"泰山"多核防火墙力保深圳卫生行业安全无虞

卫生行业信息化建设的重要性

当今世界，信息已成为经济发展的战略资源和独特的生产要素，信息作为最积极、最有生命力的新兴社会生产力的代表，正日益成为社会与经济发展的强大动力。世界正由工业化社会向信息化社会过渡，各国政府都对信息化予以高度重视和密切关注，信息化水平已经成为一国综合国力的重要标志之一。党的“十六”大以来，党中央、国务院非常重视信息化建设工作，大力推进信息化，强调以信息化带动工业化，以工业化促进信息化，走新型工业化道路。鉴于“SARS”突发的教训，2003年6月4日，温家宝总理在国务院常务会议上提出要重点抓好四项工作，其中第一项就是“加快建设突发公共卫生事件应急机制，抓紧完善信息网络体系、疾病预防控制体系和治疗救治体系，做到常备不懈，有备无患”，这充分说明了卫生信息化建设在卫生事业中，特别是在公共卫生工作中的重要作用。

深圳市作为全国的经济特区，同时也是整个珠江三角洲乃至整个华南地区的重要城市，拥有极为丰富的医疗卫生资源。加强深圳市医疗卫生行业的信息化建设，对整个珠江三角洲地区与华南地区乃至全国的医疗卫生行业信息化具有极强的示范作用，必将有助于深圳数字化城市的建设，有助于实现建设国际化城市的奋斗目标。

深圳卫生信息化现状概述

目前，深圳市卫生局连续两年组织人力对深圳市医疗卫生行业信息化建设进行调查，调查发现，深圳市医疗卫生行业信息化发展基础较好，并取得了一些成绩，95%的医疗卫生单位都建立了内部局域网，并运行了相关业务信息系统。然而至今由于建设缺乏统一规划、统一管理、数据共享与安全等问题，这些问题一直困扰深圳市卫生系统的发展，且甚至影响了整个深圳市社会保障体系。

作为本次信息安全的规划，深圳市卫生局将重点建设：在建立“一个中心、三个平台、九大系统”资源共享基础之上如何保障现有资源共享安全。

信息化建设需求分析   

通过多年整合资源，实现了市卫生局、各区卫生局、各级医院、疾病控制中心、卫生监督所、妇幼保健院、基层卫生单位、社区健康服务中心、社会医疗机构、个体开业诊所等与数据中心的网络连接和信息互联互通。通过建立“一个中心，三个平台，九大系统”建立深圳市区域卫生信息系统，实现了所有医疗卫生信息实时共享和充分利用，大大提高深圳市医疗卫生工作的效率和水平，为深圳市民创造一个良好的、具有高信任度、生活中不可或缺的医疗卫生信息化环境。但是随着不同区域，不同单位的互联导致网络安全的问题日益突出，每一个问题将很有可能直接涉及到全市每个人的健康和生命，正所谓人命关天的大事。

“一个中心”，深圳市卫生信息中心建立了全市卫生系统数据中心，它既是实现互联互通、数据交换和信息共享的关键，同时又负责卫生统计工作的管理监督、执法及统计数据的采集、汇总和上报等。卫生数据中心是实现信息共享和信息标准化的核心内容，全市各级卫生医疗机构通过深圳城域网连接方式与数据中心互联互通，由于各级卫生机构的连接方式的不同，导致网络安全的等级有所不同，不仅互联互通安全无法保障，同时安全级别的划分也非常复杂。如何在互联互通的基础上保障中心数据安全将是摆在本次规划第一道难题。

深圳市卫生数据中心集中了全市各类信息数据库群高达15种，全市与之相连且数据共享卫生医疗机构700多个，社区健康服务中心260多个，全市几千万人口信息资料等等。因此数据共享和访问量非常庞大，且随着网络信息建设步伐加快，并伴随着日益剧增的访问量。那么如何在庞大的访问量情况下保障数据安全。

系统维护工作包括数据备份、恢复及错误数据的更正等。信息系统一旦投入运行，其维护支持就成为系统能否持续正常运行的关键。作为一个联机事务处理系统，医院信息系统要求一天运行24小时、每周7天不间断地运行。像门诊收费、挂号系统、病人简历查询等等，假如中断，其后果不堪设想，而且绝对不允许数据丢失。在系统的日常运行中，经常有纠正错误数据、更新数据等工作，需要维护人员的干预。如果系统的可维护性不好，必然导致维护人员忙于日常应付，包袱越背越重。

全市医疗信息化还包括中小医疗机构、社区、酒店等，且规模较小，因此他们通过Internet访问方式比较开放，随之而来信息安全风险也有所增大。而另外卫生信息中心移动出差员工较多，且大部分都有移动办公需求，那么移动办公的安全该如何防范。

多核架构防火墙助力核心数据中心解决方案

根据《全国卫生信息化发展规划纲要(2003-2010年)》和《深圳市国民经济和社会发展第十个五年计划纲要》建设标准，网御神州进行实际需求分析后，提出应用“泰山”多核防火墙产品建设该方案：

性能超越的“泰山”多核防火墙保证数据中心畅通运行。多核的硬件架构与多核并行操作系统新一代SecOS完美结合，能够最大化的做到并行处理，分担数据流量，从而极大的提升了网络数据处理性能，不仅能够满足当前超大数据访问量，而且对于未来日益增加的数据量也能应对自如。同时防火墙多核架构的灵活性可以无限期的升级，足够的保证未来网络数据处理能力和避免重复性投资。

安全功能全面开启确保安全无忧，灵活功能满足用户多面需求。“泰山”多核架构产品，将整个系统任务按数据、功能等分别由不同的核来执行，确保多个安全功能可并行处理，使得延迟大幅降低，彻底打破了传统单核产品同时开启防火墙、VPN、IPS、AV、P2P限制，用户认证等功能时处理性能会大幅降低的尴尬局面，不仅全面的功能满足用户多项需求，而且又能保障用户网络安全畅通。因此不仅是核心数据中心防火墙能够安全过滤所有威胁，同时针对其他各级医疗机构部署多核防火墙同样能够满足实际需求，例如内网绿色上网、更加安全灵活的SSL VPN/IPSec VPN访问、保密数据防截取、网络病毒过滤等等。

“泰山”多核防火墙多核多线程分工合作，系统更加稳定。本次卫生系统网络实施方案中，其特点是数据信息比较集中，且数据访问量比较庞大。因此，作为网关设备是否稳定运行尤为重要，相对其他厂家网关设备，我多核架构防火墙优点是：任务处理物理独立，多核上任务处理更加独立，确保核心任务不受干扰；多核相互监控， 当一个核上的任务出现故障时，其他核可以及时接管其处理的任务和数据，保证业务不会中断；防火墙系统管理专核掌控，可以保障在任何不测的情况，网络管理仍然可以随时应对。

客户价值

安全性和系统运行保障是卫生信息化建设的重要基础。卫生信息系统的开发和建立，涉及居民健康和生命。网御神州“泰山”多核防火墙的成功应用，将不仅保证业务系统安全原则，同时保障了系统的更加稳定运行。