hansuntextile的博客

文档是别人写的，我测试了一下确实可行，上传做一个备份同时也提供给有需要的人

堡垒机通过WEB界面远程管理机器时，不能使用复制粘贴命令将本地文本信息复制粘贴到远程机器，通过安装插件可实现，附件有详细说明

附件为等保2.0全套国标文件，包括GB17859,22239.25070.28448.28449,GAT1389等等最新版无水印

附件包含了 国家安全评测标注，政府评测标准，云计算评测标准，金融行业评测标准，电力行业评测标准，大数据评测标准，电子政务评测标准，工控行业评测标准，卫生行业评测标准，水利行业，税务行业，通讯行业，证券行业，教育行业，司法鉴定，能源，商秘测评等。

nginx代理功能十分强大，经常用来做反向代理，但有的实际工作环境需要正向代理，经安装发现网上常用的方法有两点问题，1.并不支持https代理，2需要访问的网址一但加上非80端口就会403报错。 后经反复测试，已找到解决以上两个问题方法，1安装ngx_http_proxy_connect_module 模块即可支持https代理。2安装lua-nginx-module模块用来解决非80端口代理。 附件包含了全部安装过程，包括nginx.conf lua的配置，适合新手小白按步骤操作。 注意（附件中nua的版本我测试过nginx1.10.3可正常安装，nginx1.12.2报错不兼容。）

由于工作环境内网没有访问外网权限，安装.net3.5 又需要访问外网。经过多番查找验证，终于找到离线安装包。（从系统包SYS 里面拷贝，但大部分SYS 文件里面并没有。Net3.5安装包）。 已测试win10 server 2008 2012 都可以正常安装 测试时间2019年12月

附件为过三级等保所需要的网络设备，共享出来大家一起交流，其中分高中低三类，建议选择第一类过三级等保。

该方案为上海某三甲医院三级等保信息安全建设方案，主要包含了网络架构，系统架构，LIS PACS HIS 等系统的。