某眼科集团私有云数据中心项目

某眼科集团私有云数据中心遵循“总体规划，分步实施”的原则，配合私有云架构软件系统运行平台建设周期同步开展建设工作。

本方案整体设计在保证数据正常传输的前提下，重点考虑网络安全和数据安全，网络依据业务单元需要部署多台山石SG-6000系列高性能防火墙，划分成多个安全区域，以可信计算为基础，访问控制为核心，通过构建“一个中心支撑下的三重保障体系”来保障私有云数据中心的网络安全。以绿盟运维审计系统OSMSNX3-1000C为核心，抗拒绝服务系统ADSNX3-2020E为互联网边界，天融信脆弱性扫描与管理系统TopScanner 7000为辅助，构建安全计算环境、安全区域边界和安全通信网络，确保虚拟化平台能够在安全管理中心的统一管控下运行，防止用户的非授权访问和越权访问，确保私有云数据中心的安全。

医疗云平台结合某眼科集团私有云数据中心的业务需要，部署2台核心数据库服务器浪潮NF8480M5，10台计算节点服务器浪潮NF5280M5，和4台AS5300G2存储设备，构建基于私有云架构软件系统运行平台，能够最大化地保障眼科集团对内部运营数据与患者个人信息的安全需求。通过实现基于安全策略模型以及增强系统的审计机制，使得系统具有在统一安全策略管控下保护敏感资源的能力，保证整个系统能够安全平稳运行。