网络防火墙NetScreen系列在医院网络中的应用.pdfVIP

中医药管理杂志JournalofTraditionalChineseMedicineManagement 2010年 7月第 18卷第 7期 lI661 网络防火墙 NetScreen系列在医院网络中的应用 黄海涛 钱 力 曹 舸 浙江省台州市中心医院信息中心 (浙江台州 318000) 摘要 ：随着互联 网的发展与应用 ，网络的安全性 问题对任何单位和个人都是一个绕不开的问题 。各类系统 陷阱、计算 机病毒、黑客攻击 、网站瘫痪等问题 ，都是医院实现网络化面临的外部威胁 。一般来说，可以使用专业 的软、硬件防火 墙来实现网络的安全性管理 。文章主要介绍网络防火墙 NetScreen在一个 中等规模医院的应用 ，探讨如何使用防火 墙达到网络安全性管理的 目的。 关键词 ：医院；网络安全 ；防火墙 中图分类号 ：R197．3 文献标识码 ：C 文章编号 ：1007—9203(2010)07—0661一O3 笔者所在的医院是一家拥有 1000张床位 、年 门 时钟设置是 以时区来设置的，北京时间为 GMT+8。 诊量达到 65万的三级乙等综合性 医院，医院共有联 (4)以上设置也可通过 电脑 的串 口与防火墙 的 网电脑 500台，其中100多台与外 网相连。我们使用 管理端 口(console口)相连 ，用超级终端进行登录，通 的是 Juniper公司的NetScreen50专业 防火墙 ，下面 过命令行 的方式进行初始化 ，命令如下： 简要谈谈工作 中是如何使用 NetScreen50来实现 网 Setinterfaceethernetlzonetrust 络安全管理的。 ／*设置 trust端 口*／ 1 基本设置 Setinterfaceethernetlip172．16．0．1／16 (1)通道的连接：NetScreen50上的 trust通道就 ／*设置 ip地址 *／ 是防火墙与内网交换机相连 的通道，Untrust通道就 Setinterfaceethernetlmanage-- ip 172．16．0．1 是防火墙与外网交换机相连的通道 ，如图 1所示。 ／*设置管理端 口ip*／ Save ／*保存设置 *／ Reset ／*重启防火墙 *／ (5)登录后的home页面信息：见图2。 图 2 登 录后 的 home负 面 2 内网到外网的NAT 我院外网接人为 100Mbps光纤 ，拥有若干个 固 图 1 防火 墙与 内网 、外网 的连接 定 IP，分别用于网站 IP、内网出 口、外网网关等 ，院内 (2)设置 IP信 息：电脑通过 网线与 防火墙 的 网以NAT方式共享外网出口。具体做法如下： TrustInterface接 口相连 ，用 IE浏览器登录设备主 在防火 墙 的 Ethernet3端 口 (trust)上 配置 页。设备缺省 IP为 192．168．1．1／255．255．255．0， N