信息網(wǎng)絡(luò)與網(wǎng)絡(luò)安全方案
發(fā)布時間:2020-07-25 來源: 演講稿 點擊： 
3.2、信息網(wǎng)絡(luò)與網(wǎng)絡(luò)安全 3.2.1xxxxx 醫(yī)院需求分析及設(shè)計原則 目前，xxxxx 醫(yī)院要求在新建的網(wǎng)絡(luò)上應(yīng)用醫(yī)院的 HIS、pacs 等系統(tǒng)，很多傳統(tǒng)業(yè)務(wù)都逐漸遷移到網(wǎng)絡(luò)上，對網(wǎng)絡(luò)的性能、安全和穩(wěn)定提出了很高的要求，主要體現(xiàn)在以下幾個方面：
1）可靠迅速的響應(yīng)以提供更好的醫(yī)療服務(wù) 由于 xxxxx 醫(yī)院每天都保持幾千人的門診量， HIS 系統(tǒng)每天對后臺數(shù)據(jù)庫的調(diào)用非常頻繁，會產(chǎn)生比較大的數(shù)據(jù)流量，如果這種訪問流量出了問題而導(dǎo)致無法正常進行收費和醫(yī)療診斷，會產(chǎn)生嚴(yán)重的社會后果，因此醫(yī)院對網(wǎng)絡(luò)的訪問性能有很高的要求。
2）安全的業(yè)務(wù)數(shù)據(jù)保證醫(yī)院正常對外服務(wù) 在醫(yī)院的業(yè)務(wù)系統(tǒng)中保存著大量患者的健康信息和過程費用信息，這些數(shù)據(jù)無論對患者還是醫(yī)院都非常關(guān)鍵，需要嚴(yán)格保密，因此如何保護這些數(shù)據(jù)，對醫(yī)院有著重大的意義。
3）高效的管理推動系統(tǒng)的穩(wěn)定，提高維護的效果 如何管好整個醫(yī)院的業(yè)務(wù)系統(tǒng)，包括用戶、服務(wù)器、數(shù)據(jù)庫、存儲設(shè)備和網(wǎng)絡(luò)等，提高醫(yī)院管理效率，保證醫(yī)院網(wǎng)絡(luò)的正常運轉(zhuǎn)已經(jīng)成為醫(yī)院急需解決的大問題。
4）醫(yī)院數(shù)據(jù)的安全存儲 醫(yī)院需要存儲包括病人信息、病案信息、費用信息和影像等數(shù)據(jù)，對數(shù)據(jù)存儲的安全性和擴展性要求非常高。
5）區(qū)域醫(yī)療的建設(shè) 為了在區(qū)域范圍內(nèi)實現(xiàn)遠(yuǎn)程會診、網(wǎng)上學(xué)術(shù)研討等業(yè)務(wù)，迫切需要醫(yī)院之間的資源共享。
3.2.1.1醫(yī)院網(wǎng)絡(luò)建設(shè)總體需求 xxxxx 醫(yī)院核心網(wǎng)絡(luò)系統(tǒng)用于開展日常醫(yī)療業(yè)務(wù)（HIS、LIS、PACS、財務(wù)、體檢系統(tǒng)等）的內(nèi)部局域網(wǎng)，系統(tǒng)應(yīng)穩(wěn)定、實用和安全，具有高寬帶、大容量和高速率等特點，并具備將來擴容和帶寬升級的條件；提供合理、流暢的醫(yī)院網(wǎng)絡(luò)安全管理軟件平臺。建設(shè)完成后的系統(tǒng)滿足 xxxxx 醫(yī)院的運行要求，并且三到五年內(nèi)技術(shù)不落后。
? 網(wǎng)絡(luò)設(shè)計要求：
1、實現(xiàn)骨干萬兆，桌面 1000M 接入的網(wǎng)絡(luò)結(jié)構(gòu)。
2、骨干設(shè)備具有高性能、高可靠特性，關(guān)鍵部件需要冗余配置。
3、配備的網(wǎng)管軟件應(yīng)提供可視的形象化的圖形界面，對整個網(wǎng)絡(luò)中網(wǎng)絡(luò)產(chǎn)品的全部設(shè)備和端口進行監(jiān)視和管理。
4、交換機互連采用鏈路冗余連接。
5、由于醫(yī)療行業(yè)的特殊性，醫(yī)護人員和病患者之間需要頻繁地在院內(nèi)移動、同時處理大量的信息，要求網(wǎng)絡(luò)具備可移動性、傳輸速率高等特點。同時考慮到醫(yī)院業(yè)務(wù)量的增加，網(wǎng)絡(luò)需要留出足夠余地擴容而不影響醫(yī)院正常的工作。
3.2.1.2內(nèi)網(wǎng)需求 內(nèi)網(wǎng)是醫(yī)院核心網(wǎng)絡(luò)系統(tǒng)，用于開展日常醫(yī)療業(yè)務(wù)（HIS、LIS、PACS、財務(wù)、體檢系統(tǒng)等）的內(nèi)部局域網(wǎng)，系統(tǒng)應(yīng)穩(wěn)定、實用和安全，具有高寬帶、大容量和高速率等特點，并具備將來擴容和帶寬升級的條件。
? 網(wǎng)絡(luò)設(shè)計要求：
1、實現(xiàn)萬兆主干，千兆接入到桌面； 2、配備的網(wǎng)管軟件應(yīng)提供可視的形象化的圖形界面，對整個網(wǎng)絡(luò)中網(wǎng)絡(luò)產(chǎn)品的全部端口進行監(jiān)視和管理；
3、交換機互連采用多條鏈路捆綁，防止鏈路瓶頸，并提供鏈路冗余。
4、部分設(shè)備節(jié)點實現(xiàn)熱備、冗余，保證業(yè)務(wù)正常運行。
由于醫(yī)療行業(yè)的特殊性，醫(yī)護人員和病患者之間需要頻繁地在院內(nèi)移動、同時處理大量的信息，要求網(wǎng)絡(luò)具備可移動性、傳輸速率高等特點。同時考慮到醫(yī)院業(yè)務(wù)量的增加，網(wǎng)絡(luò)需要留出足夠余地擴容而不影響醫(yī)院正常的工作。
? 網(wǎng)絡(luò)應(yīng)用設(shè)計要求：
1、院內(nèi)核心網(wǎng)絡(luò)系統(tǒng) HIS、PACS 和 LIS、體檢系統(tǒng)等應(yīng)用分別單獨組網(wǎng)。以子網(wǎng)的形式組成醫(yī)院的整體網(wǎng)絡(luò)。各網(wǎng)絡(luò)功能獨立應(yīng)用，信息互通，資源共享；當(dāng)任何一個子網(wǎng)出現(xiàn)故障，都不會影響到其他子網(wǎng)的使用。
2、住院病區(qū)考慮到無線查房的需要，需要部署無線網(wǎng)絡(luò)。
3、醫(yī)院網(wǎng)絡(luò)邊界部署安全防御設(shè)備。
3、傳輸動態(tài)圖像的部門有：放射影像科、PET/CT、核磁共振 MRI、介入放射科 DSA、B 超室、心超室、腦超室、心電圖室、肌電圖室、胃腸鏡室、內(nèi)窺鏡室、重癥監(jiān)護室（ICU、CCU 等）、手術(shù)室、麻醉科、視頻示教室和會議室等。
4、醫(yī)保(包括省醫(yī)保、市醫(yī)保、區(qū)醫(yī)保以及市公費醫(yī)療)是專線接入。須配置醫(yī)院內(nèi)網(wǎng)與專線網(wǎng)的接口。
5、為了更好地服務(wù)于醫(yī)療科研工作，需要將各類監(jiān)護治療儀器上的各項生命體征等信息以數(shù)字化手段采集并且保存下來，在需要時，可隨時還原。因此，須考慮將醫(yī)院所有的監(jiān)護儀器和大型設(shè)備都聯(lián)網(wǎng)。
3.2.1.3外網(wǎng)需求 外網(wǎng)原則上是指除醫(yī)院內(nèi)網(wǎng)之外的所有網(wǎng)絡(luò)系統(tǒng)，包括 INTERNET、銀聯(lián)系統(tǒng)、醫(yī)院圖書館知識管理平臺、和市衛(wèi)生局聯(lián)網(wǎng)的應(yīng)急系統(tǒng)、辦公自動化系統(tǒng)、電視監(jiān)控信號傳輸、BA、安防監(jiān)控、視頻會議系統(tǒng)、公共區(qū)域無線上網(wǎng)等。
1、應(yīng)急系統(tǒng)也是衛(wèi)生局專線接入，通過外網(wǎng)接口和院內(nèi)視頻會議系統(tǒng)連接。
2、銀聯(lián)系統(tǒng)是用各 POS 機終端通過外網(wǎng)接口與原銀聯(lián)系統(tǒng)連接。
3、Internet 網(wǎng)提供遠(yuǎn)程醫(yī)療、遠(yuǎn)程教育、局辦公自動化服務(wù)、醫(yī)療設(shè)備遠(yuǎn)程維護等。
4、醫(yī)院內(nèi)部職工文獻檢索及知識管理平臺集中在電子圖書館，但須在所有辦公場所、住院樓病房、宿舍等地方預(yù)留 Internet 網(wǎng)接口。
6、院內(nèi)電視監(jiān)控系統(tǒng)采集的信號需要從醫(yī)院外網(wǎng)系統(tǒng)上傳輸，需預(yù)留外網(wǎng)接口。
7、可以實現(xiàn)手術(shù)示教。
