医院网络安全建设：三网整体设计和云数据中心架构设计_医院数据中心逻辑架构(1)

最新推荐文章于 2024-05-14 19:57:22 发布

2401_84970893

最新推荐文章于 2024-05-14 19:57:22 发布

阅读量1.1k

点赞数 29

分类专栏：程序员文章标签： web安全架构安全

本文链接：https://blog.csdn.net/2401_84970893/article/details/138831439

版权

程序员专栏收录该内容

29 篇文章 0 订阅

订阅专栏

医院网络安全问题涉及到医院日常管理多个方面，一旦医院信息管理系统在正常运行过程中受到外部恶意攻击，或者出现意外中断等情况，都会造成海量医疗数据信息的丢失。由于医院信息管理系统中存储了大量患者个人信息和治疗方案信息等，如果这些数据信息遭到篡改很容易导致医疗事故的发生。因此，鉴于医院的特殊性质，在信息化建设中必须加强网络安全防护工作，以完善的策略保护医院网络的安全稳定运行。

一、传统医院网络安全架构简介

国内大部分医院网络一般分为三张网，分别是内网、外网和设备网，三张网络通过逻辑隔离、物理隔离的方式进行隔离。

内网，主要承载医院的医疗核心业务，例如HIS、LIS、PACS、EMR等业务系统，内网承载数据传输的任务，要求高宽带、大容量和高速率，并需考虑未来扩容、带宽升级。因此是网络建设的重点。

外网，可作为行政办公，也可承载对外发布、互联网等业务，随着“互联网+”以及智慧医院等的发展，外网的建设也越来越受到医院的重视。外网稳定性和保密性的要求一般低于内网，但是因为存在对外和互联网互通，因此十分注重安全，且接入终端及数据流特点也更为复杂，因此存在接入终端层面的安全管理需求。同时，医院外网是医院对外的形象窗口，必须重视其建设规划。

设备网，主要承载医院视频监控，门禁、IPTV等等业务，对网络要求低于内网，一般关注稳定性，通常可以采用二层组网。

二、稳定高效的医院三网整体设计

对于医院内网，建议采用成熟的三层架构：接入、汇聚和核心，通过出口网络设备连接到院外，实现互联互通。这种分层的网络架构，可以保证业务需求，分别对不同层次进行扩容。内网数据中心服务器区主要部署的是医院的内部业务，例如HIS、PACS、EMR、LIS等。

整个网络的重要特征是不存在网络单点故障，交换机设备和链路都存在冗余负载备份，接入交换机与汇聚交换机通过双链路连接，汇聚交换机双链路接入核心交换机，交换机之间采用链路捆绑保证链路级可靠性，核心与汇聚设备之间通过网络虚拟化技术+跨设备链路聚合技术保证设备级、链路级可靠性。内网有线组网拓扑如下：

对于医院外网，建议采用成熟的三层架构：接入、汇聚和核心。外网主要业务包括互联网业务、互联网访问、视频会议等等，对性能要求不如内网的要求高，外网组网图如下：

对于医院设备网，主要承载的业务常见的包括视频监控、门禁、广播等等。设备网对通信业务性能的需求不大，一般采用二层网络即可（也可以采用3层组网），即接入交换机直接上联到核心交换机。其中接入交换机可采用百兆也可以采用千兆。

三、打造医院下一代云数据中心

通过构建基于超融合的云计算平台，打造医院下一代数据中心，一方面，通过虚拟化技术提升基础架构资源利用率，另一方面，通过统一运维管理平台释放人力物力，进一步聚焦关注信息化和业务结合的创新，通过承载关键业务系统，如HIS系统、LIS系统、PACS系统、EMR系统等，并提供稳定、可靠和安全的运行保障，为业务快速发展提供基础支撑。

3.1 建设原则

根据数据中心发展的现状，结合成熟可落地的新兴IT技术，对于医院云数据中心的总体建设原则如下：

(1)稳定性

应采取各种必要技术措施，保证信息化云服务平台具备有优秀的稳定性，在保证性能的前提下，为主要业务提供持续的支撑服务。

(2)安全性

平台系统应能充分考虑用户数据的安全，避免用户受到异常攻击或敏感数据窃取。应能主动评估业务系统的安全状况及提供弥补措施，并提供各种操作行为的可回溯能力。

(3)可扩展性

平台应具备良好的扩展能力，满足数据中心长期发展的要求。根据业务的发展预测，平台系统定期按照适度预留的原则进行建设，能在规定时间内快速响应新业务和新需求的要求。

(4)灵活的 IT 基础架构

满足资源随时随地按需分配，需要建立一个灵活的硬件基础架构。硬件基础架构通常由虚拟的服务器池、共享的存储系统、网络和硬件管理软件组成。

(5)自动化资源部署

云计算运行管理平台的核心功能是自动为用户提供服务器、存储以及相关的系统软件和应用软件。用户、管理员和其他人员能通过 Web 界面使用该功能。自动化的部署流程不仅能做到“随需应变”，适应用户的需求，而且能够带来以下好处：引入技术和创新的时间缩短，设计、采购和构建硬件和软件平台的人力成本降低，以及通过提高现有资源的利用率和复用率节省成本。

(6)完善的资源监控及故障处理手段

云计算服务管理平台提供资源和服务的各种运维能力，可以监控资源的使用情况，对于平台故障提供及时地预警报警，保证云计算平台的稳定运行。

(7)先进的容灾备份机制

为了实现数据中心可靠稳定，依照“本地备份、异地容灾”机制，通过主备机房的建造，实现主机房出现计划外故障之后，能够在要求的RTO范围内迅速在异地机房拉起业务。

3.2 总体设计架构

传统的数据中心建设中，通常而言都是三层网络结构，这三层称之为接入层（Access Layer）、汇聚层（Aggregation Layer）和核心层（Core Layer）。接入层交换机一般会连接服务器，汇聚层交换机连接接入层的交换机，并且一般都会提供其他的服务，比如说防火墙、IPS、WAF等等。一般而言汇聚层是L2和L3网络的分界点，汇聚交换机以下是L2网络，以上是L3网络。核心层交换机一般为数据中心进出数据包提供高速转发，并同时为数据中心内的多个汇聚交换机之间的通信提供转发。

随着业务的增长，传统的三层架构只能通过增加物理设备来满足业务发展，此时，数据中心架构的可扩展性成为制约业务发展的关键要素。同时随着数据中心设备增多，系统的故障点也会增加，导致整个平台可靠性下降。最后大量物理设备导致采购和项目上线周期变长。

近年来随着云计算的发展，计算、存储和网络资源纷纷被池化，软件定义的思想开始重构传统数据中心的建设。通过计算虚拟化提供统一的计算资源池，每一台X86服务器作为一个节点，基于分布式的架构，只需要几台服务器或者一体机就可以构建资源池，并且后续该资源池可以根据需要按需扩容；通过存储虚拟化可以构建统一的存储池，通过SSD分层和数据条带化来提供高性能，并且采用副本和仲裁为数据提供高可用和高可靠；通过网络虚拟化来提供所画即所得的网络可编辑性，使得网络拓扑的变更更加简单便捷，基于vXlan构建虚拟机东西向流量的承载通道。除此之外，通过各种容错机制来保证系统的可靠性和业务的稳定性，采用模块化、标准化的资源池，提供最好的灵活性来应对数据中心的各种变化。