山東省眼科醫(yī)院

需求概述

山東省眼科醫(yī)院區(qū)域醫(yī)療信息化平臺建設處于醫(yī)院管理信息化(HIS)階段，需要建立一個安全網絡平臺，不僅要抵御來自外部的網絡攻擊，還要滿足不同用戶的遠程安全接入，提供豐富的訪問控制、地址轉換，以及入侵防御和病毒過濾等。

同時，針對越來越多的應用，山東省眼科醫(yī)院一方面要通過該安全網絡平臺提高工作效率，控制非工作相關的應用，一方面要杜絕各種嵌入在網頁、即時通信、VoIP等應用中的威脅，另外還要避免醫(yī)院內部的關鍵信息泄露，以及由于員工的惡意外發(fā)行為給醫(yī)院的聲譽造成不可彌補的損失。因此，山東省眼科醫(yī)院建設需求如下：

Ø 內外網邊界處部署防火墻，抵御外網的各類攻擊;

Ø 對外網進入內網的數據進行病毒過濾;

Ø 限制內網的部分IP地址上外網。

漢云智網安全解決方案

針對山東省眼科醫(yī)院的實際需求及網絡實際情況，漢柏安全網絡解決方案在內外網邊界處部署漢柏PA-5500系列高性能防火墻。漢柏PA-5500系列高性能防火墻不僅集成了包括防火墻、VPN、入侵防御、抗DDoS攻擊、病毒過濾以及流量控制在內的多種安全功能，還兼具應用管理和控制等功效，在不與安全問題妥協和滿足用戶便利性的前提下，為用戶提供全面的網絡安全防護機制。

漢柏PA-5500系列高性能防火墻采用了控制平面、數據平面嚴格分離的系統(tǒng)架構，基于多核硬件完成防火墻的所有功能，嚴格保障防火墻的轉發(fā)性能。它具有高性能的網絡邊界防護，不僅具有豐富的地址轉換和訪問控制，還提供包括IPSec VPN在內的豐富的安全接入方式，可抵御來自外網的網絡層、應用層各類攻擊。對于不斷變化的安全變化，更提供不間斷安全服務團隊，以維護不斷變化的病毒庫、攻擊特征庫，為客戶的網絡提供全方位、實時的保駕護航。

同時，為了滿足院方良好管控部分業(yè)務系統(tǒng)計算機任意登訪問外網的需求，在防火墻上進行了針對性的設置策略，從而使業(yè)務系統(tǒng)數據的保密性、完整性、可靠性、可用性提升到一個新的安全級別。

tangrong