网络安全升级

1、在本次采购的设备基础上，对医院原有网络进行升级优化，确保所有信息点到核心交换机形成稳定的三层网络架构，禁止自接交换机或无线路由器，确保医院内网的稳定；所有接入到汇聚，汇聚到核心升级为万兆，****医院实际业务对设备的流量要求，并确保网络升级过****医院业务； 2、升级完善现有管理网络，确保医院所有网络设备和服务器都能够通过管理网络进行访问，确保网络发生故障时，能够通过管理网快速检查和定位故障点位； 3、****中心3台服务器，****中心虚拟化平台集群，确保业务正常的情况下，腾挪**服务器作为DMZ区虚拟化集群；搭建DMZ区虚拟化平台，迁移医院原有前置服务器至DMZ区集群；DMZ****医院现有虚拟化平台能够实现统一管理； 4、内网区域新增网络准入控制系统，支持包括802.1x、策略路由、VLAN隔离、DHCP等多种先进准入控制技术，提供多场景的准入控制应用，控****医院网络；新增一台日志审计系统替换老的日志审计系统；新增API监测系统，****医院的应用系统、数据安全、API接口、未知资产安全考虑，从“事前”、“事中”、“事后”****医院的API资产梳理、数据合规监测、行为异常监测、持续风险分析、追溯取证分析等； 5、互联网出口骨干由原来的单机模式改成冗余架构，避免单点故障发生；在外网出口区域新部署一台负载均衡设备，****医院链路实施状态监控，提供静态和动态流量分担，可以有效提升多链路接入的效率和整体性能；将原部署于内外网链路的USG6550防火墙替换为双向隔离网闸，确保该区域实现物理隔离；新增2台外网区域防火墙，实现外网区域的访问控制；新增上网行为管理系统，通过精细化的审计机制和海量的行为特征库，针对员工进行上网行为和内容管理，严格控制访问权限，禁止非法和娱乐行为，规范用户上网行为，提高组织生产效率。

无