什邡人民医院华三网络方案(2)

什邡市人民医院医院新大楼网络方案

真正需要的。在什邡市人民医院局域网网络系统设计中，我们力求做到最细致地了解和分析用户的需求，量体裁衣，以便针对需求设计出符合什邡市人民医院应用特点的网络系统。

1.2. 什邡市人民医院新大楼网络接入简述

根据什邡市人民医院的需求，需要建设一个支持医院数字化、网络化、自动化的国内先进的基础网络平台，满足数字化医院建设的需要，也满足医院信息化建设的长期要求。

网络平台具有较好的服务质量、较高安全性、便于管理和维护，能够支持医院的各种办公、医疗和科研应用，也支持移动办公、信息发布、网上医疗与医学科研合作。

接入层支持百兆到桌面，核心层支持全千兆并且具有向万兆速率平滑扩容的能力。网络关键节点能够冗余热备保障系统连续稳定运行。具有高带宽、高可靠、高性能、高安全的特性。 1.3. 需求分析

本次工程的总体任务如下：

充分考虑什邡市人民医院工作的新需要、新应用，按照相关系统的国家标准，设计出符合本工程实际的建设方案。

方案应以“先进、实用、经济、合理，用管两便、安全可靠，易于扩展”的指导思想为原则，采用先进成熟的主流技术，充分考虑新建系统的可扩充性和与原有系统的兼容性，并体现科学规划、合理布局、预留充分、应用方便的特点，达到现代化、高效、舒适、安全、节能的人文办公环境的要求。

在提出完整可行的建设方案的前提下，有效地组织施工，完成整个什邡市人民医院新大楼网络系统的建设。

网络系统建设应该符合如下要求： 1.3.1 安全网络

医院信息化工作的特殊性，对网络与信息安全提出了很高的要求。由于安全性的要求与投入成正比，并且涉及管理与应用的方方面面，是一个复杂的系统工程，实际上没有一个绝对安全的系统，安全只是相对而言，所以该原则是充分评

什邡市人民医院医院新大楼网络方案

估安全风险，制定安全策略，采取必要的安全措施。

其次，局域网内部同样面临安全威胁，不同部门、不同类型的应用、不同的人员、不同的工作范围决定了不同的权限，我们需要保障这种不同。VLAN、VPN技术、ACL等网络技术提供不同形式层次的保护，同时可以将防火墙、IPS/IDS引入，实现更全面的内网安全。

第三，接入安全，接入设备可以通过各种认证技术，比如802.1x、RADIUS、EAPOL等，将安全威胁屏蔽在网络之外。

另外，防病毒也是网络安全建设必须考虑的重要问题，独立的防病毒软件已不能防范在网络中传输的病毒，只有网络设备的介入，才能更好的抵御病毒的攻击，保护信息安全。我们需要安全联动解决方案。