行业应用|医院网络边界安全隔离与数据交换建设实践

1.背景

近年来,国内疫情防控呈常态化,各级医疗机构针对疫情防控的需要,纷纷开展互联网医院、远程就诊等业务,大大减少了线下就诊带来的接触感染风险,增强了就医的便捷性,提高了优质医疗资源的利用效率。与此同时,医疗行业面临的网络安全风险也随之增加。如何避免黑客入侵,保护医疗系统网络边界安全,实现医疗数据互联互通和共享成为亟需解决的问题。

2.挑战

      传统边界安全设备,对于不同安全域、异构的医疗信息资源的交换共享业务场景中,难以实现网络安全隔离与数据的外部共享。

      始终保持低安全域与高安全域通信链路的物理实时连接,无法阻止未知的新型病毒和攻击手段穿透防火墙、IDPS等对内部网络发起攻击和传播病毒。

3.解决方案

TIPTOP利谱安全隔离与信息交换(隔离网闸)解决方案,致力于帮助用户从网络边界的物理隔离角度实现医疗数据的安全交换与共享,支持医疗系统与卫生、社保、银联、互联网、医学机构等第三方平台之间的互联互通及数据安全交换。

阻断未知攻击

隔离网闸特有的2+1”硬件架构设计,彻底阻断基于通用TCP/IP协议发起的攻击行为,通过数据摆渡的方式实现内外网之间的数据安全交换。

多种数据交换业务

提供web服务请求、数据库同步、文件同步、音视频交换和文件交换审批等功能模块,从而满足用户多业务场景需求。

极简部署

内置多种部署模式,兼容现有网络架构。


4.用户价值

      数据交换效率高。

      有效解决传统防御手段的被动处境,阻断来自外网区域的所有已知/未知攻击,保障内网区域安全。

      内网在物理隔离的情况下,实现在线挂号、在线缴费、电子检验报告、OA及第三方机构等医疗数据的共享和交换。