互联网医疗健康惠民服务医院前置机说明——预约挂号直连、深度惠民服.pdfVIP

XX省互联网医疗健康惠民服务

医院前置机说明

——预约挂号直连、深度惠民服务

目录

1、前置机概述2

1.1网络安全2

前置机的网络接入，通过基于COS的医疗智能集成安全网关接入医院

内网系统，实现内外网隔离，前置机部署完成后，可以访问外网指定IP/

端口的服务器，支持TCP/IP、FTP通讯协议。2

1.2应用安全4

1.3数据安全6

2前置机各项安全指标7

2.1物理安全7

2.2网络安全8

2.3主机安全9

2.4应用安全10

2.5数据安全11

1

1、前置机概述

前置机主要是作为医院与掌上医院服务中心平台的数据通

道，因目前医院一般不支持公网访问，而院内服务器可以访问指

定端口的外网服务器，因此，前置机部署在医院内部，按照医院

的安全要求进行开发和部署，提供内外网访问的数据通道。

1.1网络安全

前置机的网络接入，通过基于COS的医疗智能集成安全网关

接入医院内网系统，实现内外网隔离，前置机部署完成后，可以

访问外网指定IP/端口的服务器，支持TCP/IP、FTP通讯协议。

智能网关结构图如下：

2

图1.1智能集成网关结构

智能网关在医院端的部署结构如下所示：

图1.2智能网关部署结构图

3

其他网络安全：

软硬件防火墙；多重结构，防止被攻击。

通讯采用TCP/IP协议，保证信息的安全性，对通讯数据

进行非对称加密。

文件传输采用FTP协议，文件传输保证断点续传，文件

传输为单向上传机制，防止公网用户拉取文件。

网络单向访问，前置机可以访问公网指定IP端口的服务

器，公网无法访问前置机。

1.2应用安全

前置机与XX省惠民服务平台公网服务平台的通讯全部通过

TCP/IP协议实现，前置机应用启动时，与公网服务平台建立长连

接，并维持长连接，设计了有效的长连接维持机制，并采用MQ

作为消息缓存组件，前置机的部署结构如