如何解決內(nèi)外網(wǎng)隔離與數(shù)據(jù)安全交換

1、如何解決內(nèi)外網(wǎng)隔離與數(shù)據(jù)安全交換如何解決內(nèi)外網(wǎng)隔離與數(shù)據(jù)安全交換隨著醫(yī)院信息化的發(fā)展，目前國內(nèi)各醫(yī)療機構(gòu)或多或少都建立了HIS、LIS、PACS、RIS等內(nèi)部信息系統(tǒng)。同時隨著互聯(lián)網(wǎng)絡的迅猛發(fā)展，各醫(yī)療機構(gòu)的業(yè)務正不斷向院外延伸，比如門戶網(wǎng)站、醫(yī)保系統(tǒng)、網(wǎng)上掛號、還有國家傳染病死亡網(wǎng)絡直報等，這些系統(tǒng)都是居于公網(wǎng)的應用。而根據(jù)國家及省市保密局的相關(guān)文件規(guī)定，凡是涉密網(wǎng)絡必須與公共信息網(wǎng)絡實行物理隔離。因此絕大部分醫(yī)療保健機構(gòu)為保證其內(nèi)部

2、系統(tǒng)的安全性，內(nèi)部網(wǎng)絡是完全與外網(wǎng)隔離的。如何解決既能按照國家有關(guān)規(guī)定將內(nèi)外網(wǎng)絡物理隔離，而又能實現(xiàn)內(nèi)外網(wǎng)絡的信息系統(tǒng)數(shù)據(jù)安全交換，使現(xiàn)有的資源得的最大利用呢？一、物理隔離網(wǎng)閘物理隔離網(wǎng)閘是使用帶有多種控制功能的固態(tài)開關(guān)讀寫介質(zhì)連接兩個獨立主機系統(tǒng)的信息安全設(shè)備。由于物理隔離網(wǎng)閘所連接的兩個獨立主機系統(tǒng)之間，不存在通信的物理連接、邏輯連接、信息傳輸命令、信息傳輸協(xié)議，不存在依據(jù)協(xié)議的信息包轉(zhuǎn)發(fā)，只有數(shù)據(jù)文件的無協(xié)議“擺渡”，且對固態(tài)存儲

3、介質(zhì)只有“讀”和“寫”兩個命令。所以，物理隔離網(wǎng)閘從物理上隔離、阻斷了具有潛在攻擊可能的一切連接，使“黑客”無法入侵、無法攻擊、無法破壞，實現(xiàn)了真正的安全。計算機網(wǎng)絡依據(jù)物理連接和邏輯連接來實現(xiàn)不同網(wǎng)絡之間、不同主機之間、主機與終端之間的信息交換與信息共享。物理隔離網(wǎng)閘既然隔離、阻斷了網(wǎng)絡的所有連接，實際上就是隔離、阻斷了網(wǎng)絡的連通。網(wǎng)絡被隔離、阻斷后，兩個獨立主機系統(tǒng)則通過物理隔離網(wǎng)閘與網(wǎng)絡的內(nèi)部主機系統(tǒng)“連接”起來，物理隔離網(wǎng)閘將外

4、部主機的TCPIP協(xié)議全部剝離，將原始數(shù)據(jù)通過存儲介質(zhì)，以“擺渡”的方式導入到內(nèi)部主機系統(tǒng)，實現(xiàn)信息的交換。在公共狀態(tài)時，主機只能使用硬盤的公共區(qū)，可以與外部網(wǎng)聯(lián)結(jié)，而此時與內(nèi)部網(wǎng)是斷開的，且硬盤安全區(qū)也是被封閉的。(基于物理隔離卡的網(wǎng)絡拓撲圖)物理隔離卡價格低，安全性高，但每個需要上外網(wǎng)的工作站均需安裝隔離卡，且需要進行網(wǎng)絡切換，數(shù)據(jù)無法實現(xiàn)同步交換。對于數(shù)據(jù)直報等工作，需通過專用軟件讀取交換區(qū)數(shù)據(jù)轉(zhuǎn)發(fā)上報數(shù)據(jù)。三、基于內(nèi)外防火墻及安

5、全路由防火墻是常見的網(wǎng)絡安全設(shè)備，一般常規(guī)醫(yī)療保健機構(gòu)都部署了邊界防火墻。對于內(nèi)網(wǎng)部署內(nèi)網(wǎng)防火墻加強對內(nèi)網(wǎng)安全的限制，并通過安全路由強制對上網(wǎng)設(shè)備的安全設(shè)置檢查。屏蔽對非安全設(shè)備的網(wǎng)絡連接。使必要的內(nèi)網(wǎng)接入公網(wǎng)安全性大為增強。防火墻可通過監(jiān)測、限制、更改跨越防火墻的數(shù)據(jù)流，盡可能地對外部屏蔽網(wǎng)絡內(nèi)部的信息、結(jié)構(gòu)和運行狀況，以此來實現(xiàn)網(wǎng)絡的安全保護。在邏輯上，防火墻是一個分離器，一個限制器，也是一個分析器，有效地監(jiān)控了內(nèi)部網(wǎng)和Inter之