NetTAP Network Packet Broker التقاط البيانات لأمن شبكات المستشفيات للمجال الطبي

NetTAP Network Packet Broker Data التقاط بيانات لأمن شبكة المستشفيات في المجال الطبي

1. حقائق أساسية

في الوقت الحاضر ، كان النظام الطبي في إصلاح معايير الصناعة الطبية يتم إدراكه تدريجيًا أيضًا ، كصناعة مهمة ، لذلك يجب أن يواكب تطورها وتيرة The Times ، من أجل أنشطة إدارية أكثر منطقية وكفاءة ، في كما تم تسريع بناء المعلوماتية للصناعة الطبية ، مما يجعل المستشفيات تستخدم أيضًا بنشاط أدوات الإدارة الحديثة لتحقيق الغرض من تحسين الكفاءة.بالنسبة للصناعة الطبية ، تعد أدوات الإدارة الحديثة بلا شك إصلاحًا لتحسين كفاءة العمل الكلية للمستشفى ، وتقوية الإدارة الداخلية ، وتحقيق تواصل أفضل بين الطبيب والمريض.على الرغم من أن أدوات الإدارة الحديثة تعود بالفائدة على المستشفى ، إلا أنها تؤدي أيضًا إلى بعض العيوب ، وهي أمن المعلومات.

مشاكل أمن المعلومات شائعة في جميع مناحي الحياة.هذا بسبب التطور السريع للإنترنت.حياة الناس اليومية والترفيه لا ينفصلان بشكل أساسي عن الإنترنت.فيما يتعلق بالتسجيل الطبي وتشغيل الحساب المصرفي ، لا يمكن فصل سلسلة من السلوكيات عن الإنترنت.ستراقب سلسلة صناعة الشبكة السوداء عن كثب هذه الأنشطة المرتبطة ارتباطًا وثيقًا بالحياة ، وعندها فقط تتاح لها الفرصة لتحقيق أرباح غير مشروعة.أيضًا ، في نموذج الإدارة الحديث لمشاكل أمن معلومات المستشفى ، جنبًا إلى جنب مع الصناعة الطبية التقليدية لن تستوعب العديد من مواهب تكنولوجيا المعلومات ، مما أدى إلى عدم العثور على مشاكل أمن المعلومات في عملية الإدارة في الوقت المناسب والمعالجة ، وهذا سيسمح للمجرمين لذلك يجب أن تكون مشكلة أمن المعلومات جديرة بمهنة الطب.فقط في إدارة المعلومات في نفس الوقت للقيام بعمل جيد في عمل أمن المعلومات يمكن الحصول على فوائد اقتصادية واجتماعية أفضل ، لتصبح مستشفى ذات سمعة جيدة.

إستراتيجية إنشاء نظام أمان الشبكة في الصناعة الطبية:

1) أمن نقل الشبكة:

تشفير نقل البيانات لضمان الأمن أثناء الإرسال.

النسخ الاحتياطي والاسترداد: يجب إجراء نسخ احتياطي لمعدات الشبكة المهمة والتطبيقات والمواقع الإلكترونية وما إلى ذلك للنظام الطبي ولديها القدرة على استعادة تشغيل النظام في وقت قصير جدًا.

2) القدرة على مكافحة الفيروسات:

فيروس الكمبيوتر سوف يسبب الكثير من الضرر للأعمال اليومية للمستشفى ، القيام بعمل جيد لمكافحة الفيروسات مهم جدا ، فمن الضروري إنشاء شبكة كاملة من نظام مكافحة الفيروسات.

3) كشف أمن الشبكة:

تم اعتماد نظام مسح الثغرات الأمنية لمسح نظام المعلومات للتأكد من أن الشبكة الداخلية تعمل في أفضل حالة.القدرة المضادة للهجوم: أفضل طريقة للدفاع ضد التهديدات الخارجية هي اعتماد جدار حماية للأجهزة بأداء قوي ، والذي لا يوفر حماية كلمة المرور للشبكة فحسب ، بل يقيد أيضًا الوصول إلى التطبيقات بناءً على قاعدة بيانات خاصة بتسجيل دخول المستخدم.توفر جدران الحماية النطاق الترددي لحركة مرور الأعمال الهامة عن طريق منع المتسللين والسماح بالتعرف على التطبيقات المارقة وحظرها.تعد تقنية الشبكات الفعالة هذه أمرًا بالغ الأهمية لصناعة الرعاية الصحية ، التي تتطلب متطلبات سرية عالية.

4) نظام تدقيق أمن التشغيل والصيانة:

بعد اكتمال الحماية الخارجية ، يجب منع الأشباح الداخلية ، وإنشاء إدارة هرمية ومراكز إدارة الأمن على جميع المستويات ، ويجب استخدام تقنية تدقيق الأمن لتحقيق تدقيق فعال للشبكة بأكملها ، وتسجيل وإعادة إنتاج الحوادث الأمنية التي وقعت في الشبكة ، وضمان أمن معلومات الشبكة وتشغيل الشبكة.

