序号

物资/服务类型

物资/服务名称

规格型号/服务内容

数量

单位

厂家

1

设备

汇聚交换机

华为/S6730-H28X6CZ-V2

4

台

华为

2

设备

服务器区万兆接入交换机

华为/S6730-H28X6CZ-V2

2

台

华为

3

设备

内网接入交换机24口

华为/S5735-L24T4XE-A-V2

22

台

华为

4

设备

内网接入交换机48口

华为/S5735-L48T4XE-A-V2

5

台

华为

5

设备

边界防火墙

奇安信/SecGate3600 NSG2600-TE56-QDFX

2

套

奇安信

6

设备

外网接入交换机24口

华为/S5735-L24T4XE-A-V2

16

台

华为

8

服务

集成服务

一、网络安全防护集成服务
1.使用强密码:在局域网中，用户账户和设备的密码设置必须严谨，密码应该包含字母、数字和特殊字符，并且应定期更换。
2.防火墙的使用:安装和配置防火墙是保护局域网的重要一环。防火墙能够监控局域网中的数据流量，并阻止未经授权的访问和恶意攻击。
3.更新系统和软件:及时更新操作系统和常用软件的补丁是关键的网络安全措施之一。这样可以修复已知漏洞，提高系统和软件的安全性。
4.网络监控和入侵检测:通过使用网络监控和入侵检测系统，可以实时监测和识别局域网中的异常活动，并采取相应的防御措施。
5.防止恶意软件:在局域网中安装并定期更新可靠的杀毒软件和反恶意软件程序，以便即时检测和隔离潜在的恶意软件。
二、网络安全加固集成服务
1.分割网络:将局域网分割成多个子网可以降低潜在攻击的波及范围。重要资源应该放在独立的子网中，并设置严格的访问控制。
2.VPN的使用:对于远程访问局域网的用户，应该使用VPN(虚拟私人网络)进行加密通信。VPN可以确保数据在传输过程中的安全性和保密性。
3.受限访问权限:根据用户的职责和需要，限制他们对局域网资源的访问权限。只有经过授权的用户能够访问特定数据和功能。
4.加密通信:对于局域网中敏感的数据传输，采用加密的通信协议(如HTTPS)是必要的。加密能够防止敏感数据被截获和窃取。
5.备份数据:定期对局域网中的重要数据进行备份是一种有效的加固措施。这样即使发生数据丢失或被损坏的情况，可以快速恢复。
三、网络安全改造集成服务
1.网络架构调整
在设备更新升级的基础上，对医院网络架构进行调整。利用新一代网络技术，合理规划网络拓扑结构，优化网络布线，提高网络传输效率，减少网络拥塞，以提高网络整体性能
2.网络安全防护
引入先进的网络防火墙、入侵检测系统等安全设备，建立安全防护体系，保障医院网络的安全性。
3.无线网络覆盖提升
调整无线网络覆盖范围、加大无线接入点投放密度，并优化无线网络结构，以提升患者就诊体验。
4.医院信息化系统集成
整合医院信息系统、医疗设备管理系统、电子病历系统等，实现数据共享和互通，提高医院信息化管理效率。
本项目提供3年维保服务。

1

项

三明市星辰科技有限责任公司