賽門鐵克數(shù)字化醫(yī)院整體安全解決方案

賽門鐵克醫(yī)療行業(yè)解決方案丁俊文賽門鐵克軟件（北京）有限公司SystemEngineersteven_ding@議程2醫(yī)療行業(yè)信息系統(tǒng)介紹Symantec解決方案

數(shù)據(jù)中心容災(zāi)解決方案

影像數(shù)據(jù)存儲解決方案

影像數(shù)據(jù)歸檔解決方案

數(shù)據(jù)備份解決方案

整體網(wǎng)絡(luò)安全解決方案Symantec解決方案的價值Symantec醫(yī)療解決方案用戶

1

2

3

4醫(yī)院信息系統(tǒng)建設(shè)的原始推動力現(xiàn)代醫(yī)療儀器依賴計算機和網(wǎng)絡(luò)醫(yī)療事故，醫(yī)患糾紛每年遵照醫(yī)囑吃錯藥造成死亡概率僅次于交通事故醫(yī)院是僅次于中東的危險地帶公共醫(yī)療成本不斷上升，政府和個人都不堪重負(fù)醫(yī)院必須依靠現(xiàn)代管理制度和全面信息化才能減少差錯增加效益減少支出龐大的醫(yī)院信息系統(tǒng)門急診、住院、麻醉、手術(shù)、病歷。。。藥品、物資、財務(wù)，院長查詢、辦公。。。檢驗、放射、影像。。。Symantec定位為醫(yī)院信息系統(tǒng)提供基礎(chǔ)架構(gòu)（想上什么子系統(tǒng)盡管上）為醫(yī)院信息系統(tǒng)提供安全保障（不停，不丟，可追查）為現(xiàn)代管理制度提供實現(xiàn)工具（紅頭文件落到實處）為醫(yī)患糾紛提供電子證據(jù)醫(yī)院信息系統(tǒng)的概貌以及如何反映醫(yī)院實力的指標(biāo)業(yè)務(wù)網(wǎng)同辦公網(wǎng)物理隔離（網(wǎng)關(guān)隔離的案例極少）無線網(wǎng)絡(luò)已經(jīng)有較多用戶使用以HIS（HospitalInformationSystem）為核心構(gòu)成業(yè)務(wù)系統(tǒng)從門急診系統(tǒng)發(fā)展而來目前已經(jīng)涵蓋眾多業(yè)務(wù)系統(tǒng)檢驗(LaboratoryInformationSystem)，放射(RadiologicalInformationSystem)，影像(PictureArchiving&CommunicationSystem)系統(tǒng)相對獨立，但以HIS為核心狹義HIS系統(tǒng)僅指某臺數(shù)據(jù)庫服務(wù)器，廣義HIS系統(tǒng)的范圍很大，涵蓋極為廣泛OA系統(tǒng)是主要的辦公系統(tǒng)業(yè)務(wù)系統(tǒng)操作系統(tǒng)平臺多樣UNIX（HP、IBM）是3甲醫(yī)院的首選，但也有例外Windows是最多被選擇的平臺業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫平臺多樣Oracle、SQLServer、Sybase是使用最多的數(shù)據(jù)庫有少量使用DB2和Caché業(yè)務(wù)系統(tǒng)存儲硬件平臺多樣主要是IBM、HP、EMC（DELL/EMC）少量NetApp、HDS、國產(chǎn)（如H3C）反映醫(yī)院實力的指標(biāo)門急診量、病床數(shù)、年收入、每病床效益議程5醫(yī)療行業(yè)信息系統(tǒng)介紹Symantec解決方案

