医疗卫生行业VPN解决方案

xunbonet

背景分析

随着信息化发展的不断加快、医疗市场的不断规范，医疗卫生行业的信息化也成为一种必然的趋势。医院充分利用现代化的管理工具加强自身的管理，提高工作效率以及信息的准确程度，减支增效不断提高医疗水平和服务质量，更好的服务于社会。

从2003年SARS到到今年甲型H1N1流感病毒的大肆传染更是让人们认识到信息化医疗体系的优势和势在必行。在近几年，信息系统的应用越来越广泛，如医院信息管理系统、远程医疗诊断、网上就医、急救调度响应、疫情监控系统、医疗保险系统等。医疗卫生对信息系统的应用和依赖，将不可避免地带来相应的一系列网络信息安全问题。

需求概述

现绝大部分较大规模的医院已使用适合自身情况的HIS系统，如：医院管理信息系统（MIS）、临床信息系统（CIS）、办公自动化（OA）以及财务相关系统。但是由于地域上的距离和网络发展的不平衡性，院、门诊部、社区卫生服务中心等网络之间缺少互联互通，各网络的信息系统不能共享，造成网络的割裂和医疗信息的孤岛。VPN 技术作为医疗信息化的重要组成部分，在农村合作医疗信息化平台以及医药系统各行业（如：防疫站、血站、医院等）的专网延伸等方面发挥了重要作用。

农村合作医疗系统联网对象为下属各级市县的医院、药店等，相关需要联网的节点常多、分部范围广。专线的方式的巨额租赁用费会十分昂贵。使用迅博VPN安全网关进行安全互联，则无需采购价格高昂的专线，只需要通过VPN接入宽带即可实现专线效果，安全快捷方便。

方案说明

如上图所示，通过迅博VPN实现了上下级医疗机构的互联互通实现了专线的效果，从而实现信息资源的共享与互通。

方案特点

（1）多种组网方式

迅博VPN/防火墙自主研发生产，软硬件可以互联互通，可采用纯硬件组网，纯软件组网，硬件、软件混合组网。

（2）最易使用VPN

迅博VPN/防火墙，配置非常简单，2分钟即可完成VPN配置，远程用户和总部如同在同一个局域网内。VPN配置可全自动生成，总部生成配置，分支VPN导入即可，真正零配置。支持UKEY客户端， 免安装免配置即插即用。

（3）多网段，实现办公网与业务网隔离

迅博VPN硬件支持多网段划分管理，可以将企业应用划分不同的安全区，从而实现业务网和办公网的物理隔离，业务网专门实现管理、经营等敏感数据传输，办公网和INTERNET相联（实现客户服务及信息交流等）。通过业务网和办公网分离，可以有效的保证企业数据的安全性，防止木马、病毒及各种黑客攻击行为。

（4）带宽预留功能

为了保障关键数据和业务的畅通，迅博VPN支持带宽预留功能，可以为VPN预留一定比例的带宽，这样即使有大量P2P应用，关键业务和数据将丝毫不受影响。

(5)全自动路由技术

用户不必关心网络环境、网段等信息，多个网段可以通过VPN自动连接。

（6）多种身份认证功能

除了支持数字证书、用户名/密码认证，迅博VPN还支持特定设备接入功能，每个设备有128位唯一标志码，实现绑定认证功能。

（7）简单最易使用的企业级防火墙，可以自动生成安全策略和规则

传统的企业级防火墙虽然功能强大，但使用极其复杂，迅博企业级防火墙面向中小型企业开发，使用极其简单，首创智能编译型防火墙功能，可自动生成不同的安全级别，自动生成策略和规则，用户不必关注细节，即可以配置一款安全、高效的防火墙。

实现效果

通过建立全局的VPN网络可以为农村的合作医疗系统提供一个安全、实时、高速、稳定的信息交互平台，可以充分满足农村合作医疗系统信息频繁传输的需要，提高业务的工作效率，提高服务质量，加快行业的信息化建设，提升了政府的良好形象。