医院为了方便患者就医，医院逐步与银行、社保、新农保等单位互联互通，医院在与各单位互联的同时，也逐渐暴露出很多安全 建设的不足，主要问题有：

（1）医院信息系统与各单位互联互通的实现，使得医院信息系统面临更多来自外部的威胁。

（2）根据安全管理要求，需对业务系统进行严格的访问控制。

（3）攻击和渗透的手段越来越多样化，对包进行深度解析识别能力要求越来越高。

（4）访问审计要求。

齐杉科技医院业务互联区安全解决方案：

◆　在业务互联区部署齐杉Cedar NGFW产品，负责与业务相关的第三方接入线路接入，并应对来自互联网络的相关威胁防御。

通过部署Cedar NGFW设备通过允许、拒绝、重定向通过防火墙的数据量，提供对内部和专网之间服务访问的控制和审计，包括 基于用户和协议的策略定义、过滤等特性。Cedar NGFW根据网络中配置的安全规则策略，有选择的在不同网络间发送信息流。典型 的包过滤策略由源地址、目的地址、传输层协议、源端口、目的端口、应用协议决定，并以数据包达到或者离开接口为基准，从而过 滤外部网络发起的非法主动访问请求。

◆　高安全。灵活定制2-7层的立体安全防护策略。

◆　高可靠。满足7*24高可靠业务要求。

◆　强审计。所有经过的流量，均能列出详细的审计记录。