山東省眼科醫(yī)院

需求概述

山東省眼科醫(yī)院區(qū)域醫(yī)療信息化平臺建設(shè)處于醫(yī)院管理信息化(HIS)階段，需要建立一個安全網(wǎng)絡(luò)平臺，不僅要抵御來自外部的網(wǎng)絡(luò)攻擊，還要滿足不同用戶的遠程安全接入，提供豐富的訪問控制、地址轉(zhuǎn)換，以及入侵防御和病毒過濾等。

同時，針對越來越多的應用，山東省眼科醫(yī)院一方面要通過該安全網(wǎng)絡(luò)平臺提高工作效率，控制非工作相關(guān)的應用，一方面要杜絕各種嵌入在網(wǎng)頁、即時通信、VoIP等應用中的威脅，另外還要避免醫(yī)院內(nèi)部的關(guān)鍵信息泄露，以及由于員工的惡意外發(fā)行為給醫(yī)院的聲譽造成不可彌補的損失。因此，山東省眼科醫(yī)院建設(shè)需求如下：

Ø 內(nèi)外網(wǎng)邊界處部署防火墻，抵御外網(wǎng)的各類攻擊;

Ø 對外網(wǎng)進入內(nèi)網(wǎng)的數(shù)據(jù)進行病毒過濾;

Ø 限制內(nèi)網(wǎng)的部分IP地址上外網(wǎng)。

漢云智網(wǎng)安全解決方案

針對山東省眼科醫(yī)院的實際需求及網(wǎng)絡(luò)實際情況，漢柏安全網(wǎng)絡(luò)解決方案在內(nèi)外網(wǎng)邊界處部署漢柏PA-5500系列高性能防火墻。漢柏PA-5500系列高性能防火墻不僅集成了包括防火墻、VPN、入侵防御、抗DDoS攻擊、病毒過濾以及流量控制在內(nèi)的多種安全功能，還兼具應用管理和控制等功效，在不與安全問題妥協(xié)和滿足用戶便利性的前提下，為用戶提供全面的網(wǎng)絡(luò)安全防護機制。

漢柏PA-5500系列高性能防火墻采用了控制平面、數(shù)據(jù)平面嚴格分離的系統(tǒng)架構(gòu)，基于多核硬件完成防火墻的所有功能，嚴格保障防火墻的轉(zhuǎn)發(fā)性能。它具有高性能的網(wǎng)絡(luò)邊界防護，不僅具有豐富的地址轉(zhuǎn)換和訪問控制，還提供包括IPSec VPN在內(nèi)的豐富的安全接入方式，可抵御來自外網(wǎng)的網(wǎng)絡(luò)層、應用層各類攻擊。對于不斷變化的安全變化，更提供不間斷安全服務(wù)團隊，以維護不斷變化的病毒庫、攻擊特征庫，為客戶的網(wǎng)絡(luò)提供全方位、實時的保駕護航。

同時，為了滿足院方良好管控部分業(yè)務(wù)系統(tǒng)計算機任意登訪問外網(wǎng)的需求，在防火墻上進行了針對性的設(shè)置策略，從而使業(yè)務(wù)系統(tǒng)數(shù)據(jù)的保密性、完整性、可靠性、可用性提升到一個新的安全級別。

tangrong