用安全隔离网闸注意的问题》

请将拨打010-82896300或访问我们的网站(www.digitalstar.cn)，我们的技术人员将根据您的具体要求，为您制定符合您要求的网络安全解决方案和信息安全解决方案。