关于HIS的安全问题

dada1209

由于HIS公司建议我们将HIS网与办公网物理隔离，并且取消所有HIS网中的光驱，软驱，USB口。但是实际操作起来很困难，因此我计划把HIS网和办公网之间放一台MAIL服务器不知这样安全性如何？
请各位多指教。

HIS网依然取消HIS网中的光驱，软驱，USB口。

详见附件。

扬帆

极度危险，若你是系统管理员请遵照HIS公司建议，若医院领导不听，则后果由领导负责。

ironstone

物理隔离的困难在那里？是资金的问题还是管理的问题？

两网之间要放一个mail服务器的考虑是为什么？

dongxi

扳不动各科室主任，他们都要上网

ironstone

应该说现在已经有很多内外网物理隔离技术，包括物理隔离卡，网络选择器等等，只是需要追加投资。

如果仅是为了解决上网的问题，应该说是比较简单的，设定两个子网，划分不同的内外网归属区域，内外网采用两套交换机，两套网络独立运行就可以的。当然前提是，不用内网机器上网。

如果有足够的资金，可以采用内外网双网双布线，每个工作区都是双网点，配线间交换机也是内外网各有独立的交换机；骨干网，内网采用双回路，也与外网独立线路。赫赫，不过这属于比较奢侈的方案，如果在医院的规划中，会有足够的工作站点，可以采用这种方式。

szwangmojun

如果你用过趋势的officescan和serprotect,就建议采用趋势科技新推出的产品，趋势科技网络病毒墙，这一款硬件防护产品，效果相当不错。绝对可以抵御
来自外网的威胁。我公司是趋势在医疗行业的核心代理，可以登陆我公司网站。
www.topsky.com.cn了解其他信息。

大漠狼烟

关注中，哪位朋友有关于双网合一的资料，比如一些医院的成功案例等，大家共享一下。