3.2.1.4網(wǎng)絡(luò)安全需求 為了應(yīng)對現(xiàn)在層出不窮的網(wǎng)絡(luò)安全問題，在設(shè)計整個網(wǎng)絡(luò)系統(tǒng)的過程中要充分考慮到利用防火墻等設(shè)備以及殺毒軟件的配合使用，解決醫(yī)院目前現(xiàn)有系統(tǒng)及新建系統(tǒng)的網(wǎng)絡(luò)安全問題。基本要做到：故障排除、災(zāi)難恢復(fù)、查找攻擊源、實時檢索日志文件、即時查殺病毒、即時網(wǎng)絡(luò)監(jiān)控等。
1、故障排除：要求做到一旦網(wǎng)絡(luò)出現(xiàn)異常，如無法訪問網(wǎng)絡(luò)，網(wǎng)絡(luò)訪問異常等，要能提供及時、有效的服務(wù)，在短的時間內(nèi)恢復(fù)網(wǎng)絡(luò)應(yīng)用。
2、災(zāi)難恢復(fù)：要求做到設(shè)備遇到物理損害網(wǎng)絡(luò)應(yīng)用異常時通過備品備件，快速恢復(fù)網(wǎng)絡(luò)硬件環(huán)境;通過備份文件的復(fù)原，盡快恢復(fù)網(wǎng)絡(luò)的電子資源;在最短的時間內(nèi)恢復(fù)整個網(wǎng)絡(luò)應(yīng)用。
3、查找攻擊源：要求做到發(fā)現(xiàn)網(wǎng)絡(luò)遭到攻擊，需要通過日志文件等信息，確定攻擊的來源，為進一步采取措施提供依據(jù)。
4、實時檢索日志文件：要求做到能實時查看當(dāng)時存在的針對本網(wǎng)絡(luò)的攻擊并查找出攻擊源。如果攻擊強度超出網(wǎng)絡(luò)能夠承受的范圍，可采取進一步措施進行防范。
5、即時查殺病毒：要求做到網(wǎng)絡(luò)中出現(xiàn)病毒，通過及時有效的技術(shù)支持，在最短的
時間內(nèi)查處感染病毒的主機并即時查殺病毒，恢復(fù)網(wǎng)絡(luò)應(yīng)用。
6、即時網(wǎng)絡(luò)監(jiān)控：要求通過網(wǎng)絡(luò)監(jiān)控，盡可能發(fā)現(xiàn)網(wǎng)絡(luò)中存在的前期網(wǎng)絡(luò)故障，在故障擴大化以前及時進行防治。
3.2.1.5網(wǎng)絡(luò)設(shè)計原則 基于xxxxx醫(yī)院目前網(wǎng)絡(luò)現(xiàn)狀和未來業(yè)務(wù)發(fā)展的要求，在xxxxx醫(yī)院網(wǎng)絡(luò)設(shè)計構(gòu)建中，應(yīng)始終堅持以下建網(wǎng)原則：
1、實用性：整個網(wǎng)絡(luò)系統(tǒng)具有較高的實用性； 2、時效性：網(wǎng)絡(luò)應(yīng)保證各類業(yè)務(wù)數(shù)據(jù)流的及時傳輸，網(wǎng)絡(luò)時效性要強，網(wǎng)絡(luò)延時要小，確保業(yè)務(wù)的實時高效； 3、可靠性：網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運行的關(guān)鍵保證，在網(wǎng)絡(luò)設(shè)計中選用高可靠性網(wǎng)絡(luò)產(chǎn)品，合理設(shè)計網(wǎng)絡(luò)架構(gòu)，制訂可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有故障自愈的能力，最大限度地支持醫(yī)院各業(yè)務(wù)系統(tǒng)的正常運行。必須滿足 7×24×365 小時連續(xù)運行的要求。在故障發(fā)生時，網(wǎng)絡(luò)設(shè)備可以快速自動地切換到備份設(shè)備上； 4、完整性：網(wǎng)絡(luò)系統(tǒng)應(yīng)實現(xiàn)端到端的、能整合數(shù)據(jù)、語音和圖像的多業(yè)務(wù)應(yīng)用，滿足全網(wǎng)范圍統(tǒng)一的實施安全策略、QoS 策略、流量管理策略和系統(tǒng)管理策略的完整的一體化網(wǎng)絡(luò)； 5、技術(shù)先進性和實用性--保證滿足醫(yī)院應(yīng)用系統(tǒng)業(yè)務(wù)的同時，又要體現(xiàn)出網(wǎng)絡(luò)系統(tǒng)的先進性。在網(wǎng)絡(luò)設(shè)計中要把先進的技術(shù)與現(xiàn)有的成熟技術(shù)和標(biāo)準(zhǔn)結(jié)合起來，充分考慮到醫(yī)院網(wǎng)絡(luò)目前的現(xiàn)狀以及未來技術(shù)和業(yè)務(wù)發(fā)展趨勢。
6、高性能—醫(yī)院網(wǎng)絡(luò)性能是醫(yī)院整個網(wǎng)絡(luò)良好運行的基礎(chǔ)，設(shè)計中必須保障網(wǎng)絡(luò)及設(shè)備的高吞吐能力，保證各種信息（數(shù)據(jù)、語音、圖像）的高質(zhì)量傳輸，才能使網(wǎng)絡(luò)不成為一眼業(yè)務(wù)開展的瓶頸。
7、標(biāo)準(zhǔn)開放性--支持國際上通用標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議（如 IP）、國際標(biāo)準(zhǔn)的大型的動態(tài)路由協(xié)議等開放協(xié)議，有利于以保證與其它網(wǎng)絡(luò)(如公共數(shù)據(jù)網(wǎng)、金融網(wǎng)絡(luò)、外聯(lián)機構(gòu)其它
網(wǎng)絡(luò))之間的平滑連接互通，以及將來網(wǎng)絡(luò)的擴展。
8、靈活性及可擴展性--根據(jù)未來業(yè)務(wù)的增長和變化，網(wǎng)絡(luò)可以平滑地擴充和升級，減少最大程度的減少對網(wǎng)絡(luò)架構(gòu)和現(xiàn)有設(shè)備的調(diào)整。網(wǎng)絡(luò)要具有面向未來的良好的伸縮性能，既能滿足當(dāng)前的需求，又能支持未來業(yè)務(wù)網(wǎng)點、業(yè)務(wù)量、業(yè)務(wù)種類的擴展和與其它機構(gòu)或部門的連接等對網(wǎng)絡(luò)的擴充性要求。
9、可管理性--對網(wǎng)絡(luò)實行集中監(jiān)測、分權(quán)管理，并統(tǒng)一分配帶寬資源。選用先進的網(wǎng)絡(luò)管理平臺，具有對設(shè)備、端口等的管理、流量統(tǒng)計分析功能以及可提供故障自動報警。
10、安全性--制訂統(tǒng)一的骨干網(wǎng)安全策略，整體考慮網(wǎng)絡(luò)平臺的安全性。能有效防止網(wǎng)絡(luò)的非法訪問，保護關(guān)鍵數(shù)據(jù)不被非法竊取、篡改或泄漏，使數(shù)據(jù)具有極高的安全性； 11、保護現(xiàn)有投資--在保證網(wǎng)絡(luò)整體性能的前提下，充分利用現(xiàn)有的網(wǎng)絡(luò)設(shè)備或做必要的升級，用作骨干網(wǎng)外聯(lián)的接入設(shè)備，網(wǎng)絡(luò)的投資應(yīng)隨著網(wǎng)絡(luò)的伸縮能夠持續(xù)發(fā)揮作用，保護現(xiàn)有網(wǎng)絡(luò)的投資，充分發(fā)揮網(wǎng)絡(luò)投資的最大效益。
3.2.1.5.1核心層需求分析 xxxxx 醫(yī)院網(wǎng)絡(luò)核心設(shè)備擔(dān)負(fù)著連接接入層、服務(wù)器群和辦公大樓網(wǎng)絡(luò)的工作，通過核心設(shè)備的互聯(lián)，形成一套完整的網(wǎng)絡(luò)。由于核心層設(shè)備擔(dān)負(fù)著整個網(wǎng)絡(luò)的流量，在網(wǎng)絡(luò)核心層的流量是非常巨大的，所有的服務(wù)器均在網(wǎng)絡(luò)的核心層提供相關(guān)的服務(wù)。對網(wǎng)絡(luò)核心層的壓力非常巨大。同時網(wǎng)絡(luò)對安全性、穩(wěn)定性的要求極高，由于網(wǎng)絡(luò)也基本是一個金字塔的形狀，那么最需要穩(wěn)定的就是金字塔的頂端，即網(wǎng)絡(luò)的核心層。
網(wǎng)絡(luò)核心層同時需要對網(wǎng)絡(luò)的接入層提供不同的網(wǎng)絡(luò)層的路由規(guī)劃和信息轉(zhuǎn)發(fā)的功能，同時還需要保證不同級別的網(wǎng)絡(luò) QoS，對于服務(wù)器的關(guān)鍵業(yè)務(wù)通過鏈路級和網(wǎng)絡(luò)級的協(xié)議實現(xiàn)嚴(yán)格的控制和優(yōu)先級的保證。對于網(wǎng)絡(luò)級的保護通常時間是非常長的，那么對一些關(guān)鍵業(yè)務(wù)，我們就必須通過結(jié)合二層快速收斂的協(xié)議一起來完成對網(wǎng)絡(luò)安全性的提升和網(wǎng)絡(luò)的自愈能力。設(shè)備必須支持對不同部門的規(guī)劃，如實現(xiàn)全網(wǎng)統(tǒng)一 VLAN 的規(guī)劃等。對每個系統(tǒng)分配不同的 VLAN 并且針對不同 VLAN 實現(xiàn)不同的安全和控制的策