數(shù)據(jù)中心容災(zāi)解決方案

影像數(shù)據(jù)存儲解決方案

影像數(shù)據(jù)歸檔解決方案

數(shù)據(jù)備份解決方案

整體網(wǎng)絡(luò)安全解決方案Symantec解決方案的價值Symantec醫(yī)療解決方案用戶

1

2

3

4醫(yī)院信息系統(tǒng)（以HIS數(shù)據(jù)庫為核心）HISDBLISPACSEMR醫(yī)保手術(shù)麻醉RIS院長查詢分析系統(tǒng)社保體檢、血庫……容災(zāi)需求分析主要業(yè)務(wù)系統(tǒng)HIS,RIS,LIS,PACS等RPO=0RTO<20分鐘容災(zāi)場地同一院區(qū)分院(同城)網(wǎng)絡(luò)狀況裸光纖高速千兆以太網(wǎng)用戶技術(shù)儲備極為有限BCP：無同步容災(zāi)技術(shù)（鏡像或同步復(fù)制）容災(zāi)產(chǎn)品StorageFoundationVolumeReplication自動切換技術(shù)---ClusterServer2+2集群（園區(qū)級容災(zāi)）兩臺磁盤陣列實時鏡像，徹底解決磁盤陣列單點故障問題；將兩個節(jié)點分別部署在門診樓和住院樓，實現(xiàn)園區(qū)級別的系統(tǒng)容災(zāi)。門診樓住院樓GAB/LLToverEthernetSymantecVolume案例：無錫第一人民醫(yī)院數(shù)據(jù)容災(zāi)利用VERITASStorageFoundationHA在兩臺高性能光纖磁盤陣列之間實現(xiàn)數(shù)據(jù)的實時同步鏡像，保證在任何一臺磁盤陣列發(fā)生故障的時候不會丟失任何數(shù)據(jù)將鏡像的兩臺磁盤陣列分別部署在兩個機房，從而實現(xiàn)數(shù)據(jù)的實時容災(zāi)容災(zāi)的數(shù)據(jù)包括HIS、LIS、PACS數(shù)據(jù)庫等數(shù)據(jù)歸檔管理的索引數(shù)據(jù)可將磁帶作異地保存以實現(xiàn)更遠(yuǎn)距離的容災(zāi)應(yīng)用容容災(zāi)采用VERITASStorageFoundationHA軟件將將多臺臺服務(wù)務(wù)器構(gòu)構(gòu)成一一個整整體的的集群群環(huán)境境HIS、LIS、PACS、數(shù)據(jù)據(jù)庫等等主服服務(wù)器器，都都有專專門的的熱備備服務(wù)務(wù)器作作為后后備將熱備備服務(wù)務(wù)器部部署在在容災(zāi)災(zāi)機房房，當(dāng)當(dāng)?shù)谝灰粰C房房服務(wù)務(wù)器發(fā)發(fā)生大大面積積癱瘓瘓的時時候，，在第第二機機房可可以保保證HIS、LIS、PACS系統(tǒng)繼繼續(xù)運運行Symantec在醫(yī)院院案例例中的的幾種種容災(zāi)災(zāi)形式式門診樓住院樓GAB/LLToverEthernetSymantecVolume門診診樓樓住院院樓樓GAB/LLToverEthernetSymantecVolume單備備機機方方案案雙備備機機方方案案Symantec在醫(yī)醫(yī)院院案案例例中中的的幾幾種種容容災(zāi)災(zāi)形形式式門診樓住院樓GAB/LLToverEthernetSymantecVolume門診診樓樓住院院樓樓GAB/LLToverEthernetSymantecVolumeRAC鏡像像方方案案RAC鏡像像+備機機方方案案達(dá)到到的的效效果果徹底底防防止止任任何何硬硬件件的的單單點點故故障障通過過SAN的擴擴展展實實現(xiàn)現(xiàn)樓樓宇宇之之間間的的容容災(zāi)災(zāi)服務(wù)務(wù)器器實實現(xiàn)現(xiàn)最最優(yōu)優(yōu)化化的的熱熱備備份份策策略略靈活活的的存存儲儲管管理理，，包包括括在在線線擴擴容容等等適用用范范圍圍：：具具有有裸裸光光纖纖連連接接的的兩兩個個機機房房議程程15醫(yī)療療行行業(yè)業(yè)信信息息系系統(tǒng)統(tǒng)介介紹紹Symantec解決決方方案案數(shù)據(jù)據(jù)中中心心容容災(zāi)災(zāi)解解決決方方案案影像像數(shù)數(shù)據(jù)據(jù)存存儲儲解解決決方方案案影像像數(shù)數(shù)據(jù)據(jù)歸歸檔檔解解決決方方案案數(shù)據(jù)據(jù)備備份份解解決決方方案案整體體網(wǎng)網(wǎng)絡(luò)絡(luò)安安全全解解決決方方案案Symantec解決決方方案案的的價價值值Symantec醫(yī)療療解解決決方方案案用用戶戶