5) نظام موازنة الحمل:

أصبح التسجيل عبر الإنترنت اتجاهًا تنمويًا.إذا كان عدد الزوار في نفس الوقت كبيرًا جدًا أو إذا زاد عدد الأشخاص الذين ينتبهون لمواقع المستشفيات وتطبيقاتها بشكل كبير في حالة الوباء ، فسوف تتأثر سرعة الاستجابة الإجمالية وتأثير التجربة ؛بالإضافة إلى وجود عدد كبير من أعمال نقل المعلومات الطبية التي يتبعها نظام موازنة أحمال النقل البطيء ، يمكن أن يحسن استخدام شبكة المستشفى.

2. قدرات معالجة حركة المرور الذكية لوسيط حزم الشبكة (جزء)

وحدة المعالجة المركزية ASIC Chip Plus متعددة النواة

480 جيجابت في الثانية قدرات معالجة حركة المرور الذكية

تصفية البيانات

دعم مطابقة حزمة L2-L7 المدعومة ، مثل SMAC و DMAC و SIP و DIP و Sport و Dport و TTL و SYN و ACK و FIN وقيمة وحقل نوع Ethernet ورقم بروتوكول IP و TOS وما إلى ذلك. 2000 قواعد التصفية.

مراقبة اتجاه حركة المرور في الوقت الحقيقي

دعم المراقبة في الوقت الفعلي والإحصاءات على مستوى المنفذ وحركة مرور البيانات على مستوى السياسة ، لإظهار معدل RX / TX ، واستلام / إرسال بايت ، رقم ، RX / TX عدد الأخطاء ، الحد الأقصى لمعدل الدخل / الشعر وغير ذلك المؤشرات الرئيسية.

منصة رؤية NetTAP®

الوصول المدعوم إلى منصة التحكم المرئي NetTAP® Matrix-SDN

1 + 1 نظام طاقة احتياطي (RPS)

دعم 1 + 1 نظام طاقة فائض مزدوج

NT-FTAP-48XE Network TAP NPB.pdf

3. الهياكل النموذجية للتطبيق

NetTAP® Network TAP for Hospital Infomation Data Center التقاط / مراقبة التسجيل والكشف والدفع في خدمات أمن شبكات الصناعة الطبية.

وصف هيكل الشبكة

الأقسام المختلفة بالمستشفى ، مثل تحصيل الرسوم في العيادات الخارجية ، وطاقم المرضى الداخليين ، والأطباء والموظفين الإداريين

من خلال الربط البيني لشبكة التبديل المركزية والوصول إلى الخادم الداخلي للمستشفى ، ويمكن لمكتب رسوم خدمات العيادات الخارجية الوصول إلى شبكة التأمين الطبي من خلال خط DDN الخاص ، ويمكن لنظام الدفع الخاص بمكتب رسوم خدمات العيادات الخارجية التفاعل مع معلومات البنك من خلال إنترنت.

عزل شبكة المستشفيات الشعبية واحتياجات بناء تبادل المعلومات

في ضوء الوضع الحالي للشبكة ، وفقًا لتخطيط بناء المعلوماتية في مستشفانا ، ينبغي تحقيق الأهداف التالية:

من منظور الإدارة والتكنولوجيا إنشاء نظام أمني متعدد الطبقات لضمان أمن وسرية معلومات شبكة المستشفى والأنظمة المختلفة وفي نفس الوقت مع الحفاظ على عزل التأمين الطبي بالمستشفى والإنترنت وأنظمة المستشفيات المختلفة بشكل معتدل يتم تبادل البيانات القابلة للتحكم بين الشبكات الداخلية والخارجية ، وحماية أمن كل شبكة نظام في المستشفى ، وتحقيق العزلة ، ومنع هجوم المتسللين خارج الشبكة.قم بتسجيل شبكة مركز بيانات المستشفى ، وتبادل ملفات المستشفى ، وسجل نقل البريد بالتفصيل ، وذلك للاحتفاظ بالسجلات.

يمكن بسهولة مهاجمة الشبكات الداخلية من قبل المتطفلين الخبيثين من الشبكات الخارجية.

مثل:

1- يستخدم المتسلل برامج Sniffer وغيرها من برامج Sniffer للكشف عن الثغرات الأمنية للشبكة ونظام التشغيل ومسحها ضوئيًا ، مثل عنوان IP للشبكة ، ونوع نظام تشغيل التطبيق ، ورقم منفذ TCP المراد فتحه ، ونظام حفظ اسم المستخدم وكلمة المرور وغيرها من ملفات مفاتيح معلومات الأمان ، ومن خلال برنامج الهجوم المقابل لمهاجمة الشبكة الداخلية.

2- يحصل المتسللون على اسم المستخدم وكلمة المرور وغيرها من المعلومات الخاصة بمستخدمي الإنترانت من خلال مراقبة الشبكة والوسائل المتقدمة الأخرى ، ثم تزوير الهوية القانونية الداخلية لتسجيل الدخول بشكل غير قانوني وسرقة معلومات مهمة من الإنترانت.

3- الهجوم الخبيث: أرسل الدخيل عددًا كبيرًا من الأصوات إلى خدمة الإنترانت المهمة ، بحيث أجهد الخادم في رفض الخدمة وحتى تعطل النظام.

4. المواصفات