Συλλογή δεδομένων μεσιτών πακέτων δικτύων NetTAP για την ασφάλεια δικτύων νοσοκομείων του ιατρικού τομέα

NetTAP Network Packet Broker Data Capture για την ασφάλεια του νοσοκομειακού δικτύου του ιατρικού τομέα

1Βασικά στοιχεία

Σήμερα, το ιατρικό σύστημα έχει στη μεταρρύθμιση της ιατρικής βιομηχανίας τυποποίηση είναι επίσης σταδιακά να συνειδητοποιήσει, ως μια σημαντική βιομηχανία,Έτσι η εξέλιξή του πρέπει να συμβαδίσει με τον ρυθμό των Times, προκειμένου να γίνουν πιο εύλογες και αποτελεσματικές οι δραστηριότητες διαχείρισης, στην πληροφοριοποίηση

Η υλοποίηση των έργων που σχετίζονται με την ανάπτυξη της ιατρικής βιομηχανίας έχει επίσης επιταχυνθεί, γεγονός που κάνει τα νοσοκομεία να χρησιμοποιούν επίσης ενεργά σύγχρονα εργαλεία διαχείρισης για την επίτευξη του σκοπού της βελτίωσης της αποτελεσματικότητας.Για την ιατρική βιομηχανία, τα σύγχρονα εργαλεία διαχείρισης αποτελούν αναμφίβολα μια μεταρρύθμιση για τη βελτίωση της συνολικής αποτελεσματικότητας του έργου του νοσοκομείου, την ενίσχυση της εσωτερικής διαχείρισης,και να επιτύχουμε καλύτερη επικοινωνία γιατρού-ασθενούςΑν και τα σύγχρονα εργαλεία διαχείρισης φέρνουν οφέλη στο νοσοκομείο, φέρνουν επίσης ορισμένα μειονεκτήματα, δηλαδή την ασφάλεια των πληροφοριών.

Τα προβλήματα ασφάλειας των πληροφοριών είναι κοινά σε όλους τους τομείς της ζωής.Η καθημερινή ζωή και η ψυχαγωγία των ανθρώπων είναι ουσιαστικά αδιαχώριστες από το Ίντερνετ.Όσον αφορά την ιατρική εγγραφή και τη λειτουργία τραπεζικού λογαριασμού, μια σειρά από συμπεριφορές δεν μπορούν να διαχωριστούν από το Διαδίκτυο.Το δίκτυο μαύρης βιομηχανίας αλυσίδα είναι να κρατήσει ένα στενό μάτι σε αυτές τις δραστηριότητες που σχετίζονται στενά με τη ζωή, μόνο τότε έχει την ευκαιρία να κάνει παράνομα κέρδη.Επίσης, στο σύγχρονο μοντέλο διαχείρισης των προβλημάτων ασφάλειας πληροφοριών νοσοκομείων, σε συνδυασμό με την παραδοσιακή ιατρική βιομηχανία δεν θα απορροφήσει πολλά ταλέντα τεχνολογίας πληροφοριών,η οποία οδήγησε σε προβλήματα ασφάλειας των πληροφοριών στη διαδικασία διαχείρισης δεν εντοπίζεται εγκαίρως και επεξεργασίαΑυτό θα επιτρέψει στους εγκληματίες να δίνουν πληροφορίες για το πρόβλημα ασφάλειας που πρέπει να αντιμετωπίσει το ιατρικό επάγγελμα.Μόνο στη διαχείριση των πληροφοριών ταυτόχρονα να κάνει μια καλή δουλειά στην ασφάλεια των πληροφοριών εργασία μπορεί να πάρει καλύτερα οικονομικά και κοινωνικά οφέλη, για να γίνει ένα νοσοκομείο με καλή φήμη.

Στρατηγική κατασκευής συστήματος ασφάλειας δικτύου στην ιατρική βιομηχανία:

1) Ασφάλεια μετάδοσης δικτύου:

Κρυπτογράφηση της μετάδοσης δεδομένων για να εξασφαλιστεί η ασφάλεια κατά τη μετάδοση.

Εφεδρικό αντίγραφο και ανάκτηση: Ο σημαντικός εξοπλισμός δικτύου, οι εφαρμογές, οι ιστοσελίδες κ.λπ. του ιατρικού συστήματος θα πρέπει να έχουν δημιουργηθεί αντίγραφα ασφαλείας και να έχουν τη δυνατότητα να αποκαταστήσουν τη λειτουργία του συστήματος σε πολύ σύντομο χρονικό διάστημα.

