醫(yī)院為了方便患者就醫(yī)，醫(yī)院逐步與銀行、社保、新農(nóng)保等單位互聯(lián)互通，醫(yī)院在與各單位互聯(lián)的同時(shí)，也逐漸暴露出很多安全 建設(shè)的不足，主要問題有：
（1）醫(yī)院信息系統(tǒng)與各單位互聯(lián)互通的實(shí)現(xiàn)，使得醫(yī)院信息系統(tǒng)面臨更多來自外部的威脅。
（2）根據(jù)安全管理要求，需對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行嚴(yán)格的訪問控制。
（3）攻擊和滲透的手段越來越多樣化，對(duì)包進(jìn)行深度解析識(shí)別能力要求越來越高。
（4）訪問審計(jì)要求。
齊杉科技醫(yī)院業(yè)務(wù)互聯(lián)區(qū)安全解決方案：
◆ 在業(yè)務(wù)互聯(lián)區(qū)部署齊杉Cedar NGFW產(chǎn)品，負(fù)責(zé)與業(yè)務(wù)相關(guān)的第三方接入線路接入，并應(yīng)對(duì)來自互聯(lián)網(wǎng)絡(luò)的相關(guān)威脅防御。
通過部署Cedar NGFW設(shè)備通過允許、拒絕、重定向通過防火墻的數(shù)據(jù)量，提供對(duì)內(nèi)部和專網(wǎng)之間服務(wù)訪問的控制和審計(jì)，包括 基于用戶和協(xié)議的策略定義、過濾等特性。Cedar NGFW根據(jù)網(wǎng)絡(luò)中配置的安全規(guī)則策略，有選擇的在不同網(wǎng)絡(luò)間發(fā)送信息流。典型 的包過濾策略由源地址、目的地址、傳輸層協(xié)議、源端口、目的端口、應(yīng)用協(xié)議決定，并以數(shù)據(jù)包達(dá)到或者離開接口為基準(zhǔn)，從而過 濾外部網(wǎng)絡(luò)發(fā)起的非法主動(dòng)訪問請(qǐng)求。
◆ 高安全。靈活定制2-7層的立體安全防護(hù)策略。
◆ 高可靠。滿足7*24高可靠業(yè)務(wù)要求。
◆ 強(qiáng)審計(jì)。所有經(jīng)過的流量，均能列出詳細(xì)的審計(jì)記錄。
