将医院内网分为多个安全区域，数据中心区、终端接入区、安全管理区与外联区域。根据不同的业务系统与安全域划分vlan,****中心与外联区域边界部置防火墙，根据访问需求配置访问控制策略。对于重要区域边界部署入侵防御系统，对应用层攻击进行检测与在线防御，并在线过滤网络病毒、恶意代码在安****管理中心与漏洞扫描系统，并集中收集防火墙与业务日志等。 医院外网对外服务器区、终端接入区、安全管理区几个安全区域。对外服务器区前端部署应用防火墙，对医院移动支付、微信小程序和医保外网等重要外部业务进行重点防护，互联网边界部署防火墙，根据访问需求配置安全访问控制策略，对外网用户的上网行为进行控制，并对上网行为进行审计。 对内网和外网的进行安全管理和设备管理，使医院核心管理系统达等保二级要求。并且要求中标单****医院所有系统进行安全扫描，****医院网络攻击渗透等不法操作。要求对系统安全扫描的频次至少每2个月进行一次，以保证系统安全不出现系统漏洞等问题。由于本次网络安全防护建设除增加部分硬件设备以外，****公司利用部置的内****医院的网络安全实时监控，随时处理可能发生的网络