의학 분야의 병원 네트워크 안전을 위한 NetTAP 네트워크 소포 중개인 자료 수집

의학 필드의 병원 네트워크 보안을 위한 넷탭 네트워크 패킷 브로커 데이터 캡처

1. 핵심 요소

요즈음, 의료용 시스템은 의료 산업의 개혁에 평준화가 또한 점진적으로 있다는 것 이었고 중점 산업으로서 그래서 그것의 개발은 더 합리적이고 효율적 관리업무 기 위해, 타임스의 속도를 잘 알아야 합니다, 정보화에서 의료 산업의 건설이 또한 가속화되었으며, 그것이 병원을 만드는다는 것을 깨닫고 또한 활발히 있고 효율성 향상의 목적을 달성하기 위해 현대 관리 툴을 사용합니다. 의료 산업을 위해, 현대 관리 툴은 병원의 전체적 작업 효율을 향상시키고, 내부 경영을 강화하고, 더 좋은 의사-환자 통신을 달성하기 위해 확실히 혁신입니다. 비록 현대 관리 툴이 혜택을 병원에 가져오지만, 그들은 또한 말하자면 정보 보안인 약간의 이익을 가져옵니다.

정보 보안 문제는 모든 신분에서 일반적입니다. 이것은 인터넷의 급격한 발달 때문에 있습니다. 피플즈 데일리 삶과 연예계는 의학 위원회와 은행계좌 작전으로서 훨씬 Internet.As로부터 근본적으로 분리할 수 없습니다, 일련의 행동이 밀접하게 삶을 관련된 이러한 활동에 주시하는 검은 산업 체인이 인 Internet.The 네트워크에서 분리될 수 없고 불법 수익을 내기 위해 그때서야 기회를 가집니다.또한, 전통적 의료 산업과 결합된 보안상 문제가 많은 정보 기술 재능을 흡수하지 않을 것이라는 병원 정보의 현대 관리 모델 안으로, 안에 관리 프로세스가 시간과 처리에서 발견되지 않는다는 정보 보안 문제에 도달합니다, 이것이 범죄자들이 주어지게 할 것이어서 정보 보안 문제는 있어야 합니다 의료계의 가치가 있습니다.단지 정보에서 잘 처리하기 위한 동시에 정보 관리에서 경비 업무는 좋은 명성 병원이 되기 위해, 더 좋은 경제적이고 사회적 편익을 얻을 수 있습니다.

의료 산업의 네트워크 보안 시스템의 구성 전략 :

1) 네트워크 전송 보안 :

전송 동안 보안을 보장하기 위해 데이터 전송을 암호화하세요.

백업과 복구 : 중요한 네트워크 장비, 적용, 웹사이트, 기타 등등 의료용 시스템의 백업되고 바른 짧은 시간에 시스템 동작을 복구할 수 있는 능력을 갖추어야 합니다.

2) 앤티 바이러스 능력 :

컴퓨터 바이러스는 병원의 일상적인 사업에 대한 많은 손해를 일으키고 앤티 바이러스 일의 일자리가 매우 중요한 것은 좋은 것 할 것입니다, 안티바이러스 시스템의 전체 네트워크를 만드는 것은 필요합니다.

3) 네트워크 보안 검출 :

취약성 주사 방식은 내부 네트워크가 최상 상태에서 작동한다는 것을 보증하기 위해 정보 시스템을 스캐닝하기 위해 채택됩니다. 반공격 능력 : 외부로부터의 위협들을 방지하기 위한 최선의 방법은 강한 성능과 하드웨어 방화벽을 채택한 것으로, 그것은 또한 네트워크를 위한 암호 보호를 제공할 뿐만 아니라, 사용자 로그인 특정한 데이터베이스를 기반으로 응용에 대한 접근을 제한합니다.방화벽은 침입자들을 방지하고 부정한 응용이 확인되고 차단될 수 있게 허락함으로써 중요 비즈니스 교통을 위해 대역폭을 구합니다.이 효율적 네트워크 기술은 높은 기밀성 요구를 가지고 있는 의료 산업에 중대합니다.

4) 작전과 유지 보안 감사 시스템 :

외부 보호가 완료된 후, 내부 가상들은 방지될 것이고, 모든 수준에 있는 계층적 관리와 시큐어리티 매니지먼트 센터가 확립될 것이고, 보안 감사 기술이 전체 네트워크, 기록의 효과적 감사를 실현하고 네트워크에 발생된 보안 사고를 재생하고, 네트워크 정보와 네트워크 운영 체제의 보안을 보장하는데 사용될 것입니다.

