华山医院，构筑安全的数据中心

复旦大学附属华山医院，首批国家三甲医院，在海内外享有盛誉。华山医院采用了锐捷网络提供的数据中心安全解决方案，抵御网络所面临的攻击风险。通过入侵检测系统防范病毒、木马、探测与扫描等各种网络威胁；通过数据库审计系统强化对数据库的保护，并对日志做有效的记录；通过堡垒机加强了整体运维的安全，并满足了相关的政策要求。基于以上有效措施，大大提高了华山医院业务系统的整体安全性，已在网稳定运行三年。

百年名院遇安全难题

复旦大学附属华山医院（以下简称“华山医院”）创建于1907年，是国家卫生计生委委属医院、复旦大学附属教学医院和中国红十字会冠名医院，在国内外享有很高声誉。

信息安全一直是华山医院在信息化建设中最关注的问题，随着业务的不断增多，网络安全问题也随之增多，比如网络面临DoS/DDoS、病毒、蠕虫、僵尸网络、木马、探测与扫描等各种网络威胁，数据库系统需要加强安全审计，网络规模的扩大导致网络和系统维护工作量加大，维护成本提升。在满足网络安全、数据安全和主机安全需求的同时，通过三级等级保护测评也是华山医院信息安全建设的重中之重。

专业安全方案保驾护航

服务器区域是整个网络的重点区域，也是等保防护关键区域。在此区域内部署锐捷网络RG-DBS数据库安全审计系统，通过对网络中数据库操作的精准判断，结合政策规定的自定义过滤，输出准确、详细的审计日志，达到who、when、where、what的4W精准审计，满足防统方审计、重点数据库审计和死锁检测，符合等保数据安全审计要求，解决了数据安全问题。同时部署锐捷网络RG-OAS安全认证和运维审计系统，提供全面的用户和资源管理，减少企业的维护成本；制定严格的资源访问策略，并且采用强身份认证手段，全面保障系统资源的安全，对管理员行为进行审计和录屏，实现主机安全。

出口区部署RG-IDP系列入侵检测防御系统，通过对网络中深层攻击行为进行准确的分析判断，主动有效的防护各类攻击、病毒等网络威胁，保护网络安全，实现应用层异常数据流检测和阻断。

图：华山医院安全拓扑

锐捷网络助力华山医院在满足网络安全、数据安全和主机安全需求的同时，也通过了三级等级保护的测评。