의학 분야의 병원 네트워크 안전을 위한 NetTAP 네트워크 소포 중개인 자료 수집

NetTAP 네트워크 패킷 브로커 데이터 캡처 의료 분야의 병원 네트워크 보안

1주요 사실

현재, 의료 시스템은 의료 산업의 개혁에 있어 표준화도 점차 실현되고 있으며, 중요한 산업으로,그래서 그 발전은 타임즈의 속도를 따라야 합니다., 보다 합리적이고 효율적인 관리 활동을 위해,

의료 산업의 건설도 가속화되어 병원도 효율성을 높이는 목적을 달성하기 위해 현대 관리 도구를 적극적으로 사용하고 있습니다.의료 업계에서는 현대적인 관리 도구는 의심할 여지없이 병원의 전반적인 업무 효율성을 향상시키고 내부 관리그리고 의사와 환자 간의 소통이 더 나은현대적 관리 도구는 병원에 이점을 가져다 주지만 정보 보안을 비롯한 몇 가지 단점도 가지고 있습니다.

정보 보안 문제는 모든 사회에서 흔히 볼 수 있습니다. 인터넷의 급속한 발달로 인해 그렇습니다.사람 들 의 일상 생활 과 엔터테인먼트는 기본적으로 인터넷 과 떼려야?? 수 없는 것 이다.의료 등록과 은행 계좌 운영과 관련하여, 일련의 행동들은 인터넷과 분리될 수 없습니다.네트워크 블랙 산업 체인은 생활과 밀접한 관련이있는 이러한 활동을 면밀히 관찰해야 합니다, 그 다음만 불법 이익을 얻을 수있는 기회를 가지고 있습니다.또한, 현대적인 관리 모델의 병원 정보 보안 문제와 함께 전통적인 의료 산업은 많은 정보 기술 인재를 흡수하지 않을 것입니다.관리 과정에서 정보 보안 문제가 발생했습니다 시간 및 처리, 이것은 범죄자가 제공하도록 정보 보안 문제가 의료 전문가의 가치가 있어야 합니다.정보 관리에서만 동시에 정보 보안 업무를 잘 수행하면 더 나은 경제적, 사회적 혜택을 얻을 수 있으며, 좋은 명성을 가진 병원이 될 수 있습니다.

의료 산업의 네트워크 보안 시스템의 구축 전략:

1) 네트워크 전송 보안:

전송 도중 보안을 보장하기 위해 데이터 전송을 암호화합니다.

백업 및 복원: 의료 시스템의 중요한 네트워크 장비, 애플리케이션, 웹 사이트 등은 백업되어 매우 짧은 시간 내에 시스템 운영을 복원할 수 있어야 합니다.

2) 바이러스 방지 능력:

컴퓨터 바이러스는 병원의 일상적인 업무에 많은 피해를 줄 것입니다.바이러스 방지 시스템의 전체 네트워크를 구축하는 것이 필요합니다.

3) 네트워크 보안 탐지:

내부 네트워크가 최상의 상태로 작동하는지 확인하기 위해 정보 시스템을 스캔하는 취약성 스캔 시스템이 채택됩니다.공격 방지 능력: 외부 위협에 대한 방어의 가장 좋은 방법은 강력한 성능을 가진 하드웨어 방화벽을 채택하는 것입니다. 이는 네트워크에 암호 보호뿐만 아니라,하지만 사용자 로그인 특정 데이터베이스에 기반한 응용 프로그램에 대한 액세스를 제한.방화벽은 침입자를 방지하고 악성 애플리케이션을 식별하고 차단함으로써 중요한 비즈니스 트래픽에 대 한 대역폭을 절약 합니다.이 효율적인 네트워크 기술은 높은 기밀 요구 사항이있는 의료 산업에 중요합니다.

4) 운영 및 유지보수 보안 감사 시스템:

외부 보호가 완료되면 내부의 유령을 방지하고, 모든 수준의 계층 관리 및 보안 관리 센터를 설치해야 합니다.그리고 보안 감사 기술은 전체 네트워크의 효과적인 감사를 실현하기 위해 사용되어야 합니다., 네트워크에서 발생한 보안 사고를 기록하고 재현하고 네트워크 정보 및 네트워크 운영의 보안을 보장합니다.

