基于下一代网络安全设备的医院骨干网络结构设计

虞宏达

（温州医科大学附属眼视光医院，浙江 温州 325000）

骨干网络基础设施建设日趋综合化、复杂化，网络信息安全边界日趋模糊。当前，信息化已经是顺应时代发展和推动技术更新的必要阶段，诸多新兴技术如云平台、物联网、大数据和移动互联的技术发展也为各大企业提供了活力。医院信息化系统也飞速发展，它的安全性和平稳性直接关系到医院工作的正常秩序和运行，一旦网络发生故障，数据丢失或者中恶意病毒，会给医院带来风险。

1 传统背景下医院骨干网络结构分析

1.1 医院传统骨干网络结构分析

当前，随着医院信息系统数量和承载量不断攀升，骨干网络架构的规模虽也呈扩大趋势，但是以往的骨干网络核心设备性能已经负载饱和，转发数据的能力也无法满足和适应当今的业务需求，再加上医院骨干网络结构的可靠性问题，以及网络冗杂性问题等，医院骨干网络结构需要进一步强化提升。

1.2 信息安全等级保护制度分析

当前，医院网络信息安全建设根据等级保护2.0要求，需要部署下一代网络安全设备，如全网行为管理、态势感知平台、下一代防火墙、IPS 入侵防御检测以及病毒规则库等设备，医院信息安全系统等级至少应达到二级或以上防护要求。因此设计安全稳定的骨干网络结构刻不容缓。

1.3 医院实际业务分析

医院规模的扩大，会带来更多的承载量，医院的网络是一个信息化系统和办公系统相结合的网络形……