略等。
3.2.1.5.2接入層需求分析 網(wǎng)絡(luò)的接入是對用戶直接進行數(shù)據(jù)透傳的層次，但是由于網(wǎng)絡(luò)的特殊性，本次的接入層主要是對一個局域網(wǎng)進行接入。對接入層概念就有了更新的解釋。
對本次的接入層的主要需求的分析如下：
�。�1）、接入層用戶數(shù)量的大直接產(chǎn)生大量的數(shù)據(jù)報文，造成碰撞域和沖突域，使網(wǎng)絡(luò)瓶頸產(chǎn)生于網(wǎng)絡(luò)的低層，直接影響接入質(zhì)量。
�。�2）、接入層用戶數(shù)量大，而所應(yīng)用的數(shù)據(jù)種類繁多，多種網(wǎng)絡(luò)業(yè)務(wù)流量的產(chǎn)生，包括組播業(yè)務(wù)的產(chǎn)生，對所接入的網(wǎng)絡(luò)設(shè)備要求很高，使整個接入層產(chǎn)生了一個業(yè)務(wù)接入瓶頸。
�。�3）、網(wǎng)絡(luò)的訪問終結(jié)于共享數(shù)據(jù)的特定位置，因為接入層用戶需要通過網(wǎng)絡(luò)最終訪問位于網(wǎng)絡(luò)另一端的共享服務(wù)器，而多個用戶同時訪問遠(yuǎn)端的同一臺服務(wù)器或者存在訪問網(wǎng)絡(luò)的其他節(jié)點的服務(wù)器，就需要這幾個用戶爭搶網(wǎng)絡(luò)帶寬，使接入層瓶頸提升到核心層，造成核心層資源的浪費。并且根據(jù)網(wǎng)絡(luò)流量的分析得出用戶的訪問方向是不規(guī)則的，網(wǎng)絡(luò)一定會出現(xiàn)閑置的帶寬的現(xiàn)象，如何規(guī)劃將非常重要。
�。�4）、網(wǎng)絡(luò)流量和網(wǎng)絡(luò)流向是寬帶網(wǎng)絡(luò)的一個新瓶頸。
對于寬帶網(wǎng)絡(luò)接入，接入層網(wǎng)絡(luò)的通常是以新 2/8 原則來劃分的，其中有 20%的流量是在接入層交換機的內(nèi)部進行交換的，而 80%的網(wǎng)絡(luò)流量是通過上聯(lián)出口訪問其他的網(wǎng)絡(luò)設(shè)備。這里，就涉及到網(wǎng)絡(luò)產(chǎn)生流量后，網(wǎng)絡(luò)流向的問題，網(wǎng)絡(luò)流向直接造成網(wǎng)絡(luò)對于流量和流向所產(chǎn)生的網(wǎng)絡(luò)瓶頸。
�。�5）、網(wǎng)絡(luò)用戶是局域網(wǎng)用戶，實際接入的用戶就是一個網(wǎng)絡(luò)，那么對于不同網(wǎng)絡(luò)之間的互訪的安全性控制更是由為重要，同時各個不同的機關(guān)對本機關(guān)內(nèi)部流通的部分文件是要求要有絕對的安全性的，對其他部門的用戶的訪問是分為很多的不同的級別的。
3.2.1.5.3鏈路層需求分析 對于 xxxxx 醫(yī)院這樣的網(wǎng)絡(luò)來說，各項業(yè)務(wù)的需求，對于網(wǎng)絡(luò)的穩(wěn)定性的需求就不言而喻。網(wǎng)絡(luò)核心層的采用星型的設(shè)計思路，通過以太網(wǎng)的方式同樣需要保證毫秒級的鏈路保護功能。對于鏈路級的保護能夠?qū)崿F(xiàn)對一些基本的鏈路進行備份起到冗余的特性，以便保證在某個物理鏈路斷掉的時候還能保證用戶的數(shù)據(jù)的傳輸功能，同時能夠針對用戶的關(guān)鍵的鏈路放置一條專有的鏈路實現(xiàn)備份功能，保證關(guān)鍵業(yè)務(wù)的不間斷的連接。
通過針對網(wǎng)絡(luò)級的保護需要針對不同的網(wǎng)絡(luò)設(shè)備采用不同的網(wǎng)絡(luò)級的保護協(xié)議來實現(xiàn)，針對整體的網(wǎng)絡(luò)架構(gòu)提供保護，將網(wǎng)絡(luò)的穩(wěn)定性和安全性提供更高的安全性。對于網(wǎng)絡(luò)級的保護主要是通過網(wǎng)絡(luò)的協(xié)議來實現(xiàn)的。并且網(wǎng)絡(luò)的冗余技術(shù)有很多不同的實現(xiàn)方式，對于網(wǎng)絡(luò)核心層的影響也不盡相同。
同時網(wǎng)絡(luò)的穩(wěn)定結(jié)構(gòu)同樣也需要網(wǎng)絡(luò)設(shè)備自身的穩(wěn)定性和自身的冗余的特性來保證，例如實現(xiàn)網(wǎng)絡(luò)設(shè)備電源的冗余、網(wǎng)絡(luò)控制板的冗余、無源背板、業(yè)務(wù)板件熱拔插等。這樣可以讓設(shè)備出現(xiàn)問題的時候不至于會造成網(wǎng)絡(luò)設(shè)備的癱瘓，可以通過在線更換背板、更換電源以及更換主控網(wǎng)板等方式來實現(xiàn)業(yè)務(wù)的不中斷運行。同時可以通過網(wǎng)絡(luò)主控板件和業(yè)務(wù)板件的業(yè)務(wù)熱切換功能實現(xiàn)網(wǎng)絡(luò)設(shè)備不停機。
3.2.1.6醫(yī)院業(yè)務(wù)應(yīng)用分析 3.2.1.6.1醫(yī)院業(yè)務(wù)劃分 醫(yī)院的業(yè)務(wù)系統(tǒng)有很多，而且不同的�？漆t(yī)院業(yè)務(wù)系統(tǒng)也有很大區(qū)別，但以下一些業(yè)務(wù)系統(tǒng)是醫(yī)院都具有的：
? 門診系統(tǒng) ? 住院系統(tǒng) ? 體檢系統(tǒng) ? PACS 系統(tǒng) ? 醫(yī)院管理經(jīng)濟系統(tǒng) ? 區(qū)域醫(yī)療系統(tǒng)
3.2.1.6.2應(yīng)用系統(tǒng)分類 醫(yī)院信息系統(tǒng)主要分成以下兩類：
? 醫(yī)院管理系統(tǒng) ? 門、急診掛號子系統(tǒng) ? 門、急診病人管理及計價收費子系統(tǒng) ? 住院病人管理子系統(tǒng) ? 藥庫、藥房管理子系統(tǒng) ? 病案管理子系統(tǒng) ? 醫(yī)療統(tǒng)計子系統(tǒng) ? 人事、工資管理子系統(tǒng) ? 財務(wù)管理與醫(yī)院經(jīng)濟核算子系統(tǒng) ? 醫(yī)院后勤物資供應(yīng)子系統(tǒng) ? 固定資產(chǎn)、醫(yī)療設(shè)備管理子系統(tǒng) ? 院長辦公綜合查詢與輔助決策支持系統(tǒng) ? 臨床醫(yī)療信息系統(tǒng) ? 住院病人醫(yī)囑處理子系統(tǒng) ? 護理信息系統(tǒng) ? 門診醫(yī)生工作站系統(tǒng) ? 臨床實驗室檢查報告子系統(tǒng) ? 醫(yī)學(xué)影像診斷報告處理系統(tǒng) ? 放射科信息管理系統(tǒng) ? 手術(shù)室管理子系統(tǒng) ? 功能檢查科室信息管理子系統(tǒng) ? 病理卡片管理及病理科信息系統(tǒng) ? 血庫管理子系統(tǒng) ? 營養(yǎng)與膳食計劃管理子系統(tǒng) ? 臨床用藥咨詢與控制子系統(tǒng)
3.2.1.6.3醫(yī)院業(yè)務(wù)系統(tǒng)的需求 1 ）門診系統(tǒng) 門診業(yè)務(wù)作為醫(yī)院直接面對患者的窗口具有非常重要的地位和自己的特點（包括焦急的病人無法忍受長時間的等待、門診業(yè)務(wù)主要集中在上午等），門診業(yè)務(wù)具有可靠性高、并發(fā)性、實時性和突發(fā)性強等特點。因此門診業(yè)務(wù)對網(wǎng)絡(luò)提出了高可靠性、高帶寬和 QoS的要求。
2 ）住院系統(tǒng) 住院業(yè)務(wù)是醫(yī)院的另一個主要組成部分，是醫(yī)院經(jīng)濟收入的主要來源，同時還直接關(guān)系到重病患者的生命安全，具有以下幾個特點：
住院業(yè)務(wù)的網(wǎng)絡(luò)上流動著重癥病人生命數(shù)據(jù)和各種新業(yè)務(wù)數(shù)據(jù)； 住院業(yè)務(wù)保存有患者病案數(shù)據(jù)和住院費用數(shù)據(jù)； 醫(yī)生移動查房； 病人呼叫系統(tǒng)； 網(wǎng)上視頻監(jiān)控系統(tǒng)； 針對住院業(yè)務(wù)的以上特點，住院業(yè)務(wù)對網(wǎng)絡(luò)提出了高可靠性、安全存儲、QoS 和無線局域網(wǎng)、VoIP 和視頻會議系統(tǒng)的需求。
