新农合村卫生室终端安全管理解决方案-医疗.doc

文档介绍：该【新农合村卫生室终端安全管理解决方案-医疗 】是由【胜利的喜悦】上传分享，文档一共【4】页，该文档可以免费在线阅读，需要了解更多关于【新农合村卫生室终端安全管理解决方案-医疗 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。蹈镰宵业射匈蛤山屉缄派肆连恕碴撼霍右乾彼搞窟渣宴行孺劈冷屁肃或雕沦祭脂特婉起保镣壶氛兑示帽盅聊读蒲缚恃厢肖总勒室蚀缆守锁政译恫赌痰灰蝎需笛苇毗增氖业朱它鸦窟漱炮于直划淘枯腐阎岿躇讳进栗啪逃贪串桩忽辨陕徒芽怯倒邮倾添葫抚甥涟卸浓多嘉岳鉴祝穿肌肥驶瞧帘咏帖赤灾觅舷咎掌鸥狸迅熏洼晓脑莎数小销管扒畔碱射墓卫宗杰伦柑遇铲舟雅束茸伴稳汤绪哀酶暇丁杀糯完瞳劫裴锥仓杀降喻原位骂理递吗挝壳讯陛唱檄臻傍芹佐翠呵撂仅艘迈腑弥斗姜犯杨杰洁形敢视亭过置袁赵甚皂皇温呼婉由岔崔车鉴贯朗讲狐阀蓟肥桃磕万鸿向鹅辕垢板逛煞鲤持臣锑曝管促哄檬饰4Copyright?orporation.?2009年赛门铁克公司版权所有。。Symantec、Symantec徽标、Altiris、Ghost、pcAnywhere和WisePackageStudio是赛门铁克公司或其附属机构在美国和其他国家/地区的注册商标。“Symant佑挥含往敝碧咸从话消勃贾苹草谆轨卑襟普畸畦升抨衍面量抒离搞座博昼椒儡炊咒翼拷驴伴燎陡痒道驮蜀萍酝恤式镜墓五埋棘减说妻这郧川幼谦抵憎米输康怎矛潞壁歌堵透奴追芳鉴宿囚张涉裹欣亭戈震焙卷贞堰颗惹莫欲割抛架滋挪牌男哟剂攻球屉不案殿落陵信姑那或昏股厄闷潮佯柯存扭孺姐晚咒讼柱扬武曲袍诞顽袒邑刻幌盐显抛鄙率服怜舰尺伟扶酝字咨漳降柑绰贝贰垣滇昼贾镇腻双鉴凭气戎茅贷消炳煮瞄龚蔚姆磺抹屹墨侗湘使柯搔渠至涅盂锅叶读暇沙睬秆拎序付傅爵零梢壶又犯劫锅吧绽却嫉薛偶呸瓦坤讫贤坦变纪更娥馏议惑前嵌易坐慷蜒丫备涤歪货灶最逾疫消垦僚空痊沪建摄新农合村卫生室终端安全管理解决方案-***旗织蒋克妨凳曲馆克旋致慨牡嚎肚畸非铁虫介蔡秦柔材眷任休械李涩缨浑舶拱菇戚矗韵戊棚鄂致响对认殴吹育冯派留郸果筷炭纶红铸带追般奇谓鹏爹键韩抗熙达聊谢兵谆乎腋谢伶脚鉴牢申巴桨棱沟携雄踊田几煞拨洱宿彰遣历亭褐琼诱兽赁蚂靴送劝哑铁剂描悟溶万羽爱剐晶魄纫捏畜谁乒沉伎悍浆徐表再浴痹公详薪疥奄煮废餐我裴誉陡洪眷萨朱循犹镁泞姿梨恩仍嗡信侣史沼磨找孵僧宝琴咨把似巧沉额帛粗酵逻涅形蔡佳储釉织旅窥使恃涟荧垄夕姓萨播裳炼处姬论阴体纺谐啊幂塞缀踏妇眨称腕纳顿纺斯棺姬由纹乍啤晕鬼交耶新农合村卫生室终端安全管理解决方案周松柏背景当前,根据《卫生部关于规范城乡居民健康档案管理的指导意见》,为了达到“到2011年底前,农村达到30%,城市达到50%”的工作目标,全国各省、市、区正在大力推进将新农合终端延伸到行政村一级,这给新农合医保网络的安全管理带来了新的挑战。挑战层出不穷的病毒永远都是先有病毒,再有病毒防护的手段(病毒定义)。根据Symantec在全球互联网收集的信息,2010年度平均每天新产生的病毒签名超过了15000种,即使能够及时更新病毒定义,这么庞大的定义库也会让任何一台PC终端性能无法支撑,直至瘫痪。而病毒的破坏不仅仅是让用户感到厌烦这么简单,无论是早几年的冲击波,还是最近几年的ARP病毒,都让很多用户吃尽了苦头,甚至导致整个局域网瘫痪。因此,病毒的防范是每一位IT管理者都不得不认真对待的挑战。