1

2

3

4PACS系統(tǒng)統(tǒng)的的架架構(gòu)構(gòu)DB&FilePACSDB和影影像像文文件件在一一臺臺服服務(wù)務(wù)器器上上PACSDB使用用內(nèi)內(nèi)置置磁磁盤盤存存放放或存存放放于于SAN(數(shù)據(jù)據(jù)庫庫很很小小)影像像文文件件（（幾幾十十T）單單獨獨存存放放于于一一臺臺服服務(wù)務(wù)器器上上DBDBPACSDB使用用內(nèi)內(nèi)置置磁磁盤盤存存放放或存存放放于于SAN(數(shù)據(jù)據(jù)庫庫很很小小)影像像文文件件（（幾幾十十T）單單獨獨存存放放于于NAS上初級級國內(nèi)內(nèi)主主流流圖像像P:\20090624\xxxx\或圖像像\\主機機名名\20090624\xxxx\圖像像P:\20090624\xxxx\網(wǎng)絡(luò)絡(luò)共共享享最優(yōu)優(yōu)方方案案網(wǎng)絡(luò)絡(luò)共共享享圖像像P:\20090624\xxxx\或圖像像\\主機機名名\20090624\xxxx\PACS數(shù)據(jù)據(jù)面面臨臨的的幾幾大大問問題題PACS：PictureArchiving&CommunicationSystemMiniPACS：幾幾臺臺放放射射設(shè)設(shè)備備的的聯(lián)聯(lián)網(wǎng)網(wǎng)RadiologyPACS：放放射射科科內(nèi)內(nèi)所所有有影影像像設(shè)設(shè)備備的的聯(lián)聯(lián)網(wǎng)網(wǎng)HospitalPACS：全全院院整整體體化化PACS，實實現(xiàn)現(xiàn)全全院院影影像像資資源源的的共共享享PACS與RIS和HIS融合合，，醫(yī)醫(yī)院院管管理理系系統(tǒng)統(tǒng)中中，，PACS系統(tǒng)統(tǒng)將將占占據(jù)據(jù)醫(yī)醫(yī)學(xué)學(xué)診診斷斷分分析析主主導(dǎo)導(dǎo)地地位位如何何有有效效降降低低數(shù)數(shù)據(jù)據(jù)存存儲儲硬硬件件投投資資（（幾幾十十至至幾幾百百T數(shù)據(jù)據(jù)））如何何進(jìn)進(jìn)行行數(shù)數(shù)據(jù)據(jù)備備份份（（99%的PACS影像像數(shù)數(shù)據(jù)據(jù)沒沒有有備備份份））如何何提提高高響響應(yīng)應(yīng)速速度度（（全全院院級級PACS，幾幾百百萬萬至至幾幾千千萬萬個個文文件件））如何何避避免免年年年年擴擴容容中中的的痛痛苦苦（（每每年年都都有有PACS存儲采購購）如何符合合法規(guī)要要求（就就診檔案案保存15年）如何容災(zāi)災(zāi)(DB和影像文文件)我們的客客戶長期影像像Symantec針對PACS系統(tǒng)的海海量存儲儲方案DB&近期影像像FCFCFCFCFCFCFCFCFCFC長期影像像DB&近期影像像FCFCFC鏡像鏡像高速LAN主PACSDB(SFHA)備PACSDB(SFHA)磁帶庫等等備份設(shè)設(shè)備PACS影像訪問問節(jié)點（（FileStore）PACS影像訪問問節(jié)點（（FileStore）PACS影像專用用備份節(jié)點點(NBU)長期影像像Symantec針對PACS系統(tǒng)的海海量存儲儲方案DB&近期影像像FCFCFCFCFCFCFCFCFCFC長期影像像DB&近期影像像FCFCFC高速LAN主PACSDB(SFHA)備PACSDB(SFHA)磁帶庫等等備份設(shè)設(shè)備PACS影像訪問問節(jié)點（（FileStore）PACS影像訪問問節(jié)點（（FileStore）PACS影像專用用備份節(jié)點點(NBU)Symantec解決方案案在PACS影像數(shù)據(jù)據(jù)訪問上上的優(yōu)勢勢如何有效效降低數(shù)數(shù)據(jù)存儲儲硬件投投資可以使用用不同的的SAN存儲硬件件利用分級級存儲可可以高低低搭配，，3個月內(nèi)的的影像存存放在高高速設(shè)備備，超過過3各月存放放于低速速設(shè)備如何進(jìn)行行數(shù)據(jù)備備份專門配置置的filestor數(shù)據(jù)備份份節(jié)點，，使影像像數(shù)據(jù)訪訪問節(jié)點點無需參參與備份份內(nèi)置快照照功能如何提高高響應(yīng)速速度Loadbalance技術(shù)提供供多影像像訪問節(jié)節(jié)點，并并且無縫縫擴展Filestor內(nèi)置storagefoundationCFS對底層進(jìn)進(jìn)行條帶帶優(yōu)化Filestor單一文件件系統(tǒng)支支持2億個文件件如何避免免年年擴擴容中的的痛苦支持異構(gòu)構(gòu)存儲硬硬件支持在線線擴容如何符合合法規(guī)要要求Filestor支持歸檔檔解決方方案(enterpriseVault)如何容災(zāi)災(zāi)內(nèi)置園區(qū)區(qū)級容災(zāi)災(zāi)技術(shù)(RPO=0,RTO<15分鐘)議程21醫(yī)療行業(yè)業(yè)信息系系統(tǒng)介紹紹Symantec解決方案案數(shù)據(jù)中心心容災(zāi)解解決方案案影像數(shù)據(jù)據(jù)存儲解解決方案案影像數(shù)據(jù)據(jù)歸檔解解決方案案數(shù)據(jù)備份份解決方方案整體網(wǎng)絡(luò)絡(luò)安全解解決方案案Symantec解決方案案的價值值Symantec醫(yī)療解決決方案用用戶

