1.1网络安全方案1.1.1. 网络现状及安全需求网络现状分析由于XXX市医院网络安全防护等级低,存在病毒、非法外联、越权访问、被植入木马等各种安全问题。网络安全需求分析通过前述的网络系统现状和安全风险分析,目前在网络安全所面临着几大问题主要集中在如下几点:来自互连网的黑客攻击 来自互联网的恶意软件攻击和恶意扫描 来自互联网的病毒攻击 来自内部网络的P2P下载占用带宽问题 来自内部应用服务器压力和物理故障问题、 来自内部网络整理设备监控管理问题 来自数据存储保护的压力和数据安全管理问题 来自内部数据库高级信息如何监控审计问题 来自内部客户端桌面行为混乱无法有效管理带来的安全问题 来自机房物理设备性能无法有效监控导致物理设备安全的问题网管网络安全防护项目技术方案1.1.2. 总体安全策略分析为确保XXX市医院网络系统信息安全,降低系统和外界对内网数据的安全威胁,根据需求分析结果针对性制定总体安全策略: 在网关处部署防火墙来保证网关的安全,抵御黑客攻击 在网络主干链路上部署IPS来保证内