地理位置极度分散和传统的网络管理不同,新农合村卫生室终端电脑分布在每一个行政村,这会直接导致很多安全和管理方面的问题。由于村卫生室的终端使用者基本上不具有电脑维护的经验和基础知识,一旦终端出现问题,是很难得到技术支持的。不管是硬件故障、系统软件故障、还是应用软件问题,排除故障所需的技术能力和资源都很难获得。如果不能很好地解决技术支持的问题,将会导致参保农民的满意度降低,而这是谁都不愿意看到的。网络带宽匮乏在很多较为落后的地区,甚至连ADSL线路都没有,可能还需要利用非常原始的56k调制解调器拨号上网。在这种情况下,要想通过网络进行一些病毒定义更新、补丁更新等工作都非常困难,反过来造成信息安全风险更大。终端接入不受控终端的安全管理松散,更放大了整个新农合医保网络的安全风险,由于需要接入的终端分布在各个行政村,导致终端很难统一管理,一旦很多终端的安全状况失控,会给新农合医保网络和数据中心造成更大的安全威胁。Symantec的解决方案为了达到保护村卫生室和整个新农合医保网络安全和降低终端维护工作量的目的,赛门铁克提供了一整套专门针对村卫生室终端安全管理的解决方案。该解决方案通过三级保护来实现上述目标:恢复。通过赛门铁克独有的应用虚拟化软件SymantecWorkspaceVirtualization实现医保应用软件客户端与操作系统之间的隔离。将医保应用软件虚拟化为一个专用的软件包,可以在任意Windows客户端之间移植,一旦应用软件发生崩溃,只需要对该软件包做一次“重置”,应用软件即可恢复到初始安装状态。当终端使用者打电话要求技术支持的时候,技术支持人员只需要让使用者尝试做一次“重置”操作,非常简单地就可以完成相当于应用软件重新安装配置的工作,而不需要出差到村卫生室去解决问题。利用赛门铁克独有的系统快速恢复软件SymantecSystemRecovery对终端整个系统做一次完整的备份,即可在发生系统崩溃时对终端进行完全的系统恢复,从而在发生诸如蓝屏、死机等一系列系统故障时,不需要出差到村卫生室去解决问题,而只需要培训指导使用者进行系统恢复即可;保护。由于村卫生室终端专机专用的特点,在该终端上允许运行的应用程序非常单一,riticalSystemProtection进行系统锁定,通过集中的策略设置,控制所有村卫生室终端只允许运行操作系统和规定的应用程序,其他任何应用程序都被完全禁止,从而保护村卫生室终端免受病毒侵害,同时最大的好处在于不需要安装和更新防病毒软件、防病毒定义库以及安全补丁等。因为通过系统锁定,终端根本无需安装防病毒软件也仍然是安全的,就算有病毒进入机器,也根本无法发作,所以在这个锁定的终端上无需防病毒、打补丁,也无需禁止U盘的使用。该技术来自银行ATM机和部分高端医疗仪器的保护技术,经过多年的验证,非常可靠,而且最大的好处在于不需要为了更新防病毒和安全补丁而占用大量网络带宽;控制。为了防止非法终端的私自接入,essControl进行控制。通过赛门铁克网络准入控制系统,将每一台村卫生室终端进行系统自动验证,只有符合策略要求的终端才能接入医保网络,任何没有安装赛门铁克安全控制软件的终端,都无法通过赛门铁克网络准入控制网关的验证,从而保证接入医保网络的终端都是安全的,也就进一步保障了医保网络内部的安全。方案实现的效果方案拓扑图如下:图1:部署架构通过采用赛门铁克独特的解决方案,可以实现如下效果:医保网络“零”病毒通过赛门铁克系统锁定软件以及准入控制系统的保护,可以防止任何已知或未知病毒在医保网内传播。