1

2

3

4PACS影像數(shù)據(jù)據(jù)歸檔的的需求PACS：PictureArchiving&CommunicationSystemMiniPACS：幾臺放放射設(shè)備備的聯(lián)網(wǎng)網(wǎng)RadiologyPACS：放射科科內(nèi)所有有影像設(shè)設(shè)備的聯(lián)聯(lián)網(wǎng)HospitalPACS：全院整整體化PACS，實現(xiàn)全全院影像像資源的的共享PACS與RIS和HIS融合，醫(yī)醫(yī)院管理理系統(tǒng)中中，PACS系統(tǒng)將占占據(jù)醫(yī)學(xué)學(xué)診斷分分析主導(dǎo)導(dǎo)地位如何符合合法規(guī)要要求“門（急急）診病病歷檔案案的保存存時間自自患者最最后一次次就診之之日起不不少于15年”衛(wèi)生部《醫(yī)療機構(gòu)構(gòu)病歷管管理規(guī)定定》2002.9.1Filestor支持歸檔檔解決方方案(enterpriseVault)我們的客客戶EnterpriseVault:優(yōu)秀的PACS數(shù)據(jù)管家家醫(yī)療儀器器層（數(shù)據(jù)產(chǎn)產(chǎn)生源））數(shù)據(jù)存儲儲/處理層（訪問服服務(wù)端））影像工作作站層（訪問客客戶端））光纖SATA磁帶庫EnterpriseVault典型的PACS歸檔方案案歸檔服務(wù)務(wù)器EnterpriseVaultPACS服務(wù)器全光纖磁磁盤陣列列在線存儲儲設(shè)備大容量NAS近線存儲儲設(shè)備LAN長期影像像（3-12月）Symantec針對PACS系統(tǒng)的歸歸檔解決決方案DB&近期影像像（<3個月)FCFCFCFCFCFCFCFCFCFC長期影像像(3-12月)DB&近期影像像（<3個月）FCFCFC高速LAN主PACSDB(SFHA)備PACSDB(SFHA)磁帶庫等備備份設(shè)備PACS影像訪問節(jié)節(jié)點（FileStore）PACS影像訪問節(jié)節(jié)點（FileStore）PACS影像專用備份節(jié)點(NBU)歸檔影像歸檔影像鏡像歸檔服務(wù)器器（EnterpriseVault）長期影像（3-12月）Symantec針對PACS系統(tǒng)的歸檔檔解決方案案DB&近期影像（<3個月)FCFCFCFCFCFCFCFCFCFC長期影像(3-12月)DB&近期影像（<3個月）FCFCFC高速LAN主PACSDB(SFHA)備PACSDB(SFHA)磁帶庫等備備份設(shè)備PACS影像訪問節(jié)節(jié)點（FileStore）PACS影像訪問節(jié)節(jié)點（FileStore）PACS影像專用備份節(jié)點(NBU)歸檔影像歸檔影像歸檔服務(wù)器器（EnterpriseVault）2710TB歸檔空間減少信息存存儲并把大大部分?jǐn)?shù)據(jù)據(jù)遷移至歸歸檔中只讀大部分已歸歸檔數(shù)據(jù)是是靜態(tài)的（（不需要重重復(fù)備份））備份歸檔

