如何解決內(nèi)外網(wǎng)隔離與數(shù)據(jù)安全交換

如何解決內(nèi)外網(wǎng)隔離與數(shù)據(jù)安全交換隨著醫(yī)院信息化的發(fā)展，目前國內(nèi)各醫(yī)療機構(gòu)或多或少都建立了HIS、LIS、PACS、RIS等內(nèi)部信息系統(tǒng)。同時隨著互聯(lián)網(wǎng)絡的迅猛發(fā)展，各醫(yī)療機構(gòu)的業(yè)務正不斷向院外延伸，比如門戶網(wǎng)站、醫(yī)保系統(tǒng)、網(wǎng)上掛號、還有國家傳染病死亡網(wǎng)絡直報等，這些系統(tǒng)都是居于公網(wǎng)的應用。而根據(jù)國家及省市保密局的相關(guān)文件規(guī)定，凡是涉密網(wǎng)絡必須與公共信息網(wǎng)絡實行物理隔離。因此絕大部分醫(yī)療保健機構(gòu)為保證其內(nèi)部系統(tǒng)的安全性，內(nèi)部網(wǎng)絡是完全與外網(wǎng)隔離的。如何解決既能按照國家有關(guān)規(guī)定將內(nèi)外網(wǎng)絡物理隔離，而又能實現(xiàn)內(nèi)外網(wǎng)絡的信息系統(tǒng)數(shù)據(jù)安全交換，使現(xiàn)有的資源得的最大利用呢？

一、物理隔離網(wǎng)閘

物理隔離網(wǎng)閘是使用帶有多種控制功能的固態(tài)開關(guān)讀寫介質(zhì)連接兩個獨立主機系統(tǒng)的信息安全設備。由于物理隔離網(wǎng)閘所連接的兩個獨立主機系統(tǒng)之間，不存在通信的物理連接、邏輯連接、信息傳輸命令、信息傳輸協(xié)議，不存在依據(jù)協(xié)議的信息包轉(zhuǎn)發(fā)，只有數(shù)據(jù)文件的無協(xié)議“擺渡”，且對固態(tài)存儲介質(zhì)只有“讀”和“寫”兩個命令。所以，物理隔離網(wǎng)閘從物理上隔離、阻斷了具有潛在攻擊可能的一切連接，使“黑客”無法入侵、無法攻擊、無法破壞，實現(xiàn)了真正的安全。

計算機網(wǎng)絡依據(jù)物理連接和邏輯連接來實現(xiàn)不同網(wǎng)絡之間、不同主機之間、主機與終端之間的信息交換與信息共享。物理隔離網(wǎng)閘既然隔離、阻斷了網(wǎng)絡的所有連接，實際上就是隔離、阻斷了網(wǎng)絡的連通。網(wǎng)絡被隔離、阻斷后，兩個獨立主機系統(tǒng)則通過物理隔離網(wǎng)閘與網(wǎng)絡的內(nèi)部主機系統(tǒng)“連接”起來，物理隔離網(wǎng)閘將外部主機的TCP/IP協(xié)議全部剝離，將原始數(shù)據(jù)通過存儲介質(zhì)，以“擺渡”的方式導入到內(nèi)部主機系統(tǒng)，實現(xiàn)信息的交換。

（基于物理隔離網(wǎng)閘的網(wǎng)絡拓撲圖）醫(yī)療機構(gòu)內(nèi)部由外網(wǎng)及內(nèi)網(wǎng)兩個部份組成，外網(wǎng)部分為非涉密區(qū)，內(nèi)網(wǎng)部分為涉密區(qū)，因特網(wǎng)為公共服務區(qū)。外網(wǎng)部分通過防火墻與因特網(wǎng)連接，內(nèi)外網(wǎng)則通過物理隔離網(wǎng)閘系統(tǒng)分隔。

二、物理隔離卡

網(wǎng)絡安全物理隔離卡的功能即是以物理方式將一臺PC虛擬為兩個電腦，實現(xiàn)工作站的雙重狀態(tài)，既可在安全狀態(tài)，又可在公共狀態(tài)，兩個狀態(tài)是完全隔離的，從而使一部工作站可在完全安全狀態(tài)下聯(lián)結(jié)內(nèi)、外網(wǎng)。

網(wǎng)絡安全隔離卡實際是被設置在PC中最低的物理層上，通過卡上一邊的IDE總線聯(lián)結(jié)主板，另一邊聯(lián)結(jié)IDE硬盤，內(nèi)、外網(wǎng)的聯(lián)接均須通過網(wǎng)絡安全隔離卡，PC機硬盤被物理分隔成為兩個區(qū)域，在IDE總線物理層上，在固件中控制磁盤通道，在任何時候，數(shù)據(jù)只能通往一個分區(qū)。

在安全狀態(tài)時，主機只能使用硬盤的安全區(qū)與內(nèi)部網(wǎng)聯(lián)結(jié)，而此時外部網(wǎng)（如Internet）聯(lián)接是斷開的，且硬盤的公共區(qū)的通道是封閉的。

通過以上的比較分析，以上三種安全解決方案各有優(yōu)缺點，各醫(yī)療機構(gòu)可以根據(jù)本單位的實際情況，選擇安全解決方案。

對于需要遵循內(nèi)外網(wǎng)物理隔離的大中型醫(yī)療機構(gòu)，可選擇基于物理隔離網(wǎng)閘解決方案；

對于需要遵循內(nèi)外網(wǎng)物理隔離的小型醫(yī)療機構(gòu)，可選擇基于物理隔離