Saisie de données de courtier de paquet de réseau de NetTAP pour la sécurité de réseau d'hôpital du champ médical

Capture de données du courtier de paquets réseau NetTAP pour la sécurité du réseau hospitalier dans le domaine médical

1. Faits clés

À l'heure actuelle, le système médical a été dans la réforme de l'industrie médicale la normalisation est également progressivement réalisé, comme une industrie importante,Son développement doit donc suivre le rythme du Times., afin de rendre les activités de gestion plus raisonnables et efficaces, dans l'informatisation

La construction de l'industrie médicale a également été accélérée, ce qui fait que les hôpitaux utilisent également activement des outils de gestion modernes pour atteindre l'objectif d'améliorer l'efficacité.Pour l'industrie médicale, les outils de gestion modernes constituent sans aucun doute une réforme visant à améliorer l'efficacité globale du travail de l'hôpital, à renforcer la gestion interne,et obtenir une meilleure communication médecin-patientBien que les outils de gestion modernes apportent des avantages à l'hôpital, ils apportent également certains inconvénients, à savoir la sécurité de l'information.

Les problèmes de sécurité de l'information sont fréquents dans tous les domaines de la vie.La vie quotidienne et le divertissement sont essentiellement inséparables d'Internet..En ce qui concerne l'enregistrement médical et le fonctionnement des comptes bancaires, une série de comportements ne peut être séparée d'Internet.Le réseau de la chaîne de l'industrie noire est de garder un œil sur ces activités étroitement liées à la vie, seulement alors a la possibilité de faire des profits illégaux.En outre, dans le modèle de gestion moderne des problèmes de sécurité de l'information hospitalière, combiné avec l'industrie médicale traditionnelle ne sera pas absorber beaucoup de talents de la technologie de l'information,Les problèmes de sécurité de l'information dans le processus de gestion n'est pas trouvé dans le temps et le traitement, cela permettra aux criminels donnés si problème de sécurité de l'information doit être digne de la profession médicale.Seulement dans la gestion de l'information en même temps pour faire un bon travail dans le travail de sécurité de l'information peut obtenir de meilleurs avantages économiques et sociaux, pour devenir un hôpital de bonne réputation.

Stratégie de construction du système de sécurité des réseaux dans l'industrie médicale:

1) Sécurité de la transmission du réseau:

Coder la transmission des données pour assurer la sécurité pendant la transmission.

Sauvegarde et récupération: Les équipements réseau, applications, sites Web, etc. importants du système médical doivent être sauvegardés et avoir la capacité de rétablir le fonctionnement du système dans un délai très court.

2) Capacité anti-virus:

Le virus informatique causera beaucoup de dommages aux activités quotidiennes de l'hôpital, faire un bon travail de travail antivirus est très important,Il est nécessaire d'établir l'ensemble du réseau de système antivirus.

3) Détection de la sécurité du réseau:

Un système de numérisation des vulnérabilités est adopté pour numériser le système d'information afin de garantir le meilleur fonctionnement du réseau interne.Capacité d'anti-attaque: la meilleure façon de se défendre contre les menaces externes est d'adopter un pare-feu matériel avec de fortes performances, qui fournit non seulement une protection par mot de passe pour le réseau,mais restreint également l'accès aux applications basées sur une base de données de connexion spécifique à l'utilisateur.Les pare-feu permettent d'économiser de la bande passante pour le trafic critique des entreprises en empêchant les intrus et en permettant d'identifier et de bloquer les applications malveillantes.Cette technologie de mise en réseau efficace est essentielle pour le secteur de la santé, qui a des exigences élevées en matière de confidentialité.

4) Système d'audit de la sécurité de l'exploitation et de la maintenance:

Une fois la protection externe terminée, les fantômes internes doivent être évités, des centres de gestion hiérarchique et de gestion de la sécurité doivent être établis à tous les niveaux,et la technologie d'audit de sécurité doit être utilisée pour réaliser un audit efficace de l'ensemble du réseau, enregistrer et reproduire les accidents de sécurité survenus dans le réseau et assurer la sécurité des informations sur le réseau et de l'exploitation du réseau.