儲存優(yōu)化的備份份2009年1季度2009年2季度2009年3季度2009年4季度2010年1季度PACS數(shù)據(jù)及副本本分布情況況<3個月3-12個月>12個月PACS高速存儲2（鏡像）PACS低速存儲2（鏡像）歸檔系統(tǒng)1or2(鏡像)1or2(鏡像)1or2(鏡像)備份磁帶1or2SymantecEnterpriseVault解決方案的的特點用戶可以使使用DAS,SAN,NAS等各種不同同存儲硬件件可以同海量量影像存儲儲解決方案案FileStor集成可以直接構(gòu)構(gòu)建在用戶戶現(xiàn)有PACS存儲構(gòu)架上上擴容方便，，用戶可以以“持續(xù)””采用最具具性價比的的存儲硬件件進(jìn)一步優(yōu)化化存儲空間間PACS系統(tǒng)中只保保留12個月的影像像數(shù)據(jù)，數(shù)數(shù)據(jù)訪問效效率提高所有數(shù)據(jù)（（無論新舊舊）都在當(dāng)當(dāng)天晚上歸歸檔至后臺臺歸檔庫（（廉價存儲儲器）由于近期影影像數(shù)據(jù)存存有2份（PACS和歸檔系統(tǒng)統(tǒng)各一份）），日常備備份針對歸歸檔庫內(nèi)超超過1年的數(shù)據(jù)，，并且備份份1次即可管理更容易易，應(yīng)用透透明對PACS應(yīng)用透明，，無需更改改應(yīng)用軟件件滿足法規(guī)對對醫(yī)療記錄錄保存的強強制要求議程30醫(yī)療行業(yè)信信息系統(tǒng)介介紹Symantec解決方案數(shù)據(jù)中心容容災(zāi)解決方方案影像數(shù)據(jù)存存儲解決方方案影像數(shù)據(jù)歸歸檔解決方方案數(shù)據(jù)備份解解決方案整體網(wǎng)絡(luò)安安全解決方方案Symantec解決方案的的價值Symantec醫(yī)療解決方方案用戶

1

2

3

4醫(yī)療用戶對對備份的需需求需要備份的的系統(tǒng)多：：一般10個以上數(shù)據(jù)量各系系統(tǒng)不同依次為PACS(幾十T，文件),EMR(幾百G---幾T，文件),HIS（幾十G---幾百G，數(shù)據(jù)庫））……備份窗口較較小:主要系統(tǒng)為為幾十分鐘鐘至2小時長期影像（3-12月）Symantec數(shù)據(jù)備份解解決方案DB&近期影像（<3個月)FCFCFCFCFCFCFCFC高速LAN主PACSDB(SFHA)磁帶庫等備備份設(shè)備PACS影像訪問節(jié)節(jié)點（FileStore）PACS影像專用備份節(jié)點(NBU)歸檔影像歸檔服務(wù)器器（EnterpriseVault）FCFCHISDB服務(wù)器NBUMasterServerPACSDBHISDBFCEVDB&index議程33醫(yī)療行業(yè)信信息系統(tǒng)介介紹Symantec解決方案數(shù)據(jù)中心容容災(zāi)解決方方案影像數(shù)據(jù)存存儲解決方方案影像數(shù)據(jù)歸歸檔解決方方案數(shù)據(jù)備份解解決方案整體網(wǎng)絡(luò)安安全解決方方案Symantec解決方案的的價值Symantec醫(yī)療解決方方案用戶

