传统的粗放型网络规划部署方式，单纯依赖安全防御设备的处理，加上关键节点单点故障、性能瓶颈等问题，原设计架构已无法有效应对日益复杂的网络安全挑战。在佛山市妇幼保健院（以下简称医院）新院区建成之际，参照《信息安全技术网络安全等级保护基本要求》（GB/T22239－2019）（以下简称《等保2.0》），对两院区的网络安全体系进行重新规划和升级改进。

医院网络划分为内网、外网、楼宇设备网、流量监控网4张大网。内网、外网延续物理隔离传统，必要的数据交互通过网闸和其他安全策略实现安全的数据摆渡。建成后的网络拓扑见图1。

可用性是网络安全的三大支柱之一，网络架构的高可用性是网络安全建设的根本保障。传统架构中，关键链路网络安全设备一般串联于骨干网络中进行防护，一旦部署成型就较难扩展新设备，若存在单点故障更会严重影响区域业务。此外，性能方面需考虑串行链路上的流量带宽，选用足够性能的安全设备并开启入侵防护和病毒过滤后的处理性能。

从网络、主机、数据库、应用等多个层面，覆盖网络层到应用层的安全防护软硬件设备，完善医院网络安全防护技术，提升威胁检测智能化和专业能力，保障医院网络安全。

为充分发挥技术防御的效力，必须同等重视安全管理与技术工具。引入服务商的专业安全运营团队，通过“工具+人”方式，运用扫描、安全配置检查，每天监控、研判并处置各类安全设备告警及态势感知安全事件，持续检验安全工作流程并挖掘安全风险。

新体系经受住了多次攻防演练的考验，在每年省、市各级机构组织的护网攻防演练活动中取得了良好的防护成果。此外，通过本次体系的规划、建设、运行实践以及攻防演练，网络安全管理员的实战技能和专业素养得到了显著提升。

在深入研究并实践了全面的网络安全及边界防护体系后，医院不仅成功构建了信息安全的统一防护屏障，还实现了安全事件的集中高效管理。通过实现关键安全设备跨机房的双机高可用配置，极大地增强了医院业务应用的连续性和安全性，显著降低了潜在的网络攻击威胁和对业务系统可能造成的影响。这一实践成果不仅为当前医院环境的网络安全提供了坚实保障，也为未来各级医疗机构在面临多院区、复杂网络环境时，进行网络安全体系建设提供了可借鉴经验。

佛山市妇幼保健院（马丽明，黄少斌，江卓斌，黄国兴，张杏华）

特别声明：智慧医疗网转载其他网站内容，出于传递更多信息而非盈利之目的，同时并不代表赞成其观点或证实其描述，内容仅供参考。版权归原作者所有，若有侵权，请联系我们删除。

凡来源注明智慧医疗网的内容为智慧医疗网原创，转载需获授权。