张海霞 王 瑜 李华伟

（山东省泰安市中心医院信息中心，山东 泰安 271000）

1 我院网络现行状况

我院计算机网络现分为两大部分：外网部分通过路由器上联互联网，有近400台工作站；内网部分下联各科室及业务数据服务器以及市医保处专网，有25台服务器，近1000台工作站。

2 现在网络存在的问题

外网部分由于受网络蠕虫病毒（如ARP类病毒）侵害，目前采用拨号方式上网，但在这种情况下无法搭建统一的OA办公平台。

外网部分没有做Vlan划分的规划，一旦网络蠕虫病毒爆发，容易造成大面积的网络问题。

内网部分科室机器以后需同时能连接互联网上传疫情，这会给内网带来较大风险。

内网部分需开拓多台与社保通信（市医保网）的系统平台，包括多个终端及服务器，这些机器同时连入内网，给内网带来潜在风险。

内网部分存在重要业务系统，对业务连续性要求很高，然而随着网络规模的扩大给业务网络系统带来更多的威胁，因而网络中缺乏一种对多网络风险进行监控的措施。

3 网络安全解决办法

根据《计算机信息系统安全保护等级划分准则》，我院应属于等级保护的第二级，按照第二级基本要求（包括技术要求和管理要求）和我院现在网络存在的问题，在功能上与管理上的需求如下：

完整性：网络安全建设必需保证整个防御体系的完整性。一个较好的安全措施往往是多种方法适当综合的应用结果。单一的安全产品对安全问题的发现处理控制等能力各有优劣，从安全性的角度考虑需要不同安全产品之间的安全互补，通过这种对照、比较，可以提高系统对安全事件响应的准确性和全面性。……