赣南医学院第一附属医院，打造“立体”的安全防护工程

赣南医学院第一附属医院是江西省评审首批三级甲等综合医院。作为重要的三甲医院，该院在信息系统建设之初就参考了等级保护三级的建设标准。建设中采用了锐捷网络园区网整体安全解决方案，防火墙、入侵检测防御系统、web应用防火墙、上网行为审计、数据库审计、堡垒机等各司其职，部署在每一个可能产生安全风险的节点上。帮助医院打造了一个高安全、高可靠的信息环境。

门诊增多引发安全隐患

赣南医学院第一附属医院坐落于江西南部、赣江源头历史文化名城——赣州，医院强化内涵建设规范管理，是江西省第三周期医院评审首批三级甲等综合医院。2010年医院开始筹备建设黄金院区项目，总建筑面积约26万平方米，住院病床数2000张。 2016年黄金院区门急诊全面投入使用，日门诊量高达5000人次。

随着新楼宇的落成，业务不断增多，网络安全问题也逐渐增多，面临DoS/DDoS、病毒、蠕虫、僵尸网络等各种网络威胁，需要加强对数据库系统的安全审计、管理人员的行为审计以及用户上网行为的控制和管理，并做到在满足网络安全、数据安全和主机安全需求的同时，通过三级等级保护的测评。

打造立体安全防护工程

医院网络分为互联网区、出口区、服务器区、核心区及安全防护区。在服务器区部署锐捷RG-IDP 3000E入侵检测防御系统。

在安全防护区部署RG-DBS数据库安全审计系统，同时部署RG-OAS 2000安全认证和运维审计系统。

出口区部署高性能防火墙RG-WALL 1600-M5100，提供流量控制、上网行为管理和审计、SSL VPN等丰富功能，一机多用，解决网络攻击、病毒入侵等网络问题，保护内网与外联单位安全，为用户营造安全可靠的网络环境。

图：赣南医学院第一附属医院网络拓扑

网络安全可视，三级等保测评无忧

锐捷的安全解决方案，实现了网络安全问题的可视化，能及时发现和解决各类安全问题，为赣南医学院第一附属医院创建安全有保障的网络环境。

1）及时发现并解决网络中的各类病毒、入侵、攻击等行为；

2）有效加强了数据库的安全和审计；

3）提供丰富的用户和资源管理，降低用户的维护成本；

4）制定严格的资源访问策略，并且采用强身份认证手段，保障系统资源的安全；

5）对管理员行为进行审计和录屏，加强对管理人员的行为审计。

同时，赣南医学院第一附属医院不仅实现了网络安全、数据安全和主机安全需求，其业务还通过了三级等级保护的测评。