方案简介：需求背景随着信息化进程的推进，医院业务已不局限于内网业务。为便于患者的就医，医院推出了互联网预约挂号、自助缴费、诊疗信息查询等外联业务，这类业务减少了患者来回领取检查、检验结果和排队结算的时间，从根本上改变了“三长一短”的现象。外联业务系统所承载的信息具有极其重要的商业价值，若因黑客攻击等原因造成信息泄露，将会对患者和医院造成极大的负面影响，因此对医院外联业务安全的防护会愈发重要。应用特点医院外联业务系统是医院对外的窗口，如互联网挂号、医院门户网站等，该类业务承载着医院对外信息发布、简化患者就医的作用，需时刻防护网络攻击。安全问题外联业务方便了患者就医，但也加大了个人隐私和敏感信息泄露的风险，患者诊疗信息是攻击者信息窃取的目标。等级保护2.0要求网络边界安全需要合规建设。多设备管理难度大，对威胁定位困难。传统方法问题传统的医院互联网接入区安全防护需要部署防火墙、IPS、防病毒网关等安全设备，需要多设备堆叠，增加了网络节点，也使设备的管理难度增大。缺乏对Web应用服务器攻击的防护。H3C产品解决方案新华三下一代防火墙除支持安全控制、VPN、NAT、DOS/DDOS防御等防火墙安全功能外，还一体化地集成了IPS、AV、W