金电网安基于银河麒麟操作系统的网络隔离解决方案
方案背景
Programme background
现阶段各个医院的医疗体系正在深化改革，为了更好地便民服务、提高医疗效率、提升医疗资源的平衡利用问题，国家正在加强互联网医疗、区域医疗、联合诊疗、医药统筹等措施，再加上原本就需要的医保联网、卫健信息上报、健康信息平台数据上报等要求，医院的信息不仅在院内存储，还要大量的流动到上级管理部门、兄弟单位、第三方医疗合作机构。解决医疗行业的网络边界安全问题迫在眉睫。
技术路线
Technical route
芯片架构：海光、兆芯
操作系统：银河麒麟高级服务器操作系统V10
应用软件：安全隔离与信息交换系统FerryWay V5
方案架构
Scheme architecture
方案优势
Solution advantage
基于安全、稳定、高效的银河麒麟高级服务器操作系统V10
支持海光、兆芯等国产CPU
具备国产化数据库的访问、同步能力
自主创新的高级别网络隔离能力
应用场景
Application scenarios
本方案主要应用于医疗行业内网和互联网侧、上级医疗单位网络和下属兄弟单位网络边界、内部数据传输等的安全隔离场景。
上级医疗单位网络和下属兄弟单位网络之间，实现数据互通的同时，需要做好数据备份，我司为其制定了此网络安全建设方案，为院方业务保驾护航。
成功案例
Success case
案例名称：某市中心医院信息化系统网络安全隔离项目
建设内容：为中心院区的互联网外联区和医院内网边界设立基于银河麒麟高级服务器操作系统的网闸FerryWay V5，实现网间隔离、文件安全交换、安全浏览等能力。
案例价值：
帮助客户打造合规及自主创新的网络隔离能力。
采用中国自主知识产权的处理器、有效的避免了芯片设计上存在的安全隐患，并具备强大的抗攻击能力，防止自身进程及文件不被非法算改和破坏，实现了硬件到软件、系统到芯片的完全自主。
针对不同业务和数据类型，实现了数据内容深度检测与过滤功能，以及控制数据传输方向，保证了数据交换安全。
通过私有的传输协议和数据“摆渡”功能，提供更高安全级别的防护，可阻止已知和未知的病毒木马或恶意程序攻击。