5) Système d'équilibrage de charge:

L'enregistrement en ligne est devenu une tendance de développement.Si le nombre de visiteurs en même temps est trop élevé ou si le nombre de personnes qui s'intéressent aux sites Web et aux applications de l'hôpital augmente considérablement dans le cas d'une épidémie, la vitesse de réponse globale et l' effet expérience seront affectés;En plus d'un grand nombre de travaux de transmission d'informations médicales suivis d'un système d'équilibrage de la charge de transmission lente, il est possible d'améliorer l'utilisation du réseau hospitalier.

2. Capacités de traitement intelligent du trafic du courtier de paquets réseau (partie)

Puce ASIC plus processeur multicore

Des capacités de traitement de trafic intelligentes de 480 Gbps

Filtrage des données

Compatibilité de filtrage de paquets L2-L7 prise en charge, comme SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, champ et valeur de type Ethernet, numéro de protocole IP, TOS, etc.Il est également possible de combiner de manière flexible jusqu'à 2000 règles de filtrage..

Surveillance en temps réel des tendances du trafic

Surveillance en temps réel et statistiques prises en charge sur le trafic de données au niveau du port et au niveau de la politique, pour afficher le taux RX / TX, recevoir / envoyer des octets, n °, RX / TX le nombre d'erreurs,le revenu maximal / taux de perte de cheveux et autres indicateurs clés.

Plateforme de visibilité NetTAP®

Accès à la plateforme de contrôle visuel NetTAP® Matrix-SDN pris en charge

1+1 Système d'alimentation redondante ((RPS)

Système d'alimentation à double redondance 1+1 pris en charge

NT-FTAP-48XE réseau TAP NPB.pdf

3. Structures d'applications typiques

NetTAP® Network TAP pour le centre de données d'information hospitalier Capture / surveillance de l'enregistrement, la détection, le paiement dans les services de sécurité du réseau de l'industrie médicale.

Description de la structure du réseau

Les différents services de l'hôpital, tels que les collecteurs de péages, le personnel hospitalisé, les médecins et le personnel administratif

Grâce à l'interconnexion du réseau central et à l'accès au serveur interne de l'hôpital.Le bureau des frais des services ambulatoires peut accéder au réseau d'assurance médicale via la ligne spéciale DDN, et le système de paiement du bureau des frais des services ambulatoires peut interagir avec les informations bancaires via Internet.

Besoins de construction d'un réseau hospitalier populaire d'isolement et d'échange d'informations

Compte tenu de la situation actuelle du réseau, selon la planification de la construction d'informatisation de notre hôpital, les objectifs suivants devraient être atteints:

Du point de vue de la gestion et de la technologie, mettre en place un système de sécurité à plusieurs niveaux afin d'assurer la sécurité et la confidentialité des informations sur le réseau hospitalier et des différents systèmes.En même temps, tout en maintenant l'isolement de l'assurance maladie hospitalière, d'Internet et de divers systèmes hospitaliers, un échange modéré et contrôlable de données entre réseaux internes et externes est réalisé.Protéger la sécurité de chaque réseau système de l'hôpitalEnregistrer le réseau du centre de données de l'hôpital, l'échange de fichiers de l'hôpital et le journal de transfert de courrier en détail, afin de garder des registres.

Les réseaux internes peuvent facilement être attaqués par des intrus malveillants provenant de réseaux externes.

Par exemple:

1- l'intrus utilise Sniffer et d'autres programmes Sniffer pour détecter et scanner les vulnérabilités de sécurité du réseau et du système d'exploitation, telles que l'adresse IP du réseau,le type de système d'exploitation de l'application, le numéro de port TCP à ouvrir, le système pour enregistrer le nom d'utilisateur et le mot de passe et d'autres fichiers clés d'informations de sécurité, et par le biais du programme d'attaque correspondant pour attaquer le réseau interne.

2- les intrus obtiennent le nom d'utilisateur, le mot de passe et d'autres informations des utilisateurs de l'intranet par la surveillance du réseau et d'autres moyens avancés,et ensuite falsifier l'identité juridique interne pour se connecter illégalement et voler des informations importantes de l'Intranet.

3- attaque malveillante: l'intrus a envoyé un grand nombre de pings au service important de l'intranet, de sorte que le serveur a été surchargé de travail au déni de service et même que le système s'est écrasé.

4. Spécifications