| | |||||||||||||||||
 | |||||||||||||||||
 | |||||||||||||||||
|
| |||||||||||||||||
| |||||||||||||||||
 | |||||||||||||||||
| |||||||||||||||||
Haber: Ankara Demetevler Onkoloji Hastanesi ve Ankara Ahmet Andiçen Araştırma Hastanesi Bimel güvencesiyle sağlıklı bir network’e kavuştu.
Kategori: Projeler Yayın Tarihi: 11.01.2009
Türkiye’nin en büyük ve en kapsamlı onkoloji hastanesi olmasıyla tanınan “Ankara Demetevler Onkoloji Hastanesi” ve bu hastaneye bağlı olan “Ankara Ahmet Andiçen Araştırma Hastanesi” Bimel’in öncülüğünde sağlıklı ve güvenli bir network’e kavuştu.
Daha iyi bir network performansı sağlamak için mevcut network’te yapılandırılan VLAN konfigürasyonu ile Broadcast Domain gruplara ayrılarak networkün güvenliği sağlandı ve gereksiz broadcast trafiği optimize edildi. Geçmişte kurulumu Bimel tarafından gerçekleştirilen “Frame Relay PPP” (Point to Point) bağlantısı yerine, “Metro Ethernet PPP” teknolojisi kullanılarak hastanelerin 5 Mbps bant genişliğinde haberleşmesi sağlandı. Demetevler Onkoloji Hastanesi lokalinde bulunan 10 Mbps Metro ethernet internet çıkışlarına kullanıcıların ihtiyaçları göz önünde bulundurularak profesyonel bir network güvenlik çözümü olarak FORTIGATE marka firewall cihazı kuruldu.
Bu sayede kullanıcılar ve hastane networkü güvenliğin önplanda tutulduğu çeşitli mekanizmalarla güçlendirildi. Kullanıcı yetki kontrolü ve yönetimi konusunda büyük üstünlükler getirildi. Başhekimlik, Hemşireler, Bilgi işlem, gibi gruplara ayrılarak ve her grup için ayrı ayrı yetkilendirmeler yapılarak grupların web erişimlerinin filtrelenmesi (Content Filter), P2P (Peer to Peer) olarak bilinen Emule, Kazaa, Limwire, gibi dosya paylaşım programlarının; MSN, Yahoo Messenger, IM (Internet Messaging) vs. gibi programların kullanımının yasaklanmasıyla bant genişliğinin daha verimli kullanılması amaçlandı. Cihaz üzerinde bulunan IDS/IPS (Intrusion Detection / Prevention – Saldırı Tesbit ve Durdurma) servisleriyle network’e dışarıdan ve içeriden gelecek saldırılar tespit edilebilir (IDS) ve önlenebilir (IPS) hale getirildi. Ek olarak DoS (Denial of Service) ataklarını engellenebiliyor ve Gateway AntiVirüs (Ağ Geçidinde Virüs Kontrolü) ve Antispam sistemi sayesinde spam ve virüs tehditlerine karşı üstün bir koruma sağlanıyor. VPN Gateway (IPSec VPN, SSL VPN) özelliğine sahip firewall cihazı sayesinde kullanıcılar network’lerindeki işlemleri sanki hastanedeki bilgisayarından yapıyor gibi evlerinden veya farklı bir lokasyondan kendilerine ait kullanıcı hesaplarıyla ve yetkileriyle SSL VPN üzerinden AES kriptolamasını kullanarak güvenli bir şekilde gerçekleştirebiliyorlar. Ek olarak kendi hesaplarını (Bookmark) özelleştirebiliyorlar.
Hastane bünyesinde network’te gerçekleşen tüm olayları en ince ayrıntısına kadar raporlayıp Hastane Bilgi İşlemine sunmak amacıyla Fortigate firewall cihazı ile entegre çalışan Fortigate Analizer cihazının kurulumu gerçekleştirildi. Bu sayede hangi kullanıcı hangi zamanda hangi işlemi gerçekleştirmiş, mevcut network’ü olumsuz etkileyecek virüslerden kaynaklanan ataklar tespit edilip raporlanabiliyor.
Tüm bu güvenlik tedbirlerine ek kullanıcıların bilgisayarlarında masüstü antivürus çözümü olarak “Kaspersky BusinessSpace Security” yazılımının kurulumu gerçekleştirildi. Antivirüs yazılımı yüklenen bilgisayarların tüm güncellemeleri otomatik olarak lokalden yapabilmesi ve tüm antivirus programlarını tek bir yerden yönetilebilmesi amacıyla sisteme Antivirus Server dahil edildi.