2) Αντιϊσοποιητική ικανότητα:

Ο ιός του υπολογιστή θα προκαλέσει πολλές ζημιές στην καθημερινή λειτουργία του νοσοκομείου, κάνει μια καλή δουλειά του αντι-ιός εργασία είναι πολύ σημαντικό,Είναι απαραίτητο να δημιουργηθεί όλο το δίκτυο του αντι-ιικού συστήματος.

3) Ανίχνευση ασφάλειας δικτύου:

υιοθετείται σύστημα σάρωσης ευπάθειας για την σάρωση του συστήματος πληροφοριών ώστε να εξασφαλίζεται η καλύτερη λειτουργία του εσωτερικού δικτύου.Αντιεπιθετική ικανότητα: ο καλύτερος τρόπος άμυνας από εξωτερικές απειλές είναι η υιοθέτηση υλικού firewall με υψηλές επιδόσεις, το οποίο όχι μόνο παρέχει προστασία με κωδικό πρόσβασης για το δίκτυο,αλλά επίσης περιορίζει την πρόσβαση σε εφαρμογές που βασίζονται σε συγκεκριμένη βάση δεδομένων σύνδεσης χρήστη.Τα firewalls εξοικονομούν εύρος ζώνης για την κρίσιμη επιχειρηματική κίνηση, αποτρέποντας τους εισβολείς και επιτρέποντας τον εντοπισμό και τον αποκλεισμό των κακόβουλων εφαρμογών.Αυτή η αποτελεσματική τεχνολογία δικτύωσης είναι κρίσιμη για τον κλάδο της υγειονομικής περίθαλψης, ο οποίος έχει υψηλές απαιτήσεις εμπιστευτικότητας.

4) Σύστημα ελέγχου ασφάλειας λειτουργίας και συντήρησης:

Μετά την ολοκλήρωση της εξωτερικής προστασίας, πρέπει να αποφεύγονται τα εσωτερικά φαντάσματα, να δημιουργούνται ιεραρχικά κέντρα διαχείρισης και διαχείρισης της ασφάλειας σε όλα τα επίπεδα,Η τεχνολογία ελέγχου ασφαλείας θα χρησιμοποιείται για την πραγματοποίηση αποτελεσματικού ελέγχου ολόκληρου του δικτύου., καταγράφουν και αναπαράγουν τα ατυχήματα ασφάλειας που έχουν συμβεί στο δίκτυο και εξασφαλίζουν την ασφάλεια των πληροφοριών δικτύου και της λειτουργίας του δικτύου.

5) Σύστημα εξισορρόπησης φορτίου:

Η ηλεκτρονική εγγραφή έχει γίνει μια τάση ανάπτυξης.Εάν ο αριθμός των επισκεπτών ταυτόχρονα είναι πολύ μεγάλος ή ο αριθμός των ανθρώπων που δίνουν προσοχή στους ιστότοπους και τις εφαρμογές του νοσοκομείου αυξάνεται δραματικά σε περίπτωση επιδημίας, θα επηρεαστεί η συνολική ταχύτητα απόκρισης και η επίδραση της εμπειρίας·Επιπλέον, με τον μεγάλο αριθμό των εργασιών μεταφοράς ιατρικών πληροφοριών που ακολουθούνται από αργό σύστημα εξισορρόπησης φορτίου μετάδοσης μπορεί να βελτιωθεί η αξιοποίηση του δικτύου νοσοκομείων.

2. Διανοητικές δυνατότητες επεξεργασίας κίνησης του διαμεσολαβητή πακέτων δικτύου (μέρος)

ASIC Chip Plus πολυπυρηνική CPU

δυνατότητες έξυπνης επεξεργασίας κίνησης 480Gbps

Διαλογισμός δεδομένων

Υποστηριζόμενη αντιστοίχιση φιλτραρίσματος πακέτων L2-L7, όπως SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, πεδίο και τιμή τύπου Ethernet, αριθμός πρωτοκόλλου IP, TOS κλπ.υποστηρίζει επίσης ευέλικτο συνδυασμό έως και 2000 κανόνων φιλτραρίσματος.

Παρακολούθηση τάσεων κυκλοφορίας σε πραγματικό χρόνο

Υποστηριζόμενη παρακολούθηση σε πραγματικό χρόνο και στατιστικά στοιχεία σχετικά με την κυκλοφορία δεδομένων σε επίπεδο λιμένων και σε επίπεδο πολιτικής, για να εμφανίζεται ο ρυθμός RX / TX, δέχεται / στέλνει bytes, αριθμός, RX / TX ο αριθμός των σφαλμάτων,το μέγιστο εισόδημα / ποσοστό τριχόπτωσης και άλλους βασικούς δείκτες.

