德昌县人民医院
2022-02-24
简介
德昌县人民医院始建于1946年，2018年在四川省攀西地区县医院中率先晋升为三级乙等综合医院，是集医疗、教学、科研、预防和康复为一体的综合性公立医院。医院年门诊量40万人次，年住院患者3万人次，年手术近6000台次，业务量在攀西地区县级医院中名列前茅。医院是德昌县13家乡镇卫生院医共体的核心医院，是德昌县24个医疗质量控制中心的挂靠医院和急救、危重孕产妇救治、重症儿童救治中心。
需求
满足《网络安全等级保护基本要求》中对网络边界防护的相关要求，实现对终端的接入管控；
加强内网IP地址分配管理， 避免内网IP地址使用混乱及IP地址冲突等情况发生；
管控网络内私拉乱接现象，避免出现网络环路，保障网络正常使用。
方案
部署一台IDNac旁路接入核心交换机trunk口，同时监听所有网段的IP使用情况，对合法终端进行IP/MAC绑定，防止非法终端接入网络；联动交换机SNMP协议进行终端接入位置定位和拓扑自动发现。
效果
实现自动监控全网IP地址使用状态，对IP地址及终端进行强关联绑定，禁止终端私自修改IP地址接入网络，禁止未授权的终端配置IP地址接入内部网络；
通过IP地址状态图，进行IP地址维护管理，减少传统ping分配IP导致的IP冲突事件；
通过联动交换机SNMP协议，快速进行终端位置定位，便于管理员快速查看非法终端的接入端口；
通过自动网络拓扑，自动进行环路定位，便于管理员进行快速排查；
帮助用户满足《网络安全等级保护基本要求》中内网边界防护相关要求。