5) 로드 균형 시스템:

온라인 등록은 발전 추세가 되었습니다.병원을 방문하는 사람이 너무 많거나 병원 웹사이트와 애플리케이션에 관심을 갖는 사람이 급격히 증가하면, 전체 반응 속도와 경험 효과에 영향을 미칠 것입니다.또한 많은 수의 의료 정보 전송 작업에 따라 느린 전송 부하 균형 시스템이 병원 네트워크 활용도를 향상시킬 수 있습니다.

2. 네트워크 패킷 브로커의 지능형 트래픽 처리 능력 (부)

ASIC 칩 플러스 멀티 코어 CPU

480Gbps 지능형 트래픽 처리 기능

데이터 필터링

지원되는 L2-L7 패킷 필터링 매칭, 예를 들어 SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, 이더넷 타입 필드와 값, IP 프로토콜 번호, TOS 등또한 최대 2000개의 필터링 규칙의 유연한 조합을 지원합니다..

실시간 교통 트렌드 모니터링

포트 레벨 및 정책 레벨 데이터 트래픽에 대한 실시간 모니터링 및 통계를 지원합니다. RX / TX 비율, 수신 / 전송 바이트, 번호, RX / TX 오류 수,최대 소득/발소율 및 기타 주요 지표.

NetTAP® 가시성 플랫폼

지원되는 NetTAP® 매트릭스-SDN 시각 제어 플랫폼 액세스

1+1 리던던트 전력 시스템 (RPS)

지원 1+1 듀얼 리던던트 전원 시스템

NT-FTAP-48XE 네트워크 TAP

3전형적인 응용 구조

NetTAP® 네트워크 TAP 병원 정보 데이터 센터 캡처 / 의료 산업 네트워크 보안 서비스의 등록, 탐지, 결제 모니터링.

네트워크 구조 설명

병원의 여러 부서, 예를 들어 외래 환자 통행료 수집자, 입원 환자 직원, 의사 및 행정 직원

중앙 스위치 네트워크를 통해 연결하고 병원 내부 서버에 액세스합니다.외래 환자 서비스 요금 사무실은 DDN 특별 라인을 통해 의료 보험 네트워크에 액세스 할 수 있습니다., 외래 환자 서비스 요금 사무실의 결제 시스템은 인터넷을 통해 은행 정보와 상호 작용 할 수 있습니다.

인민 병원 네트워크 격리 및 정보 교환 건설 필요

현재 네트워크 상황을 고려하여, 우리 병원의 정보화 건설 계획에 따라 다음과 같은 목표를 달성해야합니다.

관리 및 기술 관점에서 병원 네트워크 정보와 다양한 시스템의 보안과 기밀성을 보장하기 위해 다층 보안 시스템을 구축합니다.동시에, 병원 의료 보험, 인터넷 및 다양한 병원 시스템의 고립을 유지하면서 내부 및 외부 네트워크 간의 온건하고 제어 가능한 데이터 교환이 이루어집니다.병원의 각 시스템 네트워크의 보안을 보호병원 데이터 센터 네트워크, 병원 파일 교환 및 메일 전송 로그를 상세히 기록하여 기록을 유지하십시오.

내부 네트워크는 외부 네트워크에서 악의적인 침입자가 쉽게 공격할 수 있습니다.

예를 들어:

1- 침입자는 네트워크 IP 주소와 같은 네트워크 및 운영 체제 보안 취약점을 탐지하고 스캔하기 위해 USES Sniffer 및 다른 Sniffer 프로그램을 사용합니다.애플리케이션 운영 체제 유형, TCP 포트 번호를 열고, 사용자 이름과 비밀번호를 저장하는 시스템과 다른 보안 정보 키 파일을 저장하고, 해당 공격 프로그램을 통해 내부 네트워크를 공격합니다.

2- 침입자는 네트워크 모니터링 및 다른 고급 방법을 통해 사용자 이름, 비밀번호 및 인트라넷 사용자의 기타 정보를 얻습니다.그리고 나서 내부 법적인 신원을 위조하여 불법적으로 로그인하고 인트라넷의 중요한 정보를 훔칩니다..

3- 악성 공격: 침입자는 인트라넷 중요한 서비스에 많은 핑을 보내서 서버가 서비스 거부로 과도하게 작업하고 심지어 시스템이 충돌했습니다.

4- 사양