洛阳第一人民医院网络安全建设方案
■ 文档编号 ■ 版本编号
V1.0
■ 密级 ■ 日期
限制分发
? 2019 绿盟科技
■ 版权声明
本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属绿盟科技所有，受到有关产权及版权法保护。任何个人、机构未经绿盟科技的书面授权许可，不得以任何方式复制或引用本文的任何片断。
■ 版本变更记录 时间
版本
说明
修改人
■ 适用性声明
本文档适用于医院安全建设项目使用。
目录
一. 背景概述 ............................................................................................................................................... 3 1.1 方案设计要求 ................................................................................................................................... 4 1.2 方案设计原则 ................................................................................................................................... 5 二. “威胁分析+风险分析”=需求分析 ................................................................................................... 6 2.1 威胁分析 ........................................................................................................................................... 6 2.1.1 外部威胁.................................................................................................................................... 6 2.1.2 内部威胁.................................................................................................................................... 7 2.2 风险分析 ........................................................................................................................................... 8 2.2.1 外部网络带来的安全风险 ........................................................................................................ 8 2.2.2 内部网络存在的风险 ................................................................................................................ 8 2.2.3 攻击快速传播引发的安全风险 ................................................................................................ 8 三、需求分析 .......................................................................................................................................... 9 3.1医院网络安全建设拓扑图 ............................................................................................................. 10 3.2网络安全设备投入列表 ................................................................................................................. 10 四、基础安全建设 .................................................................................................................................... 11 4.1绿盟下一代防火墙（访问控制） .................................................................................................. 11 4.1.1部署方式................................................................................................................................... 11 4.1.2系统特点................................................................................................................................... 12 4.2绿盟网络入侵防护系统 .................................................................................................................. 13 4.2.1绿盟网络入侵防护系统的特点 ............................................................................................... 13 4.2.3功能与效益 ............................................................................................................................... 17 4.3绿盟安全审计系统 .......................................................................................................................... 17 4.3.1需求分析................................................................................................................................... 17 4.3.2 解决方案.................................................................................................................................. 18 4.3.3 安全审计产品选型 .................................................................................................................. 19 4.3.4 绿盟绿盟安全审计系统的特点 .............................................................................................. 21 4.4 远程安全评估系统（安全基线管理系列）.................................................................................. 26 4.4.1 需求分析.................................................................................................................................. 26 4.4.2 绿盟远程安全评估系统特点 .................................................................................................. 31 4.4.3 功能与收益 .............................................................................................................................. 36 4.5 绿盟WEB应用防火墙 ..................................................................................................................... 37 4.5.1 需求分析.................................................................................................................................. 37 4.5.2 绿盟Web应用防火墙的特点 ................................................................................................ 40 4.6 安全审计堡垒机SAS-H ................................................................................................................... 42 4.6.1 系统功能.................................................................................................................................. 42 4.6.2 产品特性.................................................................................................................................. 43
? 2019 绿盟科技
- 1 -
密级：限制分发
人民医院网络安全建设方案资料
