殷蕾

摘要：医院财务系统安全是医院信息系统安全的重要组成部分，需要网络及信息中心机房等基础设施为其正常业务开展提供支撑。本文根据医院对财务系统专用网络的总体要求，提出了从网络，计算，存储等方面，全面做好网络安全规划设计，保障医院财务信息系统的安全、稳定、高速运行。

关键词：医院财务;网络安全;网络规划

医院财务管理系统是医院运营的关键，财务敏感数据泄露，数据被篡改、丢失，宕机造成业务中断等，都会影响医院财务工作并带来重大损失。因此，在网络规划设计时就要做好基础方案，从底层规划设计上保障医院财务管理系统的安全。为了实现该目标，在网络规划设计过程中从1、网络拓扑层次设计;2、服务器及存储虚拟化;3、IP地址合理规划;4、网络安全设计等方面，采取了相应的技术措施和手段，提高了财务内网的安全性及稳定性。

1、网络拓扑层次结构设计

利用网络设备虚拟化技术实现大二层网络，即接入层和核心层两层扁平化架构，实现设备的协同工作、统一管理，满足服务器动态迁移的需求。

核心层部署两台华为S12708，通过网络虚拟化技术，两台虚拟为一台逻辑交换机，对外配置管理都是一台交换机无单点故障，为财务内网提供快速的数据交换和高可用性，数据无阻塞高速转发。

接入层设备使用华为S5720-52X，通过两条万兆光纤链路聚合上行，分别和核心层两台核心交换互连，实现链路冗余负载分担。……