Πλατφόρμα ορατότητας NetTAP®

Υποστηριζόμενη πρόσβαση στην πλατφόρμα οπτικού ελέγχου NetTAP® Matrix-SDN

1+1 Επαναχρησιμοποιημένο σύστημα ηλεκτρικής ενέργειας (RPS)

Υποστηριζόμενο σύστημα διπλής υπερβολικής ισχύος 1+1

NT-FTAP-48XE Δίκτυο TAP.pdf

3Τυπικές δομές εφαρμογής

Δίκτυο NetTAP® TAP για το Κέντρο Πληροφοριών Νοσοκομείων Καταγραφή / Παρακολούθηση της εγγραφής, ανίχνευσης, πληρωμής στις υπηρεσίες ασφαλείας δικτύου της ιατρικής βιομηχανίας.

Περιγραφή της δομής δικτύου

Τα διάφορα τμήματα του νοσοκομείου, όπως οι εισπράκτορες τελών εξωτερικών ασθενών, το προσωπικό των νοσοκομείων, οι γιατροί και το διοικητικό προσωπικό

Μέσω του κεντρικού δικτύου διασύνδεσης και πρόσβασης στον εσωτερικό διακομιστή του νοσοκομείου.Το γραφείο χρέωσης υπηρεσιών εξωτερικών ασθενών μπορεί να έχει πρόσβαση στο δίκτυο ιατρικής ασφάλισης μέσω ειδικής γραμμής DDN, και το σύστημα πληρωμών του γραφείου χρέωσης εξωτερικών υπηρεσιών μπορεί να αλληλεπιδράσει με τις τραπεζικές πληροφορίες μέσω του Διαδικτύου.

Απαιτήσεις κατασκευής δικτύου νοσοκομείων για τον απομόνωση και την ανταλλαγή πληροφοριών

Λαμβάνοντας υπόψη την τρέχουσα κατάσταση του δικτύου, σύμφωνα με το σχεδιασμό της κατασκευής πληροφορικής του νοσοκομείου μας, θα πρέπει να επιτευχθούν οι ακόλουθοι στόχοι:

Από την άποψη της διαχείρισης και της τεχνολογίας, καθιέρωση ενός πολυεπίπεδου συστήματος ασφαλείας για τη διασφάλιση της ασφάλειας και της εμπιστευτικότητας των πληροφοριών του δικτύου νοσοκομείων και των διαφόρων συστημάτων.Την ίδια στιγμή, διατηρώντας την απομόνωση της νοσοκομειακής ασφάλισης, του Διαδικτύου και των διαφόρων νοσοκομειακών συστημάτων, πραγματοποιείται μετριοπαθής και ελεγχόμενη ανταλλαγή δεδομένων μεταξύ εσωτερικών και εξωτερικών δικτύων.Προστατέψτε την ασφάλεια κάθε δικτύου συστήματος του νοσοκομείουΚαταγράφει το δίκτυο του κέντρου δεδομένων του νοσοκομείου, την ανταλλαγή αρχείων του νοσοκομείου και το ημερολόγιο μεταφοράς ταχυδρομείου λεπτομερώς, έτσι ώστε να κρατούνται αρχεία.

Τα εσωτερικά δίκτυα μπορούν εύκολα να επιτεθούν από κακόβουλους εισβολείς από εξωτερικά δίκτυα.

Όπως:

1- ο εισβολέας χρησιμοποιεί το Sniffer και άλλα προγράμματα Sniffer για τον εντοπισμό και την ανίχνευση των αδυναμιών ασφαλείας του δικτύου και του λειτουργικού συστήματος, όπως η διεύθυνση IP του δικτύου,το είδος του λειτουργικού συστήματος εφαρμογήςΤο σύστημα αποθηκεύει το όνομα χρήστη και τον κωδικό πρόσβασης και άλλα αρχεία κλειδιών πληροφοριών ασφαλείας και μέσω του αντίστοιχου προγράμματος επίθεσης επιτίθεται στο εσωτερικό δίκτυο.

2- οι εισβολείς αποκτούν το όνομα χρήστη, τον κωδικό πρόσβασης και άλλες πληροφορίες των χρηστών του Intranet μέσω της παρακολούθησης του δικτύου και άλλων προηγμένων μέσων,Και στη συνέχεια να πλαστογραφήσει την εσωτερική νομική ταυτότητα για να συνδεθεί παράνομα και να κλέψει σημαντικές πληροφορίες του Intranet.

3- κακόβουλη επίθεση: ο εισβολέας έστειλε ένα μεγάλο αριθμό pings στην σημαντική υπηρεσία του Intranet, έτσι ώστε ο διακομιστής να υπερεργαστεί μέχρι την άρνηση της υπηρεσίας και ακόμη και το σύστημα να καταρρεύσει.

4. Προδιαγραφές