欢迎来到天天文库
浏览记录
ID:24742357
大小:53.00 KB
页数:6页
时间:2018-11-16
《昆明肾脏病医院vpn经典应用案例》由会员上传分享,免费在线阅读,更多相关内容在学术论文-天天文库。
1、昆明肾脏病医院VPN经典应用案例~教育资源库 云南肾脏病医院应用了侠诺的设备后,成功地实现的VPN联网并保持内外网安全无忧,网络畅通。 一、用户背景介绍 云南肾脏病医院是一家国内较为知名的肾脏病专科医院。1997年经云南省卫生厅批准建立,是集医疗、科研、预防为一体的为一流医疗院所。作为云南省唯一肾脏病专科医院,设有目前国内一流的层流空气净化血液净化中心,开展了血透、血滤、血浆置换、床旁透析等多项医疗业务。医院自1997年正式开展肾移植工作以来,已成功完成亲属肾移植和同种异体肾移植近400例,人、肾成功率达95%以上。同时,医院先后派出人员到美国
2、、澳大利亚、日本及同济医院学习交流,并与各大综合医院建立了业务合作关系。医院住院部共设床位200余张,所有病房均有独立卫生间、直播、有线电视、呼叫系统、治疗带、互联网接口等完善设施,为患者提供优质、全方位的医疗服务。 二、案例需求介绍 为了更加完善和提高医疗服务和管理的效率,为病人提供快捷的各种医疗咨询和服务,医院决定将门诊部和手术住院部的两个独立信息化的网络加以合并,让各种医疗信息达到同步共享。对于VPN网络接入设备的总体应用需求如下: 实时、稳定的VPN连机质量:将以前独立的两个网络用VPN设备连接起来,门诊部和住院部两处都需要随时准确地获
3、取所需数据,维持稳定不中断的连机质量,改善获取各数据所花费的冗长时间。而在实际操作上也需要符合简易方便的设计,能够相对减轻网管维护的负担。 具备简易操作、弹性配置等特性:由于考虑到两个机构的网络拓扑性质、内网用户数量可能不相同,相应网络管理与解决设备维护的复杂程序也不会低。因此,VPN网络接入设备必须具备一定的简易程度与高灵活度等特性。 高度信息安全性:对于医疗卫生信息来说,有很多内部机密与患者的个人隐私等资料,需要得到保护。为了确保内部信息的机密性,避免数据被窃取或侦听,造成不可估计的损失,因此,院领导对于VPN网络接入设备的信息传输的安全性十
4、分重视。 较好的兼容性:因办公需要,现在该医院内部同时使用ERP、财务结算等多种管理软件。因此,对于VPN网络接入设备还必须有较强的兼容性,不仅要能融合一些应用软件,更要能其他VPN设备相通。 三、昆明肾脏病医院VPN组网方案 根据上述的各项需求,医院相关负责人在经过多方了解与对比后,选择了高度性价比优势的多VPN防火墙,做为服务器中心端接入设备,既支持PPTP、IPSecVPN、SmartLinkVPN、QnoKeyIPSec客户端密钥等连机方式,还满足了外点多种VPN弹性配置需求,实现中心端与各分点建构实时、稳定、安全的互连VPN网络系统。
5、 四、方案特点介绍 SmartLinkVPN快速设定:对于一般传统的IPSecVPN设定,没有太多专业知识的工作人员,常会因为多达20几个繁杂步骤而头痛。而Qno侠诺QVM系列VPN防火墙设备所特有的SmartLinkVPN功能,将大部份的设定参数的工作交由VPN网关自动完成,用户只需要输中心端服务器IP地址、用户名、密码三个参数,即可完成超快速VPN连机设定,现在就算是远在分部的工作人员也可以轻松上手进行VPN连机设定了。 强大防火墙安全功能:对于来自外网的诸多病毒、财务账号意外泄露、计算机被非法使用、恶意的内网攻击等安全防患,都不容小觊。目
6、前,最多的攻击形式仍以ARP攻击居多,Qno侠诺QVM系列VPN防火墙设备都具有内建的防制ARP功能,凭借自动检视封包的机制,侦测过滤可疑的封包,做为防制ARP攻击的第一道防线。可搭配IP/MAC双向绑定,在路由器端以内网PC端进行IP/MAC绑定,即可达到防堵ARP无漏洞的效果。考虑到要绑定全部工作人员PC端的IP/MAC有一定的难度,Qno侠诺近期特别提供了免费ARP自动绑定软件,帮助工作人员有针对性的选择套用绑定程序,达到双向绑定的目的。 智能带宽管理:少数工作人员会在上班时间网上炒股、MSN/聊天、网上下载电影等私事,不但经常造成带宽资源被
7、占用,工作效率也会受到影响。Qno侠诺独有的SmartQoS智能型带宽管理功能,简化用户配置,自动针对实际网络带宽使用情况管控带宽占用,有效的控制用户越权占用上/下载带宽资源,可设置启用时间及流量门槛,自动启动智能QoS,达成最大带宽使用率,保持网络的畅通。 稳定、快速的VPN连机质量:Qno侠诺QVMVPN防火墙系列,具有指定路由功能,可保障VPN使用带宽与优先权,进一步稳定VPN连机质量。此外,侠诺QVMVPN防火墙系列均具备多个VPN防火墙系列产品均为VPN防火墙系列产品,均通过了VPNC(国际VPN认证机构)认证。因此,侠诺产品与大厂的VP
8、N设备不便可以互通,还可以兼容多种应用软件,更不会存在与其他厂商的设备无法进行VPN联机的问题。 五、昆明
此文档下载收益归作者所有