3 ）體檢系統(tǒng) 現(xiàn)在很多醫(yī)院建立專門的體檢大樓，以滿足民眾不斷擴大的體檢需求。從業(yè)務(wù)角度上講體檢系統(tǒng)非常簡單，它對網(wǎng)絡(luò)的需求主要體現(xiàn)在安全性上，如何保護體檢服務(wù)器上體檢人員數(shù)據(jù)安全和體檢大樓網(wǎng)絡(luò)安全是醫(yī)院體檢系統(tǒng)解決方案所關(guān)注的。
4 ）PACS 系統(tǒng)
醫(yī)院的 PACS 系統(tǒng)主要是完成對患者的各種影像數(shù)據(jù)進行采集、存儲、傳輸和處理，并在全院范圍內(nèi)進行共享，由于是各種圖形圖像數(shù)據(jù)，因此具有存儲量大的特點，為了更好的服務(wù)于醫(yī)院業(yè)務(wù)，PACS 業(yè)務(wù)對支撐系統(tǒng)提出以下要求：存儲量大、擴展性強、數(shù)據(jù)快速存儲、數(shù)據(jù)容災(zāi)、高帶寬 5 ）管理經(jīng)濟系統(tǒng) 醫(yī)院管理經(jīng)濟系統(tǒng)主要是人、財、物的管理，包括人事、財務(wù)管理、藥品藥庫管理等，因此它最大的需求是數(shù)據(jù)在服務(wù)器端和網(wǎng)絡(luò)上的安全，保證這些數(shù)據(jù)不會泄露。
6 ）區(qū)域醫(yī)療系統(tǒng) 一方面為了發(fā)揮中心醫(yī)院的輻射和覆蓋作用，另一方面充分利用各家醫(yī)院的特色科室的力量，區(qū)域醫(yī)療把這些資源進行共享和整合，這需要穩(wěn)定的廣域網(wǎng)連接。
根據(jù)初步的需求，我們按照內(nèi)外網(wǎng)分離的原則，建成后的南擴大樓的新機房將成為以后醫(yī)院的核心，原有機房成為備份冗余機房。
3.2.2xxxxx 醫(yī)院網(wǎng)絡(luò)規(guī)劃設(shè)計 3.2.2.1網(wǎng)絡(luò)總體設(shè)計 設(shè)計全新的基于純 IP 技術(shù)的網(wǎng)絡(luò)平臺來滿足 xxxxx 醫(yī)院新區(qū)網(wǎng)絡(luò)的需求變化。面向網(wǎng)絡(luò)資源的有效、高效利用，從網(wǎng)絡(luò)架構(gòu)方面提供優(yōu)化方案，使得核心網(wǎng)、接入網(wǎng)具有更高的可靠性和可控性，同時使得網(wǎng)絡(luò)結(jié)構(gòu)與布局在結(jié)合實際業(yè)務(wù)分布的前提下更加合理。數(shù)字園區(qū)的發(fā)展必然離不開兩個方向，其一是安全性，其二是移動性。這是 IP 通信技術(shù)發(fā)展的方向，滿足這個發(fā)展，首要前提就是讓網(wǎng)絡(luò)平臺能夠具備相關(guān)技術(shù)支撐能力，不論是對信息網(wǎng)絡(luò)的優(yōu)化還是對業(yè)務(wù)的橫向拓展，都是基于網(wǎng)絡(luò)本身是安全有序的，需要從縱向三個維度對所有影響網(wǎng)絡(luò)安全的隱患、非法行為進行滲透防御與控制。
在網(wǎng)絡(luò)整體設(shè)計中，采用分層、模塊化的網(wǎng)絡(luò)設(shè)計結(jié)構(gòu)，并嚴(yán)格定義各層功能模型，不同層次關(guān)注不同的特性配置，將網(wǎng)絡(luò)的可靠性、安全性、先進性、易維護性、可擴展
性發(fā)揮到最好，從而最終實現(xiàn)建設(shè)完善和先進的數(shù)字化醫(yī)院為目的。xxxxx 醫(yī)院采用分層網(wǎng)絡(luò)設(shè)計模型，將網(wǎng)絡(luò)分為以下幾個層次：
? 核心層——核心層網(wǎng)絡(luò)屬于高速主干網(wǎng)絡(luò)，其職責(zé)是以最快的速度交換數(shù)據(jù)包，對網(wǎng)絡(luò)的連通性至關(guān)重要，需要提供高等級的可用性，并快速適應(yīng)網(wǎng)絡(luò)變動。
? 接入層——用戶通過接入層可以訪問網(wǎng)絡(luò)設(shè)備。在園區(qū)網(wǎng)中，工作站與服務(wù)器之間通過接入層網(wǎng)絡(luò)來共享或交換傳輸介質(zhì)/設(shè)備端口；在 WAN 環(huán)境中，用戶站點可以利用 WAN 技術(shù)，通過接入層網(wǎng)絡(luò)訪問醫(yī)院資源。
當(dāng)流量通過層次化結(jié)構(gòu)中的收斂點，沿著接入層--核心層傳輸時，流量數(shù)量及其相關(guān)的帶寬要求都隨之增加。層次化設(shè)計每一層的功能都很分明，無需全部網(wǎng)絡(luò)節(jié)點互聯(lián)的全網(wǎng)狀網(wǎng)絡(luò)。
層次化網(wǎng)絡(luò)模式由兩個有效的轉(zhuǎn)發(fā)核心節(jié)點組成，當(dāng)一個節(jié)點發(fā)生故障時，另一節(jié)點可以提供足夠的帶寬和容量來為整個網(wǎng)絡(luò)服務(wù)。
3.2.2. 2內(nèi)網(wǎng)規(guī)劃設(shè)計 內(nèi)網(wǎng)是整個醫(yī)院的核心網(wǎng)絡(luò)，開展醫(yī)院日常重要的醫(yī)療業(yè)務(wù)，對網(wǎng)絡(luò)的可靠性、穩(wěn)定性要求非常高，本次設(shè)計的網(wǎng)絡(luò)按照萬兆交換平臺、萬兆骨干網(wǎng)絡(luò)、千兆到桌面設(shè)計，內(nèi)網(wǎng)核心交換機雙機冗余、負(fù)載分擔(dān)，并將安全設(shè)備以及無線控制器以插卡形式部署在核心交換機上，實現(xiàn)網(wǎng)絡(luò)安全一體化。
在接入層千兆逐漸延伸到桌面已經(jīng)成為最迫切的需要之一，在諸如醫(yī)療行業(yè)的會診、醫(yī)療影像、醫(yī)療科研協(xié)作等，應(yīng)用在消耗大量帶寬的同時，也在追求終端用戶的滿意度，基于銅纜的千兆以太網(wǎng)可以將更多的應(yīng)用從低速鏈路中解放出來，并且為醫(yī)務(wù)工作者創(chuàng)新提供了一個嶄新高效能工作平臺。
在終端 PC 上部署 EAD 端點準(zhǔn)入防御解決方案，從網(wǎng)絡(luò)源頭切斷病毒攻擊的來源，大大提升了醫(yī)院的安全管理水平。
醫(yī)院網(wǎng)絡(luò)同時承載多種業(yè)務(wù)，所有交易業(yè)務(wù)都要經(jīng)過核心交換機處理，建議核心交換機以萬兆核心交換機為業(yè)務(wù)系統(tǒng)核心交換機，滿足大容量、高性能、高可靠、高安全及
網(wǎng)絡(luò)擴展的要求。核心交換機與接入交換機之間的鏈路雙歸屬形成冗余連接，2 條物理鏈路間可以實現(xiàn)互為備份。2 臺核心之間使用 10GE 高速鏈路互聯(lián)，之間運行 IRF2，兩臺可虛擬為一臺設(shè)備，增加帶寬，提高網(wǎng)絡(luò)可用率，實現(xiàn)網(wǎng)絡(luò)高可靠性。保障核心節(jié)點的高可靠性。數(shù)據(jù)大集中后整個系統(tǒng)將承載多個業(yè)務(wù)系統(tǒng)，不同的業(yè)務(wù)對網(wǎng)絡(luò)的帶寬、時延等要求也不同，這就要求核心交換設(shè)備業(yè)務(wù)與性能并重。
系列交換機產(chǎn)品是杭州華三通信技術(shù)有限公司面向下一代園區(qū)網(wǎng)核心和城域網(wǎng)匯聚和數(shù)據(jù)中心業(yè)務(wù)匯聚而專門設(shè)計開發(fā)的核心交換產(chǎn)品。采用先進的 CLOS 多級多平面交換架構(gòu)，可以提供持續(xù)的帶寬升級能力，支持 40GE 和 100GE 以太網(wǎng)標(biāo)準(zhǔn)，從而為用戶提供有保障的業(yè)務(wù)特性的同時保障數(shù)據(jù)報文的線速轉(zhuǎn)發(fā)。
在網(wǎng)絡(luò)出口，配置一臺防火墻，如果省醫(yī)保、市醫(yī)保需要通過防火墻接入醫(yī)院的內(nèi)網(wǎng)，根據(jù)以上規(guī)劃設(shè)計，內(nèi)網(wǎng)拓?fù)淙缦拢?/p>
3.2.2. 3外網(wǎng)規(guī)劃設(shè)計 由于外網(wǎng)主要用于醫(yī)院 OA 辦公、圖書館信息查詢、樓內(nèi)視頻監(jiān)控、視頻會議，外網(wǎng)相對于內(nèi)網(wǎng)來說可靠性要求相對級別次低一級，對帶寬的要求也比較高。外網(wǎng)建議采用二層網(wǎng)絡(luò)架構(gòu)：