5) 부하 밸런싱 시스템 :

온라인 등록은 개발 트랜드가 되었습니다. 만약 동시에 방문객들의 수가 너무 크거나 병원 웹사이트와 적용에 유의하는 사람들의 수가 전염병의 경우에 극적으로 증가하면, 전체적 응답 속도와 경험 효과가 영향을 받을 것입니다 ;또한 수많은 의료 정보로 저속 전송 부하 밸런싱 시스템이 이어진 전달 작업은 병원 네트워크 사용을 향상시킬 수 있습니다.

2. 네트워크 패킷 브로커(부분)의 능력을 처리하는 지적 트래픽

다중 코어 CPU 외에 ASIC 칩

480Gbps 지적 트래픽 처리 공정 역량

데이터 필터링

SMAC, 다이렉트 메모리 엑세스 콘트롤러, SIP, 하락, 스포츠, Dport, TTL, SYN, ACK, 팔, 이더넷 타입 필드와 가치, IP 프로토콜 숫자, TOS, 또한 최고 2000까지 필터링 규칙의 탄력적 조합을 지원한 기타 등등과 같은 서포티드 L2-L7 패킷 필터링 정합.

실시간 트래픽 경향 모니터링

RX / TX 금리를 보여주기 위해, 포트 수준과 정책 수준 데이터 과다 접속 위의 지원받는 실시간 감시와 통계가 / 전송 바이트, 번호, 실수, 최대 소득 / 털 금리와 다른 주요 지표의 수 RX / TX를 받습니다.

NetTAP® 가시성 플랫폼

지원받는 NetTAP® 매트릭스 -SDN 시각적 제어 플랫폼 접근

1+1 잉여 전력 시스템(rps)

지원받는 1+1 듀얼 과다한 파워 시스템

NT-FTAP-48XE 네트워크 텝 NPB.pdf

3. 전형적 응용 구조

등록 병원 정보 데이타 센터 캡처링 / 모니터링, 검출, 의료 산업 네트워크 보안 서비스에서 지불을 위한 NetTAP® 네트워크 텝.

네트워크 구조에 대한 기술

외래 요금 수집기, 입원 직원, 의사들과 관리 직원과 같은 병원의 다양한 부서

중앙 스위치 네트워크 상호연결과 병원의 내부 서버에 대한 접근을 통하여.외래 환자 서비스 요금 사무실은 DDN 전용 회선을 통하여 의학 보험 네트워크를 접속할 수 있고 외래 환자 서비스 요금 사무실의 지불 시스템이 인터넷을 통한 뱅크 정보와 서로 작용할 수 있습니다.

사람들의 병원 네트워크 분리와 정보 교체 시공은 필요합니다

현재 네트워크 상황을 고려하여, 우리의 병원의 정보화 공사의 계획에 따르면, 다음과 같은 목표는 성취되어야 합니다 :

관리와 기술의 시각으로부터 병원 네트워크 정보와 다양한 시스템의 보안과 기밀성을 보장하기 위해 다층 보안 시스템을 확립하세요.동시에, 병원 의료 보험, 인터넷과 다양한 병원 시스템의 차단을 유지하는 동안, 내부이고 외부 네트워크 사이의 적당하고 제어 가능한 데이터 교환은 실행됩니다.병원의 각각 시스템 네트워크의 보안을 보호하고 차단을 달성하고, 네트워크 밖에 해커들의 공격을 방지합니다. 기록을 유지하기 위해, 상세히 병원 데이터 센터 네트워크, 병원 파일 교환과 메일 전송로그를 기록하세요.

내부 네트워크는 쉽게 외부 네트워크로부터 악의 있는 침입자들의 엄습을 받을 수 있습니다.

다음으로서 그와 같습니다 :

1- 열리기 위한 TCP 포트 번호, 사용자명과 암호를 구하기 위한 시스템과 다른 보안 정보 핵심이 전송하는 네트워크 IP 주소, 응용 조작 체계의 종류와 같이 그리고 내부 네트워크를 공격하기 위한 상응하는 공격 프로그램을 통하여, 네트워크와 운영 체제 보안 취약점을 발견하고 스캐닝하기 위한 침입자 USES 코와 다른 코 프로그램.

2- 침입자들은 네트워크 모니터링과 다른 진보적 수단을 통해 인트라넷 사용자들의 사용자명, 암호와 다른 정보를 얻고, 불법으로 로그인하기 위한 내부 합법적인 식별성을 그리고 나서 위장하고, 인트라넷의 중요한 정보를 도용합니다.

3- 악의적 공격 : 침입자는 수많은 핑을 전산망 중요한 서비스에게 보내서, 서버가 서비스 거부에 과로했고 시스템조차 폭락했습니다.

4. 상술