GOLPECITO de la red de NetTAP® para la supervisión de Data Center de la información del hospital para los servicios de seguridad de la red de la industria médica

1. Descripciones

2. Tráfico inteligente que procesa las capacidades (parte)

CPU de ASIC Chip Plus Multicore

capacidades de proceso inteligentes del tráfico 480Gbps

Filtración de datos

La filtración de paquete apoyada L2-L7 haciendo juego, por ejemplo SMAC, DMAC, SORBO, la INMERSIÓN, el deporte, Dport, TTL, SYN, el ACK, la ALETA, el tipo campo de Ethernet y el valor, número del protocolo del IP, la TOS, el etc. también apoyó la combinación flexible de las reglas hasta 2000 de filtración.

Supervisión en tiempo real de la tendencia del tráfico

La supervisión en tiempo real y las estadísticas apoyadas sobre tráfico de datos del puerto-nivel y del nivel de directiva, mostrar la tarifa de RX/de TX, reciben/para enviar los bytes, no., RX/TX el número de errores, la tarifa máxima de la renta/del pelo y otros indicadores dominantes.

Plataforma de la visibilidad de NetTAP®

Acceso visual apoyado de la plataforma del control de la matriz-SDN de NetTAP®

Sistema eléctrico redundante 1+1 (RPS)

Sistema eléctrico redundante dual apoyado 1+1

GOLPECITO NPB.pdf de la red de NT-FTAP-48XE

3. Estructuras típicas del uso

GOLPECITO de la red de NetTAP® para la supervisión de Data Center de la información del hospital para los servicios de seguridad de la red de la industria médica

Descripción de la estructura de red

Los diversos departamentos del hospital, tales como colectores de peaje del paciente no internado, personal el hospitalizado, doctores y personal administrativo

Con la interconexión y el acceso centrales de la red del interruptor al servidor interno del hospital. La oficina del precio de servicio de paciente no internado puede tener acceso a la red del seguro médico a través de línea especial del DDN, y el sistema de pago de la oficina del precio de servicio de paciente no internado puede obrar recíprocamente con la información del banco a través de Internet.

Necesidades de la construcción del aislamiento de la red del hospital de la gente y del intercambio de información

Debido a la situación de la red actual, según el planeamiento de la construcción de la informatización de nuestro hospital, los objetivos siguientes deben ser alcanzados:

Desde la perspectiva de la gestión y de la tecnología, establezca un sistema de seguridad de múltiples capas para asegurar la seguridad y la confidencialidad de la información de la red del hospital y de los diversos sistemas. Al mismo tiempo, mientras que mantiene el aislamiento del seguro médico del hospital, Internet y diverso de intercambio de datos de los sistemas del hospital, moderado y controlable entre las redes internas y externas se realiza. Proteja la seguridad de cada red de sistema del hospital, alcance el aislamiento, prevenga el ataque de piratas informáticos fuera de la red. Registre la red del centro de datos del hospital, el intercambio del fichero del hospital y el detalle de la clave de la transferencia del correo, para guardar expedientes.

Las redes internas se pueden atacar fácilmente por los intrusos malévolos de redes externas.

Por ejemplo:

1- el succionador de las APLICACIONES del intruso y otros programas del succionador para detectar y para explorar las vulnerabilidades de seguridad de la red y del sistema operativo, tales como dirección IP de la red, el tipo de sistema operativo del uso, que número de puerto del TCP a abrirse, el sistema para ahorrar nombre y contraseña de usuario y otros archivos de clave de la información de seguridad, y con el programa correspondiente del ataque para atacar la red interna.

2- los intrusos obtienen el nombre de usuario, la contraseña y la otra información de los usuarios del Intranet con la supervisión de la red y otros medios avanzados, y después falsifican la identidad legal interna para abrirse una sesión ilegal y para robar la información importante del Intranet.

3- ataque malévolo: el intruso envió un gran número de silbidos de bala al servicio importante del Intranet, de modo que el servidor trabajara demasiado a la denegación de servicio e incluso el sistema fallo.