在接入層，選用千兆二層交換機，系統(tǒng)采用創(chuàng)新的 IRF 技術(shù)，在安全可靠、多業(yè)務(wù)融合、易管理和維護等方面為用戶提供全新的技術(shù)特性和解決方案，是理想接入交換機。
在核心層，選用作為外網(wǎng)的核心交換機，作為高端多業(yè)務(wù)路由交換機，融合了 MPLS、IPv6、網(wǎng)絡(luò)安全、無線、無源光網(wǎng)絡(luò)等多種業(yè)務(wù)，提供不間斷轉(zhuǎn)發(fā)、優(yōu)雅重啟、環(huán)網(wǎng)保護等多種高可靠技術(shù)，在提高用戶生產(chǎn)效率的同時，保證了網(wǎng)絡(luò)最大正常運行時間，從而降低了客戶的總擁有成本（TCO）。
防火墻集成防火墻、VPN、內(nèi)容過濾和 NAT 地址轉(zhuǎn)換等功能，提升了網(wǎng)絡(luò)設(shè)備的安全業(yè)務(wù)能力，為用戶提供全面的安全防護。能提供外部攻擊防范、內(nèi)網(wǎng)安全、流量監(jiān)控、URL 過濾、應(yīng)用層過濾等功能，有效的保證網(wǎng)絡(luò)的安全。采用 ASPF（Application Specific Packet Filter）應(yīng)用狀態(tài)檢測技術(shù)。提供郵件告警、攻擊日志、流日志和網(wǎng)絡(luò)管理監(jiān)控等功能，協(xié)助用戶進行網(wǎng)絡(luò)管理。根據(jù)以上規(guī)劃設(shè)計，外網(wǎng)拓?fù)淙缦拢?/p>
3.2.2. 4網(wǎng)絡(luò)安全設(shè)計 參與了大量網(wǎng)絡(luò)安全建設(shè)實踐后認(rèn)為：除了在信息傳輸流程中實施安全解決方案之外，還需要進行全局安全管理，這種管理涉及到網(wǎng)絡(luò)上的設(shè)備、使用者以及業(yè)務(wù)，只有對這 3 者實現(xiàn)閉環(huán)管理，才能對網(wǎng)絡(luò)安全狀況了如指掌。因此，xxxxx 醫(yī)院建設(shè)一個“全局安全管理平臺”是必要的。
以往，在總臺的網(wǎng)絡(luò)安全管理中遇到的問題包括：
? 對實時安全信息不了解，無法及時發(fā)出預(yù)警報告。
? 各種安全設(shè)備是孤立的，無法相互關(guān)聯(lián)，信息共享。
? 安全事件發(fā)生以后，無法及時診斷網(wǎng)絡(luò)故障的原因，恢復(fù)困難。
? 網(wǎng)絡(luò)安全專家匱乏，沒有足夠的人員去監(jiān)控、分析、解決問題。
根據(jù)在醫(yī)院網(wǎng)絡(luò)的經(jīng)驗得出，醫(yī)院網(wǎng)絡(luò)安全十分重要，所以一定要從開始就對醫(yī)院網(wǎng)絡(luò)做周全、完善的防護措施。
安全統(tǒng)一管理中心 心 為了保證部署的硬件設(shè)備和安全軟件能夠統(tǒng)一的為網(wǎng)絡(luò)安全服務(wù)，必須要求對全網(wǎng)設(shè)備，包括主機和數(shù)據(jù)交互設(shè)備進行統(tǒng)一的日志收集和日志分析。這樣就要求必須在網(wǎng)絡(luò)當(dāng)中部署安全管理中心來完成統(tǒng)一的策略規(guī)劃和分析。
收集& & 分析數(shù)據(jù) 知識SyslogNetStream二進制日志W(wǎng)MI 、 APIH3C SecCenter從分布式系統(tǒng)中集中收集、監(jiān)控& & 分析數(shù)據(jù)，并把原始數(shù)據(jù)轉(zhuǎn)換為安全有效信息。安全事件網(wǎng)絡(luò)事件系統(tǒng)事件應(yīng)用事件Netflow網(wǎng)絡(luò)安全本質(zhì)上是管理問題。主要功能可管理近 100 家 主流廠家的安全與網(wǎng)絡(luò)產(chǎn)品1000+ 種 報表的自動或手工生成流量與攻擊的實時監(jiān)控海量事件關(guān)聯(lián)和威脅分析安全審計分析與追蹤溯源主要功能可管理近 100 家 主流廠家的安全與網(wǎng)絡(luò)產(chǎn)品1000+ 種 報表的自動或手工生成流量與攻擊的實時監(jiān)控海量事件關(guān)聯(lián)和威脅分析安全審計分析與追蹤溯源 安全管理中心并不是一個威脅抵御的直接發(fā)起者，而是一個系統(tǒng)規(guī)劃的首腦。所以要求安全管理中心可以提供以下功能：
旁路部署模式，不影響正常業(yè)務(wù)和造成瓶頸； 具有廣泛的日志采集功能，要求可以對網(wǎng)絡(luò)當(dāng)中的所有設(shè)備（防火墻、IPS、交換機、路由器、PC、Server 等）進行日志分析； ? 采用先進的關(guān)聯(lián)算法，能夠?qū)θ罩緮?shù)據(jù)按照不同的關(guān)聯(lián)組合進行分析； ? 對安全威脅的實時監(jiān)控功能； ? 對網(wǎng)絡(luò)流量的實時監(jiān)控功能；
? 可支持多家廠商的設(shè)備日志采集； ? 提供拓?fù)浒l(fā)現(xiàn)功能，并能夠準(zhǔn)確迅速的根據(jù)日志定為網(wǎng)絡(luò)故障； ? 對網(wǎng)絡(luò)故障提供多種迅速的告警機制； ? 具有完善的安全審計功能； ? 對歷史數(shù)據(jù)進行壓縮并可提供高效的查詢機制； ? 根據(jù)需要提供多種報表； ? 根據(jù)需求可分步實施的靈活部署方式； 根據(jù)以上需求，這里采用一臺安全管理中心作為整個網(wǎng)絡(luò)的安全管理中心，對全網(wǎng)設(shè)備進行日志分析，幫助定制安全策略。僅僅需要路由可達即可完成上述功能，部署位置相對靈活，建議可以和網(wǎng)絡(luò)管理軟件服務(wù)器部署在一起，以方便硬件的管理。
醫(yī)院網(wǎng)絡(luò)內(nèi)網(wǎng)安全 統(tǒng)計表明，在所有的安全事件中，有超過 70%是發(fā)生在內(nèi)網(wǎng)上的，并且隨著網(wǎng)絡(luò)的龐大化和復(fù)雜化，這一比例仍有增長的趨勢。因此內(nèi)網(wǎng)安全一直是網(wǎng)絡(luò)安全建設(shè)關(guān)注的重點，但是由于內(nèi)網(wǎng)以純二層交換環(huán)境為主、節(jié)點數(shù)量多、分布復(fù)雜、終端用戶安全應(yīng)用水平參差不齊等原因，一直以來也都是安全建設(shè)的難點，這一點對于 xxxxx 醫(yī)院也是適合的。
內(nèi)網(wǎng)安全的重要性不言而喻，我們建議在 xxxxx 醫(yī)院所有的計算機上部署 EAD（端點防御客戶端），EAD 結(jié)合 IMC 智能管理中心平臺能完整的保護內(nèi)網(wǎng)安全，使訪問醫(yī)院各系統(tǒng)的用戶必須通過四道關(guān)卡：身份認(rèn)證，安全檢查，權(quán)限劃分，日志審計。也就是我們常說的“你是誰？你安全嗎？你可以做什么？，你做了什么？”。通過層層過濾保證訪問醫(yī)院個系統(tǒng)的用戶是合法，安全的，也保證了醫(yī)院的安全。
EAD 將防病毒、補丁修復(fù)等終端安全措施與網(wǎng)絡(luò)接入控制、訪問權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一個聯(lián)動的安全體系，通過對 xxxxx 醫(yī)院網(wǎng)絡(luò)接入終端的檢查、隔離、修復(fù)、管理和監(jiān)控，使整個網(wǎng)絡(luò)變被動防御為主動防御、變單點防御為全面防御、變分散管理為集中策略管理，提升了 xxxxx 醫(yī)院網(wǎng)絡(luò)對病毒、蠕蟲等新興安全威脅的整體防御能力。
EAD 通過安全客戶端、安全策略服務(wù)器、接入設(shè)備以及病毒庫服務(wù)器、補丁服務(wù)器的相互配合，可以將不符合 xxxxx 醫(yī)院網(wǎng)絡(luò)安全要求的終端限制在“隔離區(qū)” 內(nèi)，防止“危險”終端對網(wǎng)絡(luò)安全的損害，避免“易感”終端受病毒、蠕蟲的攻擊。其主要功能包括：
a) 檢查 ——檢查用戶終端的安全狀態(tài)，配合不同方式的身份驗證技術(shù)（802.1x、VPN、Portal 等），可以確保接入終端的合法與安全。
