三甲、三乙医院需要部署哪些网络安全设备导语根据2018年4月国家卫生健康委员会规划与信息司、国家卫生健康委员会统计信息中心所颁布的《全国医院信息化建设标准（试行）》中的各项条例，各等级的医院应当部署完善的信息化基础设备。
其中部分是推荐要求，部分为强制要求，今天小编对三甲医院、三乙医院所需的网络安全设备做单独解析，供大家参考。
一、WEB防火墙W E B网站访问防护专用安全设备，具备WE B访问控制、W E B网络数据分析等基本功能。
具备对SQ L注入、跨站、扫描器扫描、信息泄露、文件传输攻击、操作系统命令注入、目录遍历、异常发现、we bs he ll攻击检测、盗链行为、拒绝服务攻击防护、网页防篡改、身份认证、日志审计等14项安全功能。
三级乙等医院WE B防火墙，应具备以上所述的9项功能。
三级甲等医院WE B防火墙，应具备以上所述的12项功能。
二、数据库防火墙①具备数据库审计、数据库访问控制、数据库访问检测与过滤、数据库服务发现、脱敏数据发现、数据库状态和性能监控、数据库管理员特权管控等功能。
②支持桥接、网关和混合接入方式，基于安全等级标记的访问控制策略和双机热备功能，保障连续服务能力。
三级乙等医院应满足上述①要求三级甲等医院应满足上述①②要求三、网络防火墙网络边界防护和访问控制的专用设备。
①具备访问控制、入侵防御、病毒防御、应用识别、W EB防护、负载均衡、流量管控、身份认证、数据防泄露等9项功能。
②支持区域访问控制、数据包访问控制（例如基于IP、端口、网络协议访问的数据包）、会话访问控制、信息内容过滤访问控制、应用识别访问控制等5种访问控制类型。
三级乙等医院网络防火墙具备以上3项功能、支持3种访问控制类型。
三级甲等医院，同上。
四、网络安全审计记录网络行为并进行审计和异常行为发现的专用安全设备。
①对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录。
②审计记录包括事件的时间和日期、用户、事件类型、事件是否成功及其它与审计相关的信息。