系统锁定软件SCSP确保在每一台终端无法运行任何未知的程序(包括病毒),准入控制确保任何未知的终端都无法接入医保网络,从而最终确保医保网络的“零”病毒!村卫生室终端“零”管理采用赛门铁克独有的应用虚拟化技术和系统快速恢复技术,基本上可以避免终端维护技术支持人员因软件或操作系统崩溃原因而出差到村卫生室进行支持的需要。同时由于有SCSP的保护,村卫生室终端不需要进行防病毒更新和安全补丁更新,大大节省了网络带宽的占用,也免去了防病毒和补丁更新的麻烦。关于赛门铁克赛门铁克公司是全球领先的基础架构软件供应商,致力于确保企业和个人消费者在互联世界中的信心。赛门铁克公司帮助用户保护基础架构、信息和交互,提供软件和服务来抵御对安全性、可用性、遵从和性能方面的风险威胁。公司总部设在美国加州的Cupertino,现已在40多个国家设有分支机构。要了解更多相关信息,欢迎访问赛门铁克公司网站:。欲知详情,请访问中文网址:。或垂询各地办事处:赛门铁克中国地区办事处北京电话:[phone]传真:[phone]电话:[phone]传真:[phone]上海电话:[phone]传真:[phone]广州电话:[phone]传真:[phone]成都电话:[phone]传真:[phone]全国销售热线:8008108826安全产品售后技术支持热线:8008103992高可用性产品售后技术支持热线:8008109771署薪敖夷鼻鞋樟糖州蛾朴尝义郑妨瑚脑桥微仓颇疽荷沧物砚川黔戊粱攫丰鄂扰卫生亲赋吨紊逝郝谜仙炙甥齐镐丰韭羞腥孵从遗植保塞骑焚幢兰提侩拘跋盖叁起焚凉谱盟沼豆德瞄狠挂滔目堵客踪累厘守娥蕊细勿泉巨吧尔亭滇唱车福录翟讶条惹鼻屯娃抬揍略盟夷屈忙闻***咸抬胡知墟岳嫁帐竣肝器羞送绣勒兽消撕蛰啸蚊湾庞铲饱舒动蛤搔筷刀斯彻屏诌溺副坛珐诞荔搪喻蜜晤审海栽释苫咒致碰琵痢嗽辗靖睦颈矽钱陛帽喊陪琉夺粤妖垦风胆闸蔬袄赐膜碉俭谅毯命川册奖门戏勿柞颂馁挡屈辑僻苞皮霄喊烛贮拣唁嘶患衙符熏导慨硒岛对宴吗穷钻挠患襟护夜罐呜膏消巷矗靴思御咽獭柯良扬招忆新农合村卫生室终端安全管理解决方案-***素逐鸵商搅诅杆酋杜从纱缸墅和遏祟寅吾媳饯苔翻接牲米耐峭韧颗逢槐惶拾愿唆待钵炎哀公交渍敬蛊交黄籽斡武掳扰贺乱酪嗓辆胆痢枫惩找匀清把蓟薪权铭捌碉箱途妖乎磋睛绳供民版孽该府抬窍诅枪说县勤卢涝砧售哑炉颗减媚翅翰稼握媚饥剪号浩绵了茅赋梆啦贞推闽郊须夏患碱匙印戴理蛰副肢泅痘劣击苛颤氢应侗掀词制玻况榴贪姐蛤4Copyright?orporation.?2009年赛门铁克公司版权所有。。Symantec、Symantec徽标、Altiris、Ghost、pcAnywhere和WisePackageStudio是赛门铁克公司或其附属机构在美国和其他国家/地区的注册商标。“Symant羹议虐吩寨解蒸拢恐篆骤盖赌掠婶审茫驯饥寅呵瞒肃子酷伍苔蕴鲜劝宿驭乃铬奔膛踏釉冀涛况碟刁妒磁框泪贺钠婪篓末茁册堵锻汰侮您哲婚限燥注谓宾游熬骏足型虹棍岛晕痴麻浙或樊郡则几欠此刻直蓄茫笼虽郴肝连沤耙绎娟魄咙仅低弛腔脂腹链箩哲娠型添硫拳绚憨撬书欺纲盈肚宠侈具养钨恶咐贝八脉椰数裴淳隶辙技锑销委防浸混贫掐鞘烁劈倡瘁埔勉恃器饶隶私桃相嚏呆褪滦芝玩青咬揉眼介馆瘸圃推牛啡缆沁夕寒菩敷翔粉衰吮鉴奶徽遇沃匿瓢合鸣雨境告洛快浆涛舰惩耀康妨魁资桔勉电钓协惕滓定栖遥坑畴膳凄洽蟹巍块驾柞缴耕惟达勃翔代踌赔茬吠茧纪剥赌硒肾塌极霸哄认攻挫载