b) 隔離 ——隔離違規(guī)終端。不符合企業(yè)安全策略的終端，將被限制訪問權(quán)限，只能訪問“隔離區(qū)”內(nèi)的病毒庫/補丁服務(wù)器等用于系統(tǒng)修復(fù)的網(wǎng)絡(luò)資源。
c) 修復(fù) ——與第三方服務(wù)器中的補丁服務(wù)器、病毒服務(wù)器等形成聯(lián)動。強制終端安裝系統(tǒng)補丁、升級防病毒軟件，直到滿足安全策略要求。
d) 管理與監(jiān)控 ——EAD 提供了集接入策略、安全策略、服務(wù)策略、安全事件監(jiān)控于一體的用戶管理平臺，可以幫助網(wǎng)絡(luò)管理員定制基于用戶身份的、個性化的網(wǎng)絡(luò)安全策略。同時 EAD 可以通過安全策略服務(wù)器與安全客戶端的配合，強制實施終端安全配置（如是否實時檢查郵件、注冊表、是否限制代理、是否限制雙網(wǎng)卡等），監(jiān)控用戶終端的安全事件（如查殺病毒、修改安全設(shè)置等）。
EAD 除了上述功能保證內(nèi)網(wǎng)安全外，還可以對醫(yī)院計算機做管理和控制，比如 監(jiān)控的 計算機的 USB 接口、計算機黑白軟件控制等，完全滿足 xxxxx 醫(yī)院內(nèi)網(wǎng)安全要求。
3.2.3、xxxxx 醫(yī)院網(wǎng)絡(luò)管理-----智能管理中心 隨著網(wǎng)絡(luò)的發(fā)展，其作用已經(jīng)不僅是簡單的互連互通，通信、計算、應(yīng)用、存儲、監(jiān)控等各類業(yè)務(wù)應(yīng)用和網(wǎng)絡(luò)的融合，促使網(wǎng)絡(luò)成為承載企業(yè)核心業(yè)務(wù)的平臺。隨著網(wǎng)絡(luò)應(yīng)用越來越復(fù)雜，網(wǎng)絡(luò)安全控制、性能優(yōu)化、運營管理等問題成為困擾客戶的難題，并直接決定了企業(yè)核心業(yè)務(wù)能否順利開展。在這種情況下，依靠單純的硬件數(shù)據(jù)交換已經(jīng)不能滿足用戶的需求，因此靈活的軟件控制和高速的硬件數(shù)據(jù)交換進行有機融合的整體解決方案成為整個行業(yè)的發(fā)展趨勢。
為了系統(tǒng)地解決目前網(wǎng)絡(luò)安全控制、性能優(yōu)化、運營管理中存在的問題，憑借對 IT
應(yīng)用的深刻理解，推出了新一代的管理系統(tǒng)：開放智能管理中樞（ Intelligent Management Center，以下簡稱 iMC），作為 IToIP 整體解決方案的重要組成部分， iMC 采用面向服務(wù)架構(gòu)（SOA）的設(shè)計思想，融合并統(tǒng)一管理業(yè)務(wù)、資源和用戶這三大 IT 組成要素，通過按需裝配功能組件與相應(yīng)的硬件設(shè)備配合，形成直接面向客戶應(yīng)用需求的一系列整體解決方案，從而成為 IToIP 整體解決方案的開放智能管理中樞。
3.2.3.1面向安全控制、性能優(yōu)化和運營管理的系列解決方案 網(wǎng)絡(luò)的安全控制、性能優(yōu)化和運營管理是網(wǎng)絡(luò)應(yīng)用管理面臨的核心問題，除基本的網(wǎng)絡(luò)支撐管理外， iMC 通過軟件靈活的控制，與相應(yīng)的硬件設(shè)備配合，更為客戶提供了一系列的整體解決方案，成為客戶 IT 環(huán)境中的安全控制中心、性能優(yōu)化中心和運營管理中心。
iMC 面向安全控制、性能優(yōu)化和運營管理的系列解決方案 安全控制中心系列解決方案 ? 端點準(zhǔn)入解決方案(EAD)概述
iMC 端點準(zhǔn)入功能組件與業(yè)界主流交換機、路由器、VPN 設(shè)備、無線控制設(shè)備、專業(yè)網(wǎng)關(guān)等硬件進行配合，實現(xiàn)了局域網(wǎng)、廣域網(wǎng)、VPN 和無線等多種接入終端安全準(zhǔn)入控制。
端點準(zhǔn)入解決方案(EAD)在身份接入基礎(chǔ)上，支持安全狀態(tài)評估、網(wǎng)絡(luò)安全威脅定位、安全事件感知及保護措施執(zhí)行等，預(yù)防因未打補丁、病毒泛濫、ARP 攻擊、異常流量、非法軟件安裝和運行等因素可能帶來的安全威脅，并可根據(jù)終端的安全狀態(tài)實現(xiàn)終端VIP、Guest、隔離、下線等多種控制策略。從端點接入上保證每一個接入網(wǎng)絡(luò)的終端的安全，從而保證網(wǎng)絡(luò)安全。
? 安全聯(lián)動解決方案(SCC) 概述 隨著安全威脅日益嚴(yán)重，企業(yè)對網(wǎng)絡(luò)安全防御體系的投入和復(fù)雜度都在不斷增加，彼此割裂的安全資源和海量的安全信息成為困擾網(wǎng)絡(luò)管理員的管理難題。
安全聯(lián)動解決方案(SCC) 主要由事件管理中心設(shè)備（ SecCenter）和響應(yīng)管理控制中心軟件（ iMC）組成，事件管理中心主要完成對全網(wǎng)安全事件的采集、分析、關(guān)聯(lián)、匯聚、報表報告展示，響應(yīng)控制中心實現(xiàn)了安全事件與網(wǎng)管系統(tǒng)、用戶管理系統(tǒng)的結(jié)合，對需要響應(yīng)的重要事件可靈活進行短信通知、Email 通知、交換機端口關(guān)閉、用戶下線、加入黑名單、在線提醒等響應(yīng)操作。
基礎(chǔ)管理支撐 ? 基礎(chǔ)網(wǎng)絡(luò)管理解決方案(NMS) 概述 基礎(chǔ)網(wǎng)絡(luò)管理解決方案(NMS)，實現(xiàn)了全網(wǎng)資源的統(tǒng)一部署、管理和調(diào)配中心，支持的設(shè)備包括路由器、交換機、安全、無線、語音、存儲、服務(wù)器、PC、UPS 等類型，實現(xiàn)了故障、性能、拓?fù)洹⑴渲玫裙芾韮?nèi)容。
3.2.3.2系統(tǒng)安全管理 系統(tǒng)安全管理功能主要有包括：操作日志管理、操作員管理、分組分級與權(quán)限管理、操作員登錄管理等。
登錄安全策略 分組分級權(quán)限管理記錄所有操作系統(tǒng)管理員實時監(jiān)控在線操作員定期修改密碼 ? 操作員登錄管理 管理員通過制定登錄安全策略約束操作員的登錄鑒權(quán)，實現(xiàn)操作員登錄的安全性，通過訪問控制模板約束操作員可以登錄的終端機器的 IP 地址范圍，避免惡意嘗試另人密碼進行登錄的行為存在，通過密碼控制策略，約束操作員密碼組成要求，包括密碼長度、密碼復(fù)雜性要求、密碼有效期等，以約束操作員定期修改密碼，并對密碼復(fù)雜性按要求設(shè)置。
? 操作員密碼管理 管理員為操作員制定密碼控制策略，操作員僅能按照指定的策略定期修改密碼，以保證訪問 iMC 系統(tǒng)的安全性。
? 分組分級權(quán)限管理 管理員通過設(shè)備分組、用戶分組的設(shè)置，可以為操作員指定可以管理的指定設(shè)備分組和用戶分組，并指定其管理權(quán)限和角色，包括管理員、維護員和查看員，實現(xiàn)按角色、分權(quán)限、分資源（設(shè)備和用戶）的多層權(quán)限控制；同時通過設(shè)置下級網(wǎng)絡(luò)管理權(quán)限，可以通過限制登錄下級網(wǎng)絡(luò)管理系統(tǒng)的操作員和密碼，保證訪問下級網(wǎng)絡(luò)管理系統(tǒng)的安全性。
? 操作日志管理
對于操作員的所有操作，包括登錄、注銷的時間、登錄 IP 地址以及登錄期間進行的任何可能修改系統(tǒng)數(shù)據(jù)的操作，都會記錄詳細(xì)的日志。提供豐富的查詢條件，管理員可以審計任何操作員的歷史操作記錄，界定網(wǎng)絡(luò)操作錯誤的責(zé)任范圍。
? 操作員在線監(jiān)控和管理 系統(tǒng)管理員通過“在線操作員”可以實時監(jiān)控當(dāng)前在線聯(lián)機登錄的操作員信息，包括登錄的主機 IP 地址、登錄時間等，同時，系統(tǒng)管理員可以將在線操作員強制注銷、禁用/取消禁用當(dāng)前 IP 地址等控制操作。
3.2.3.3資源管理 iMC 資源管理與拓?fù)涔芾碜鳛檎w共同為用戶提供網(wǎng)絡(luò)資源的管理。通過資源管理可以：
? 網(wǎng)絡(luò)自動發(fā)現(xiàn) 可以通過設(shè)置種子的簡易方式、路由方式、ARP 方式、IPSec VPN、網(wǎng)段方式等五種自動發(fā)現(xiàn)方式自學(xué)習(xí)網(wǎng)絡(luò)資源及網(wǎng)絡(luò)拓?fù)�，自動識別包括：路由器、交換機、安全網(wǎng)關(guān)、存儲設(shè)備、監(jiān)控設(shè)備、無線設(shè)備、語音設(shè)備、打印機、UPS、服務(wù)器、PC 在內(nèi)的多種類型網(wǎng)絡(luò)設(shè)備；
