医学分野の病院ネットワークの保証のためのNetTAPネットワークの包みの仲介商のデータ収集

NetTAPネットワークの包みの仲介商のデータは医学分野の病院ネットワークの保証のために収集

1. 主事実

現在、医学システムはまた医療産業の標準化の改良に、重要な企業として実現することである次第にあった従って開発は時のペースにより適度遅れずについていかなければなり、また病院をである積極的に効率を改善する目的を達成するのに現代管理ツールを使用すること作る医療産業のinformatizationの構造の有効な管理活動は、また加速された。 医療産業のために、現代管理ツールは確実に病院の全面的な仕事の効率を、内部管理を増強するために改善するで、改良よりよい医者患者コミュニケーションを達成する。現代管理ツールが病院に利点を持って来るが、またある不利な点、即ち情報セキュリティを持って来る。

情報セキュリティ問題はすべての人生の歩みで共通である。これはインターネットの急速な開発のためにそうなったものである。人々' sの日常生活および催し物はInternet.As far as医学登録から基本的に分離不可能であり、銀行口座操作はInternet.Theネットワークの黒の企業の鎖から、一連の行動密接に生命と関連しているこれらの活動を近い監視することであるそれから持っているただ違法利益を作る機会を分けることができない。また、従来の医療産業と結合された病院の情報セキュリティ問題の現代マネージメント モデルに多くの情報技術の才能を、導いたプロセスが時間にない処理して、これは情報セキュリティ問題がそうあった犯罪者を医療専門家の価値がなければならない可能にする管理の情報セキュリティ問題に吸収しないし。ただ情報管理では同時に情報セキュリティの仕事のよい仕事をすることはよい評判の病院になるためによりよい経済的で、社会的利益を得ることができる。

医療産業のネットワークのセキュリティ システムの構造の作戦:

1）ネットワークの送信保全:

伝達の間に保証を保障するためにデータ伝送を暗号化しなさい。

バックアップとリカバリー:医学システムの重要なネットワーク設備、適用、ウェブサイト、等はバックアップされ、非常に短い時間のシステム操作を元通りにする機能を持つべきである。

2）アンチウィルスの能力:

コンピューター ウイルスは病院の毎日ビジネスへの多くの損害を、するアンチウィルスの仕事のよい仕事をである非常に重要、それであるアンチウィルス システムの全ネットワークを確立して必要与える。

3）ネットワークの保証検出:

脆弱性のスキャン システムは内部ネットワークが最もよい州で作動することを保障するために情報処理体系をスキャンするように採用される。 反攻撃の能力:外部からの威圧に対して守る最もよい方法はネットワークにだけでなく、パスワード保護を提供するが、またユーザーに基づいて適用へのアクセスをログインする特定のデータベースを制限する強力なパフォーマンスのハードウェア防火壁を採用することである。防火壁は侵入者を防ぎ、狂暴な適用が識別され、妨げられるようにすることによって重大なビジネス交通のための帯域幅を救う。この有効なネットワーキングの技術は高い機密性の条件があるヘルスケア工業に重大である。

4）維持管理のセキュリティ監査 システム:

外的な保護の後で完了される、内部幻影は防がれる、階層的な管理および保証管理中心のまったくレベルは確立され、ネットワーク全体の有効な監査、記録がネットワークにおよび保証事故を再生するために起こり、ネットワーク情報およびネットワーク操作の保証を保障することを実現するのにセキュリティ監査の技術が使用される。

5) 負荷バランシングシステム:

オンライン登録は開発傾向になった。訪問者数が同時に余りに大きいか、または病院のウェブサイトおよび塗布に注意を払っていれば人数が伝染病の場合には劇的に増加すれば、全面的な応答の速度および経験の効果は影響される;さらに遅い伝達負荷バランシングシステムに先行している多数の医療情報伝達仕事と病院ネットワークの利用を改善できる。

2. ネットワークの包みの仲介商（部分）の能力を処理する理性的な交通

マルチコアCPUとASICの破片

480Gbps理性的な交通工程能力

データ フィルタ リング

支えられたL2-L7パケット フィルタはまたDMAC、SIP、すくい、スポーツ、Dport、TTL、SYN、ACK、ひれ、イーサネット タイプ分野および価値、IPの議定書数、TOS、等に、SMACのような、一致させて2000年のまでフィルタリング規則の適用範囲が広い組合せを支えた。

実時間交通傾向の監視

港レベルおよび方針レベルのデータ トラヒックの支えられた実時間監視そして統計量は、RX/TX率を示すために、/バイト、NO、RX/TX間違いの数、最高の収入/毛率および他の主要経済指標を送るために受け取る。

NetTAP®の可視性のプラットホーム

支えられたNetTAP®のマトリックスSDN視覚制御プラットホームのアクセス

1+1余分なパワー系統（RPS）

支えられた1+1二重余分なパワー系統

NT-FTAP-48XEネットワークの蛇口NPB.pdf

3. 典型的な適用構造

登録、検出、医療産業ネットワークのセキュリティ・サービスの支払を監察するのためのNetTAP®ネットワークの蛇口病院情報データ センタの/捕獲。

ネットワーク構造の記述

外来患者の料金徴集員、入院患者のスタッフ、医者および管理スタッフのような病院のさまざまな部門、

病院の内部サーバーへの中央スイッチ ネットワークの相互連結そしてアクセスによって。外来診療充満オフィスはDDNの特別なラインを通して医療保険ネットワークにアクセス外来診療充満オフィスの支払システムはインターネットを通って銀行情報と相互に作用することができる。

人々の病院ネットワークの分離および情報交換の構造の必要性

私達の病院のinformatizationの構造の計画に従う現在のネットワークの状態の点から見て、次の目的は達成されるべきである:

管理および技術の観点から、病院ネットワーク情報およびさまざまなシステムの保証そして機密性を保障するために多層セキュリティ システムを確立しなさい。同時に病院の医療保険の分離を、内部および外的なネットワーク間のインターネットそしてさまざまな病院システム維持している間、適当でおよび制御可能なデータ交換が遂行される。病院の各システム・ネットワークの保証を保護しなさい、分離を達成しなさい、ネットワークの外のハッカーの攻撃を防ぎなさい。 記録を保つために病院のデータ センタ ネットワーク、病院ファイル交換および郵便移動のログインの細部を、記録しなさい。

内部ネットワークは外的なネットワークからの悪意のある侵入者によって容易に攻撃することができる。

のような:

1- ネットワークそしてオペレーティング システムのセキュリティーの脆弱性を、ネットワークのIPアドレスのような、オペレーティング システム、内部ネットワークを攻撃するために対応する攻撃プログラムによってユーザ名およびパスワードをおよび他のセキュリティ情報のキー ファイル開くべき、TCPポート番号および救うシステム適用のタイプ検出し、スキャンする侵入者の使用スニッファーおよび他のスニッファー プログラム。

2- 侵入者はネットワークの監視によってイントラネットのユーザーのユーザ名、パスワードおよび他の情報および他の高度の平均得、次に不法にログインし、イントラネットの重要な情報を盗むために内部法的アイデンティティを偽造する。

3- 悪意のある攻撃:侵入者はイントラネット重要なサービスにサーバーがサービス差し控えに働き過ぎのは、システム・クラッシュ、多数のポーンを送ったからである。

4. 指定