1

2

3

45個月嬰兒患患眼疾入院院次日死亡亡XXX衛(wèi)生局召開開新聞發(fā)布布會，通報報了調(diào)查結(jié)結(jié)果及對相相關(guān)責(zé)任人人的處理決決定。---給予值班醫(yī)醫(yī)生XXX吊銷醫(yī)師執(zhí)執(zhí)業(yè)證書、、行政開除除處分；醫(yī)院院長對對此次事件件負(fù)有處置置不力、初初步調(diào)查結(jié)結(jié)果不實等等領(lǐng)導(dǎo)責(zé)任任，給予其其行政記大大過、黨內(nèi)內(nèi)嚴(yán)重警告告處分；給給予醫(yī)院黨黨委書記黨黨內(nèi)嚴(yán)重警警告處分。調(diào)查組連夜夜分別向醫(yī)醫(yī)患雙方當(dāng)當(dāng)事人共33人次調(diào)查核核實，并調(diào)閱了相關(guān)關(guān)錄像資料料，檢查了了值班醫(yī)生生使用的計計算機等，形成了了最終調(diào)查查結(jié)果：患兒家屬的的投訴情況況基本屬實實。在此次次事件前期期調(diào)查中，，值班醫(yī)生生隱瞞事實實真相，醫(yī)醫(yī)院調(diào)查手段簡簡單、調(diào)查深度度不夠、調(diào)調(diào)查結(jié)果與與事實不符符。調(diào)查結(jié)果表表明，醫(yī)院院值班醫(yī)生生XXX在值班期間間曾在QQ游戲上下過兩盤盤圍棋。在在患兒家屬屬多次到護護士站和醫(yī)醫(yī)生值班室室請求醫(yī)生生觀察病情情的情況下下，值班醫(yī)醫(yī)生僅觀察察過患兒病病情3次，存在失失職行為。。政府新聞發(fā)發(fā)言人在12日下午的新新聞發(fā)布會會上表示，，XXX醫(yī)院的這起起事件引起起市委、市市政府領(lǐng)導(dǎo)導(dǎo)的高度重重視，省委委常委、市市委書記做做出批示，，要求對事事件一查到到底、嚴(yán)肅肅處理，并并對醫(yī)療衛(wèi)衛(wèi)生工作提提出明確要要求。衛(wèi)生部對XXX醫(yī)院事件做做出通報稱稱，XXX醫(yī)院在“徐徐寶寶”事事件中，存存在相關(guān)醫(yī)醫(yī)務(wù)人員責(zé)責(zé)任心不強強；醫(yī)療安全核核心制度執(zhí)執(zhí)行不嚴(yán)；事件處置置不力等嚴(yán)嚴(yán)重問題，，造成不良社社會影響。醫(yī)療用戶需需要整體安安全方案所有醫(yī)院都都已經(jīng)有防防病毒軟件件、防火墻墻、入侵檢檢測等基本本設(shè)施安全事件仍仍然時有發(fā)發(fā)生，特別別在辦公網(wǎng)網(wǎng)內(nèi)整體安全狀狀況無人能能夠描述業(yè)務(wù)網(wǎng)同辦辦公網(wǎng)隔離離高端用戶開開始部署全全院覆蓋的的無線網(wǎng)絡(luò)絡(luò)以支持各種種移動手持持設(shè)備或工工作站作為有線網(wǎng)網(wǎng)絡(luò)的補充充業(yè)務(wù)網(wǎng)不再再是密不透透風(fēng)了36安全建設(shè)建建議流程識別風(fēng)險并開發(fā)相應(yīng)的策略SOXPCI-DSSISO27001BASEL…密碼訪問文件腳本…RPC補丁服務(wù)端口…法規(guī)配置漏洞事先評估事后審計證明有效性并判定趨勢查詢報告收集記錄關(guān)聯(lián)分析管理控制并解決問題零日攻擊違規(guī)操作入侵防護…合規(guī)性檢查事中控制üüüü安全性防護系統(tǒng)監(jiān)控文件監(jiān)控權(quán)限控制…üü整體安全解解決方案的的構(gòu)成（1）事先評估估主機漏洞掃掃描系統(tǒng)（（ESM)（2）事中控制制終端保護－－終端端防護系統(tǒng)統(tǒng)（SEP)服務(wù)器保護護—重點服務(wù)器器防護系統(tǒng)統(tǒng)(SCSP)網(wǎng)絡(luò)準(zhǔn)入－－準(zhǔn)入控控制系統(tǒng)(SNAC)（3）事后審計計網(wǎng)絡(luò)安全管管理平臺(SSIM)（4）基礎(chǔ)設(shè)施施運維IT生命周期管管理（Altiris）38網(wǎng)絡(luò)準(zhǔn)入控控制堵住漏漏洞傳統(tǒng)的管理方式紅頭文件/通告Mail、電話通知安全管理規(guī)章制度罰款、通報批評身份認(rèn)證安全認(rèn)證準(zhǔn)許接入終端接入失敗修復(fù)周期檢查拒絕隔離自愈(remediation)自馭(restrictquarantine)自御(protection)Symantec的方法NetworkAccessControl策略

