卫生行业应用
|
|
需求分析 |
|
近几年，卫生保健行业的各方面似乎一直面临着不可调和的矛盾。为了达到商业目的，服务提供者和付款人双方越来越趋向于应用电子方式传送信息。及时而又经济实惠地访问到应用系统和资源是关系到生死的悠关大事，特别是当用户是移动中的护理人时。如技师、医学专家和其它远程用户有必要从他们所处的任何一个位置访问他们所需要的信息，但实际情况中，配置和维护一个传统IPSec Client VPN的成本非常高，而且整个结果不可能完全有把握保证。假设是商业伙伴，例如派单机构、保险公司、实验室和其它人，访问资源的方法也很关键，使用IPSec VPN成本太高，并且维护麻烦。同时，对于需要数据的人而言，数据必须是可访问的，也必须是安全和保密的。 |
|
使用新的技术来解决问题，比如医院员工在家里、出差员工在外地等任何地方都可以安全访问到医院的数据资料；世界各地的医学教授通过网络来共同会诊，查看患者的病例，X光片和检测结果，来提高对患者的诊断和医治的水平。医学教授要实时的得到患者的信息，以便及时的针对诊断，这可能涉及到生死的问题。医疗保健系统必须要实现安全的访问。为了顺应最新制定的政策规定，以确保HIPAA法案的实施，医疗组织在面临挑战时必须实施新的安全解决方案。 |
|
这个解决方案必须实现在任何地方都可以方便安全的访问这些病例档案。提供强有力的验证方案来验证用户身份，防止对数据的非法访问。除了保护和管理这些机密的患者病例，整个解决方案必须减少医疗保险机构在花费上的成本。换句话说，这个解决方案必须易于操作而且不会花费太多的资金。 |
|
Aventail 能够提供帮助 |
|
Aventail SSL VPN是一个配置简单的安全访问设备，该设备不需要求客户做任何配置和维护工作，并且无需更改你的内部服务器。Aventail也能够帮助你满足安全和保密要求。大约在一个小时内，你就能够给获得授权访问数据的权利，使他们访问他们所需要的应用系统和资源。 Aventail 支持加强的认证功能，包括双重系数和客户端的数字证书。并且Aventail对URL 或 file 级提供极小粒度的访问控制，所以你能够保证用户只看见他们应该看见的。利用Aventail可提供下列帮助： |
|
从家里或任何地方安全访问医院数据 |
给护理者派送结果 |
|
与社保局进行安全的数据交流 |
世界各地的医学教授安全的网上沟通 |
|
网络拓扑
|
|
|
|
方案描述 |
|
在不用改变公司原有网络架构前提下，将Aventail EX-1500部署在公司防火墙内，用户（医院出差人员、异地医学专家等使用者）只要有标准的web浏览器，无需进行任何客户端软件安装，就可以访问公司授权的应用系统，也无需对内部服务器进行任何修改。由于Aventail SSL VPN系列的远程接入产品是坚固可靠的应用层网关，采用应用层的安全策略后，内部的应用服务器可以得到有效保护，而不必将服务器的第4层端口完全暴露给外部，前端的防火墙上只需配置打开Http和SSL端口的策略即可。 |
安全公告