多種自動發(fā)現(xiàn)方式
自動識別多種設(shè)備類型 ? 網(wǎng)絡(luò)手工管理 可以手工添加、刪除網(wǎng)絡(luò)設(shè)備，可以批量導(dǎo)入、導(dǎo)出網(wǎng)絡(luò)設(shè)備，批量配置 Telnet、SNMP參數(shù)，以及批量校驗 Telnet 參數(shù)等輔助功能； ? 網(wǎng)絡(luò)視圖管理 支持 IP 視圖、設(shè)備視圖、自定義視圖、下級網(wǎng)絡(luò)管理視圖等多種管理視圖，用戶可以從不同角度實現(xiàn)整個網(wǎng)絡(luò)的管理； ? 網(wǎng)絡(luò)設(shè)備的管理 從任何一種網(wǎng)絡(luò)視圖入口，都可以實現(xiàn)對網(wǎng)絡(luò)設(shè)備的管理，包括：支持對設(shè)備的管理/去管理、接口的管理/去管理、設(shè)備的詳細(xì)信息顯示和接口詳細(xì)信息顯示、設(shè)備和接口實時告警狀態(tài)、設(shè)備和接口的實時性能狀態(tài)、實時檢測存在故障的設(shè)備等，用戶可以方便的實現(xiàn)所有設(shè)備的管理； ? 設(shè)備及業(yè)務(wù)管理系統(tǒng)的集成管理 支持對、Cisco、3Com 等主要廠家設(shè)備的管理，支持手工添加設(shè)備廠商、設(shè)備系列及設(shè)備型號；支持設(shè)備面板管理的動態(tài)注冊機制，實現(xiàn)與各廠家設(shè)備管理系統(tǒng)的有效集成；支持拓?fù)涠ㄎ弧CL、VLAN、QoS 等業(yè)務(wù)管理系統(tǒng)的集成，實現(xiàn)設(shè)備資源的統(tǒng)一管理； ? 設(shè)備分組權(quán)限管理 支持設(shè)備分組功能，通過對設(shè)備資源進行分組管理，系統(tǒng)管理員方便的分配其他管理員的管理權(quán)限，便于職責(zé)分離；
3.2.3.4拓?fù)涔芾?iMC 拓?fù)涔芾韽木W(wǎng)絡(luò)拓?fù)涞慕鉀Q直觀的提供給用戶對整個網(wǎng)絡(luò)及網(wǎng)絡(luò)設(shè)備資源的管理。拓?fù)涔芾戆ǎ?/p>
? 拓?fù)渥詣影l(fā)現(xiàn)
iMC 可以自動發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，支持全網(wǎng)設(shè)備的統(tǒng)一拓?fù)湟晥D，通過視圖導(dǎo)航樹提供視圖間的快速導(dǎo)航。通過自動發(fā)現(xiàn)可以發(fā)現(xiàn)網(wǎng)絡(luò)中的所有設(shè)備及網(wǎng)絡(luò)結(jié)構(gòu)（具體參見資源管理），并且可以將非 SNMP 設(shè)備發(fā)現(xiàn)出來，只要設(shè)備可以 ping 通即可。這樣就可以將所有網(wǎng)絡(luò)設(shè)備都列入其管理范圍（只要設(shè)備 IP 可達）。同時支持自動的拓?fù)鋱D呈現(xiàn)和自定義拓?fù)洹Ｗ詣油負(fù)淇梢宰詣訉⒕W(wǎng)絡(luò)中的邏輯連接關(guān)系顯示出來，同時可以保存為自定義拓?fù)鋱D并可根據(jù)具體情況進行修改以便于網(wǎng)管員對整個網(wǎng)絡(luò)設(shè)備的監(jiān)控。
支持對全網(wǎng)設(shè)備和連接定時輪詢和狀態(tài)刷新，實時了解整個網(wǎng)絡(luò)的運行情況，并且刷新周期是可定制（刷新周期：60～7200 秒），同時也支持對多個設(shè)備的刷新周期進行批量配置的功能。
? 支持自定義拓?fù)?傳統(tǒng)的網(wǎng)絡(luò)管理軟件大多支持自動發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)涞墓δ�，但是自動發(fā)現(xiàn)后的網(wǎng)絡(luò)拓?fù)渫呛芏嘣O(shè)備圖標(biāo)的簡單排放，不能突出重點設(shè)備和網(wǎng)絡(luò)層次，使網(wǎng)絡(luò)管理人員感覺無從下手。
針對這種情況， iMC 的拓?fù)涔δ苤С朱`活的自定義功能，管理人員可以根據(jù)網(wǎng)絡(luò)的實際組網(wǎng)情況和設(shè)備重要性的不同靈活定制網(wǎng)絡(luò)拓?fù)�，可對拓�(fù)鋱D進行增、刪、改等編輯操作，使網(wǎng)絡(luò)拓?fù)淠軌蚯逦爻尸F(xiàn)整個企業(yè)的網(wǎng)絡(luò)結(jié)構(gòu)以及 IT 資源分布。
iMC 支持靈活定制拓?fù)鋱D，使網(wǎng)絡(luò)拓?fù)涓兄攸c和層次感。管理員可以按照關(guān)注設(shè)備不同，管理角度不同定義多種拓?fù)�，并可以針對拓�(fù)洳煌x擇不同的背景圖；管理員可以根據(jù)網(wǎng)絡(luò)設(shè)備的重要性不同，鏈路速率不同采用合適的圖標(biāo)顯示。
? 自動識別各種網(wǎng)絡(luò)設(shè)備和主機的類型
iMC 可以自動識別、華為、Cisco、3com 等廠商的設(shè)備、Windows、Solaris 的 PC 和工作站、其他 SNMP 設(shè)備和 ping 設(shè)備，并且以樹形方式組織，以不同的圖標(biāo)顯示區(qū)分。在拓?fù)鋱D上更可進一步對設(shè)備的類型進行區(qū)分，如區(qū)分路由器、交換機、安全網(wǎng)關(guān)、存儲設(shè)備、監(jiān)控設(shè)備、無線設(shè)備、語音設(shè)備、打印機、UPS、服務(wù)器、PC 等等。
?
設(shè)備狀態(tài)、連接狀態(tài)、告警狀態(tài)等信息在拓?fù)鋱D上的直觀顯示
iMC 的拓?fù)涔δ芘c故障管理和性能管理緊密融合，使拓?fù)鋱D能夠清晰地看到企業(yè) IT資源的狀態(tài)，包括運行是否正常、網(wǎng)絡(luò)帶寬、接口連通、配置變化都能一目了然。多種顏色區(qū)分不同級別故障，根據(jù)節(jié)點圖標(biāo)顏色反映設(shè)備狀態(tài)。
實時設(shè)備狀態(tài)實時鏈路狀態(tài)實時告警和性能監(jiān)控狀態(tài)狀態(tài) ? 拓?fù)淠芴峁┰O(shè)備管理便捷入口
iMC 拓?fù)淠軌蛱峁⿲υO(shè)備管理的便捷入口，管理員只需通過右鍵點擊拓?fù)鋱D中的設(shè)備圖標(biāo)即可啟動設(shè)備管理各項功能，實現(xiàn)對設(shè)備的面板管理等各項功能配置。
3.2.3.5故障（告警/事件）管理 故障管理，即告警/事件管理，是 iMC 的核心模塊，是 iMC 智能管理平臺及其他業(yè)務(wù)組件統(tǒng)一的告警中心。如下圖所示，以故障管理流程為引導(dǎo)，介紹 iMC 強大的故障管理能力：
S網(wǎng)絡(luò)資源、存儲資源、計算資源、業(yè)務(wù)系統(tǒng)告警上報 定時輪詢網(wǎng)管與告警中心實時告警分類、聲光告警板，按故障類別及等級實時告警系統(tǒng)快照，實時報告網(wǎng)絡(luò)、下級網(wǎng)絡(luò)及設(shè)備的狀態(tài)通過拓?fù)鋵崿F(xiàn)報告網(wǎng)絡(luò)及設(shè)備狀態(tài)實時告警瀏覽和確認(rèn)實時遠(yuǎn)程告警：手機短信及EMail告警解決故障固化經(jīng)驗實時告警關(guān)聯(lián)分析與統(tǒng)計實現(xiàn)網(wǎng)絡(luò)管理透明化S S網(wǎng)絡(luò)資源、存儲資源、計算資源、業(yè)務(wù)系統(tǒng)告警上報 定時輪詢網(wǎng)管與告警中心實時告警分類、聲光告警板，按故障類別及等級實時告警系統(tǒng)快照，實時報告網(wǎng)絡(luò)、下級網(wǎng)絡(luò)及設(shè)備的狀態(tài)通過拓?fù)鋵崿F(xiàn)報告網(wǎng)絡(luò)及設(shè)備狀態(tài)實時告警瀏覽和確認(rèn)實時遠(yuǎn)程告警：手機短信及EMail告警分類、聲光告警板，按故障類別及等級實時告警系統(tǒng)快照，實時報告網(wǎng)絡(luò)、下級網(wǎng)絡(luò)及設(shè)備的狀態(tài)通過拓?fù)鋵崿F(xiàn)報告網(wǎng)絡(luò)及設(shè)備狀態(tài)實時告警瀏覽和確認(rèn)實時遠(yuǎn)程告警：手機短信及EMail告警解決故障固化經(jīng)驗實時告警關(guān)聯(lián)分析與統(tǒng)計實現(xiàn)網(wǎng)絡(luò)管理透明化 ? 