网御星云安全产品组合拳行业典型案例之医疗应用

编者按：北京网御星云信息技术有限公司是由联想网御科技（北京）有限公司更名而来，其前身为联想集团信息安全事业部。在过去的十多年里，网御星云始终坚持以“让用户放心地使用互联网”的企业宗旨，坚持“以核心技术和专业服务成就客户事业”的经营理念，得到了广大客户和众多合作伙伴的大力支持与高度认可，成为唯一一家在所有安全网关类细分市场（FW/UTM/IPS/VPN）中都名列前茅的中国信息安全领军企业。

网御星云公司提供的安全产品覆盖网络边界安全防护、应用与数据安全防护、全网安全风险管理等方面。具体包括防火墙、UTM、IPSec VPN、防病毒网关、IPS、SSL VPN安全接入网关、web应用安全防护系统、安全数据交换、IDS、异常流量管理、流量优化网关、安全审计、安全管理共计13大类500余款产品，可形成从边界安全到全网安全、从平台安全到应用安全、从安全止损到安全增值的整体解决方案。

以下案例是网御星云公司安全产品针对医疗行业的组合拳，旨在为大家提供安全产品组合的行业应用案例借鉴，也希望通过该案例与读者进行更加深入的探讨。
 
网御星云防火墙&VPN在社区卫生网络的应用

背景与需求

某市公共卫生信息中心社区卫生网络接入系统集成购置防火墙和交换机采购项目建设包含302家社区卫生服务中心和18个社区卫生管理中心共320家；根据2007年市卫生局与市信息办联合发文将全市社区卫生服务管理中心和社区卫生服务中心共320家接入政务外网。

某市公共卫生信息中心社区卫生网络接入系统集成购置防火墙和交换机采购项目必须符合市卫生局相关网络现在至后期3-5年接入和安全要求。所采用的安全产品成熟度要求高，从而保证产品性能和安全性方面满足本项目的要求，通过安全产品部署可以有效保护某市公共卫生信息中心社区卫生网络在电子政务体系框架中运行环境。

解决方案

通过在“社区卫生服务站”和“区县管理中心”两级网络边界部署防火墙，完成边界防护和监控。

全网使用 VPN实现安全加密传输，从而保证全网的数据传送安全性、保密性、完整性。

安全管理平台：针对本项目所用防火墙数目众多，设备分散在区县、社区不同网络的各个节点上，管理占用了管理员的工作时间和精力，所以本项目使用了网御安全管理，从面实现在统一管理界面内，即可以监控和管理分散网络环境各处的异构设备节点，实时掌握各设备的部署情况、运行状况、设备的接入断出变动，简单有效的保证安全投资的最大收益。

实施效果

重要节点和网段进行边界保护，数据包按照严格的安全规则进行过滤，将所有不安全的或不符合安全规则的数据包屏蔽，防范各类攻击行为，杜绝越权访问，防止非法攻击；

敏感的内部数据信息在互联网上十分容易被非法窃取、篡改或删除数据在传输中的机密性、完整性和可用性必须得到保障；

全网安全设备统一管理、控制。