制定策略

執(zhí)行全球安全情情況訊息最新的漏洞洞和防護信信息Globalmaliciousattacksignatures惡意的IP地址s和URLs關(guān)聯(lián)規(guī)則輸入策略貫徹和和弱洞管理理主機和網(wǎng)絡(luò)絡(luò)策略依從從主機和網(wǎng)絡(luò)絡(luò)漏洞資產(chǎn)發(fā)現(xiàn)桌面,網(wǎng)關(guān),服務(wù)器安全全防病毒,間諜軟件,廣告軟件郵件和群件件安全反垃圾郵件件和內(nèi)容服務(wù)器,主機入侵檢檢測,防火墻邊界和網(wǎng)絡(luò)絡(luò)安全防火墻/虛擬專用網(wǎng)網(wǎng)路由器和交交換機網(wǎng)絡(luò)入侵檢檢測/入侵防御設(shè)設(shè)備收集,過濾,歸并,關(guān)聯(lián)存貯,查詢,審計,報告分析,排定優(yōu)先級級,響應(yīng)信息安全I(xiàn)T操作SecurityInformationManager關(guān)聯(lián)引擎工作流程補救工單任務(wù)策略+威脅+情報+資產(chǎn)以安全管理理平臺使所所有安全產(chǎn)產(chǎn)品形成合合力科學(xué)的基礎(chǔ)礎(chǔ)設(shè)施運維維體系是安安全的保障障部署新系統(tǒng)統(tǒng)OS部署網(wǎng)絡(luò)配置初始系統(tǒng)安裝裝定義資產(chǎn)硬件資產(chǎn)軟件資產(chǎn)固定資產(chǎn)分發(fā)軟件應(yīng)用軟件升級病毒包問題管理遠(yuǎn)程控制桌面幫助升級硬件更新操作系統(tǒng)更新應(yīng)用軟件更新PC個性化遷移移監(jiān)視/跟蹤蹤采購輔助預(yù)定策略檢測非法軟軟件應(yīng)用測量軟件授權(quán)管管理安全管理端口/無線控制管理員密碼碼系統(tǒng)安全漏洞洞分析掃描、報告，，補丁IT生命周期管管理業(yè)務(wù)連續(xù)性性軟件自動修復(fù)健康狀態(tài)管理理沖突分析備份和恢復(fù)合約管理軟件許可證硬件租約服務(wù)水準(zhǔn)協(xié)議采購淘汰安裝設(shè)置運作生產(chǎn)某醫(yī)院網(wǎng)絡(luò)安安全產(chǎn)品部署署議程42醫(yī)療行業(yè)信息息系統(tǒng)介紹Symantec解決方案數(shù)據(jù)中心容災(zāi)災(zāi)解決方