HCIA Security

jصميم وتأمين شبكة مستشفى باستخدام Huawei eNSP

قمت بتنفيذ مشروع عملي لتصميم وتأمين شبكة افتراضية لمستشفى باستخدام Huawei eNSP وHuawei Firewall، بهدف تطبيق مبادئ أمن الشبكات والتحكم في حركة البيانات بين أقسام المستشفى المختلفة.

شمل المشروع تصميم الشبكة وتقسيمها إلى عدة Security Zones حسب طبيعة كل قسم، مع تطبيق سياسات أمنية للتحكم في الاتصالات والسماح فقط بحركة البيانات المطلوبة.

أهم ما تم تنفيذه:

- تصميم Network Topology مناسبة لبيئة المستشفى.

- تقسيم الشبكة إلى Security Zones للأقسام المختلفة.

- إعداد Huawei Firewall وإدارة حركة الـ Traffic بين المناطق.

- تطبيق Security Policies للتحكم في الوصول بين الأقسام.

- استخدام مبدأ Least Privilege للسماح بالاتصالات الضرورية فقط.

- عزل الأجهزة الطبية والأنظمة الحساسة عن الشبكات غير الموثوقة.

- إعداد NAT / Easy-IP للاتصال الخارجي.

- تطبيق Default Deny لمنع الاتصالات غير المصرح بها.

- استخدام ACLs والسياسات الأمنية لتقييد الوصول إلى الموارد.

- إضافة أنظمة مثل Medical Servers / Database / PACS / Laboratory Services ضمن التصميم.

- اختبار الاتصالات المسموح بها والمرفوضة والتحقق من فعالية الـ Security Policies.

- استخدام Logging لمتابعة وتحليل حركة الشبكة والأحداث الأمنية.

الأدوات والتقنيات:

Huawei eNSP – Huawei Firewall – Security Policies – ACL – NAT – Security Zones – Network Segmentation – Least Privilege – Traffic Monitoring.

المشروع يوضح القدرة على تصميم شبكة مؤسسية وتقسيمها وتأمينها باستخدام تقنيات Huawei، مع التركيز على حماية الأنظمة والبيانات الحساسة والتحكم في الوصول بين أجزاء الشبكة