山東省眼科醫(yī)院

需求概述

山東省眼科醫(yī)院區(qū)域醫(yī)療信息化平臺(tái)建設(shè)處于醫(yī)院管理信息化(HIS)階段，需要建立一個(gè)安全網(wǎng)絡(luò)平臺(tái)，不僅要抵御來(lái)自外部的網(wǎng)絡(luò)攻擊，還要滿足不同用戶的遠(yuǎn)程安全接入，提供豐富的訪問(wèn)控制、地址轉(zhuǎn)換，以及入侵防御和病毒過(guò)濾等。

同時(shí)，針對(duì)越來(lái)越多的應(yīng)用，山東省眼科醫(yī)院一方面要通過(guò)該安全網(wǎng)絡(luò)平臺(tái)提高工作效率，控制非工作相關(guān)的應(yīng)用，一方面要杜絕各種嵌入在網(wǎng)頁(yè)、即時(shí)通信、VoIP等應(yīng)用中的威脅，另外還要避免醫(yī)院內(nèi)部的關(guān)鍵信息泄露，以及由于員工的惡意外發(fā)行為給醫(yī)院的聲譽(yù)造成不可彌補(bǔ)的損失。因此，山東省眼科醫(yī)院建設(shè)需求如下：

Ø 內(nèi)外網(wǎng)邊界處部署防火墻，抵御外網(wǎng)的各類攻擊;

Ø 對(duì)外網(wǎng)進(jìn)入內(nèi)網(wǎng)的數(shù)據(jù)進(jìn)行病毒過(guò)濾;

Ø 限制內(nèi)網(wǎng)的部分IP地址上外網(wǎng)。

漢云智網(wǎng)安全解決方案

針對(duì)山東省眼科醫(yī)院的實(shí)際需求及網(wǎng)絡(luò)實(shí)際情況，漢柏安全網(wǎng)絡(luò)解決方案在內(nèi)外網(wǎng)邊界處部署漢柏PA-5500系列高性能防火墻。漢柏PA-5500系列高性能防火墻不僅集成了包括防火墻、VPN、入侵防御、抗DDoS攻擊、病毒過(guò)濾以及流量控制在內(nèi)的多種安全功能，還兼具應(yīng)用管理和控制等功效，在不與安全問(wèn)題妥協(xié)和滿足用戶便利性的前提下，為用戶提供全面的網(wǎng)絡(luò)安全防護(hù)機(jī)制。

漢柏PA-5500系列高性能防火墻采用了控制平面、數(shù)據(jù)平面嚴(yán)格分離的系統(tǒng)架構(gòu)，基于多核硬件完成防火墻的所有功能，嚴(yán)格保障防火墻的轉(zhuǎn)發(fā)性能。它具有高性能的網(wǎng)絡(luò)邊界防護(hù)，不僅具有豐富的地址轉(zhuǎn)換和訪問(wèn)控制，還提供包括IPSec VPN在內(nèi)的豐富的安全接入方式，可抵御來(lái)自外網(wǎng)的網(wǎng)絡(luò)層、應(yīng)用層各類攻擊。對(duì)于不斷變化的安全變化，更提供不間斷安全服務(wù)團(tuán)隊(duì)，以維護(hù)不斷變化的病毒庫(kù)、攻擊特征庫(kù)，為客戶的網(wǎng)絡(luò)提供全方位、實(shí)時(shí)的保駕護(hù)航。

同時(shí)，為了滿足院方良好管控部分業(yè)務(wù)系統(tǒng)計(jì)算機(jī)任意登訪問(wèn)外網(wǎng)的需求，在防火墻上進(jìn)行了針對(duì)性的設(shè)置策略，從而使業(yè)務(wù)系統(tǒng)數(shù)據(jù)的保密性、完整性、可靠性、可用性提升到一個(gè)新的安全級(jí)別。

tangrong