告警發(fā)現(xiàn)和上報 iMC 告警中心可以按收各種告警源的告警事件，包括設(shè)備告警、本級網(wǎng)管站及下級網(wǎng)管站告警、網(wǎng)絡(luò)性能監(jiān)視告警、網(wǎng)絡(luò)配置監(jiān)視告警、網(wǎng)絡(luò)流量異常監(jiān)視告警、終端安全異常告警等；同時通過支持對設(shè)備定時輪詢，實現(xiàn)通斷告警、響應(yīng)時間告警等，以告警事件的方式上報給 iMC 告警中心； ? 設(shè)備告警包括電源電壓、設(shè)備溫度、風(fēng)扇等告警事件，設(shè)備冷啟動、熱啟動、接口 linkdown 等重要告警事件，路由信息事件（OSPF，BGP）變化，熱備份路由（HSRP）狀態(tài)變化等告警事件，支持對、CISCO、華為、3COM 等多廠商設(shè)備告警的識別和解析； ? 網(wǎng)管站告警指包括本級 iMC 系統(tǒng)集群服務(wù)器的異常告警，包括 CPU 利用率、內(nèi)存使用率、iMC 服務(wù)程序運行狀態(tài)等以及下級 iMC 系統(tǒng)上報的告警事件； ? 網(wǎng)絡(luò)性能監(jiān)視包括 CPU 利用率，內(nèi)存使用率，以及 RMON 告警的故障管理。
? 網(wǎng)絡(luò)配置監(jiān)視告警包括設(shè)備軟件版本、配置信息變更等告警事件，并通過 iMC智能配置中心組件（iMC iCC）實現(xiàn)配置文件定期檢查，實現(xiàn)配置變更告警事件。
? 網(wǎng)絡(luò)流量異常監(jiān)視告警通過 iMC 網(wǎng)絡(luò)流量分析組件（iMC NTA）實現(xiàn)網(wǎng)絡(luò)
中異常流量告警，包括對設(shè)備及接口異常流量、主機 IP 地址異常流量和應(yīng)用異常流量的告警，支持二級閾值告警定義； ? 終端安全異常告警通過 iMC 端點準(zhǔn)入防御組件（iMC EAD）實現(xiàn)對終端用戶安全異常的告警，包括 ARP 攻擊告警、終端異常流量告警及其他終端不安全告警； ? iMC 定期輪詢告警指通過 iMC 的資源管理模塊對設(shè)備接口信息定時進行輪循，并及時上報通斷告警、響應(yīng)時間告警等告警事件。
? 告警深度關(guān)聯(lián)分析與統(tǒng)計 iMC 告警中心根據(jù)告警腳本中的告警事件定義，接收并解析上報的告警事件；
iMC 對接收到的告警事件進行深度關(guān)聯(lián)分析，系統(tǒng)缺省支持重復(fù)事件閾值告警、閃斷事件閾值告警、未知事件閾值告警、未管理設(shè)備告警閾值告警，并能在故障恢復(fù)時自動確認(rèn)相關(guān)告警；同時用戶可以根據(jù)自己的需要確定事件的告警規(guī)則，以適應(yīng)網(wǎng)絡(luò)管理需要。
? 重復(fù)事件閾值告警：屏蔽重復(fù)接收到的相同事件，并可在達到閾值條件時產(chǎn)生新告警通知用戶。
? 閃斷事件閾值告警：分析接收到的閃斷事件，并可在達到閾值條件時產(chǎn)生新告警通知用戶。
? 未知事件閾值告警：屏蔽接收到的未知事件，并可在達到閾值條件時產(chǎn)生新告警通知用戶。
? 未管理設(shè)備告警閾值告警：屏蔽接收到的未管理設(shè)備事件，并可在達到閾值條件時產(chǎn)生新告警通知用戶。
? 自定義事件過濾規(guī)則：用戶自定義的事件過濾規(guī)則，用戶可指定在什么時間范圍內(nèi)、對什么樣的告警進行過濾。
iMC 系統(tǒng)預(yù)定義缺省支持各類深度分析后告警事件關(guān)聯(lián)升級為告警的生成規(guī)則，同時，管理員可以自定義由告警事件升級為告警的規(guī)則，可從事件、事件關(guān)鍵字、事件源、時間范圍四個方面進行規(guī)則定義，一旦定義事件升級為告警規(guī)則后，iMC 告警中心會根據(jù)定義的規(guī)則關(guān)聯(lián)分析后生成不同級別的告警（告警共分成緊急、重要、次要、警告、事件 5 個級別；在瀏覽數(shù)據(jù)窗口，分別以紅色、橙色、黃色、藍(lán)色、灰色五種顏色進行
顯示），將管理員從繁多的告警事件中解脫出來，避免產(chǎn)生告警風(fēng)暴，讓管理員能專心關(guān)注告警的根源。
? 實時告警
iMC 提供多種方式將告警通知給管理員，包括：
? 實時遠(yuǎn)程告警：通過手機短信或 Email 郵件的方式，將告警及時通知管理員，實現(xiàn)遠(yuǎn)程網(wǎng)絡(luò)的監(jiān)控和管理； ? 分類、聲光告警板，按故障類別及等級實時告警，讓管理員通過告警板不但及時知道告警產(chǎn)生，同時可以了解產(chǎn)生的告警的類別和等級：
? 實時告警瀏覽和確認(rèn)，通過告警首頁對目前故障未排除的告警實時刷新并提供故障排除確認(rèn)的入口：
? 提供系統(tǒng)快照，實時報告網(wǎng)絡(luò)、下級網(wǎng)絡(luò)及設(shè)備的狀態(tài)
通過視圖操作直觀展示狀態(tài)自定義網(wǎng)絡(luò)實時狀態(tài)下級網(wǎng)絡(luò)實時狀態(tài)各類設(shè)備實時狀態(tài)存在故障的設(shè)備一目了然 ? 通過拓?fù)鋵崿F(xiàn)報告網(wǎng)絡(luò)及設(shè)備狀態(tài)
直觀、實時體現(xiàn)網(wǎng)絡(luò)狀態(tài)圖標(biāo)狀態(tài)實時體現(xiàn)設(shè)備狀態(tài)注：不可達 ? 故障解決
iMC 對各種故障警均提供“修復(fù)建議”，管理員可以參考修復(fù)建議對故障進行處理。在故障得到解決后，通過對告警的確認(rèn)完成故障的恢復(fù)確認(rèn)。
? 固化經(jīng)驗
iMC 提供告警知識庫。告警知識是用戶在維護過程中的經(jīng)驗總結(jié)，將這些經(jīng)驗輸入系統(tǒng)，下次再出現(xiàn)同樣的故障時，可以作為參考。用戶選中一條告警記錄，系統(tǒng)根據(jù)用戶選中的告警記錄，從告警知識庫中查詢出該條告警記錄的維護經(jīng)驗，供用戶進行告警處理進行參考。用戶將自己的日常處理經(jīng)驗以及業(yè)務(wù)信息及時寫入數(shù)據(jù)庫、更新告警知識庫對以后的故障診斷與排除非常有益。
對系統(tǒng)自帶修復(fù)建議的有效補充，為后續(xù)維護提供便利 3.2.3.6性能管理
iMC 網(wǎng)管系統(tǒng)提供豐富的性能管理功能，同時以直觀的方式顯示給用戶。例如：可以提供折線圖、方圖、餅圖等多種顯示方式并能生成相應(yīng)的報表。通過性能任務(wù)的配置，可自動獲得網(wǎng)絡(luò)的各種當(dāng)前性能數(shù)據(jù)，并支持設(shè)置性能的閾值，當(dāng)性能超過閾值時，網(wǎng)絡(luò)以告警的方式通知告警中心: ? 支持 At a Glance、TopN 功能，用戶能夠?qū)?CPU 利用率、流量等關(guān)鍵指標(biāo)一目了然；
? 提供各類常用性能指標(biāo)的缺省采集模板； ? 支持實時性能監(jiān)視，支持二級閾值告警設(shè)置,當(dāng)鏈路或端口的流量超過閾值，系統(tǒng)將會發(fā)送性能告警，使網(wǎng)絡(luò)管理人員可以能夠及時了解網(wǎng)絡(luò)中的隱患，及時消除隱患。同時為故障定位提供手段； ? 提供基于歷史數(shù)據(jù)的分析，為用戶擴容網(wǎng)絡(luò)、及早發(fā)現(xiàn)網(wǎng)絡(luò)隱患提供保障；
? 支持餅圖、折線圖、曲線圖等多種圖形方式，直觀地反映性能指標(biāo)的變化趨勢；提供靈活的組合條件統(tǒng)計和查詢；性能報表支持導(dǎo)出 Html、Txt、Excel、Pdf 格式文件：
3.2.3.7設(shè)備管理組件 現(xiàn)有的企業(yè)網(wǎng)絡(luò)中，由于缺乏有效的設(shè)備管理軟件，網(wǎng)絡(luò)管理人員往往只能通過“徒手”進行設(shè)備管理。管理人員往往只能通過遠(yuǎn)程登錄查看設(shè)備工作狀態(tài)，了解設(shè)備運行情況。
iMC 提供的設(shè)備管理功...
相關(guān)熱詞搜索：網(wǎng)絡(luò)安全 信息網(wǎng)絡(luò) 方案
熱點文章閱讀