一、客户背景

　　莱芜市人民医院始建于1950年，经过60多年的建设发展，现已成为一所技术精湛、设备先进、专科门类齐全，集医疗、教学、科研、预防、保健、急救为一体的三级综合医院，是泰山医-9170金沙登录入口附属莱芜医院、国际爱婴医院、山东省立医院（集团）莱芜医院。目前，莱芜市人民医院存在多张网络，相互之间物理隔离，为了及时发布信息，方便办公，亟需实现多张网络融合。

二、客户面临的挑战

　　随着网络信息化的发展，各行各业都已经离不开计算机和网络，作为现在化的医院当然也不例外。莱芜市人民医院日常工作，内部消息发布、文档流转、人事管理等都采用办公OA实现。目前。OA系统部署于办公外网，对于医院内部人员分属于办公外网、医院内网等不同网络，及其不利于OA系统的部署和使用。对于现代医院来说，信息流通非常重要，面对越来越严重医患关系，更显迫在眉睫。为此，莱芜市人民医院怎样实现多张网络、实现互连互通，做到信息实时发布已成为不容忽视的挑战。

三、华为解决方案

3.1客户现状

　　目前，莱芜市人民医院网络办公网络、医院内网分开使用。OA系统部署于办公网，通过端口映射方式映射到外网，内部办公人员从内部访问，出差人员、在家办公人员，通过映射的外网地址访问；而医院内网用户无法直接连接到OA系统，目前，只能通过换接办公网网线实现接入，部分领导配备内外网双电脑实现接入，严重影响办公效率，同时也造成资源的极大的硬件资源浪费，还存在互访的安全问题，给使用者和维护者都带来严峻的挑战。
网络现状拓扑如下：

3.2华为解决方案

　　本方案采用华为 USG9560、USG6650系列下一代防火墙，集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、上网行为管理等功能于一身，面向下一代网络环境，基于“ACTUAL”感知，实现安全管理自我优化，通过云技术识别未知威胁，高性能地为大型企业、数据中心提供以应用层威胁防护为核心的下一代网络安全。

　　办公外网边界部署USG6650防火墙，内网部署USG9560防火墙，两防火墙之间相互连接。

数据流互访设计：
 允许内网办公用户访问OA系统；
 允许内网办公用户访问新农合、社保系统；
 允许出差、在家办公人员访问DMZ区VDI虚拟桌面，通过VDI访问OA系统；
 允许办公外网用户访问互联网。
安全设计：
 USG6650与新农合、社保系统之间开启IPS、防病毒系统；
 USG6650与INTERNETZ之间开启IPS、防病毒系统；
 USG9560与USG6650之间开启IPS、防病毒系统。

四、客户价值

　　通过部署华为高端防火墙，实现了莱芜市人民医院多张网络的融合，使整个网络有机统一，便于维护，同时华为高端防火墙的性能也能满足医院未来5-10年的扩容需求。

　　OA系统做到整网统一访问，无需换接网线、无需配备两台PC，安全自如访问，节约硬件资源，提升办公效率，无形中提升了医院整体运行效率。

　　网络架构的重新调整，更加简洁，极大的方便了管理人员的维护，不再需要在多张网络之间奔忙，同时处理效率低下；改造后，管理人员能更好的为医院各科室人员服务，提升内部服务满意度；故障及时处理，还可以为医院减少不必要的损失，极大的提升了整体网络管理效率。

　　对于，原来存在的安全问题，通过防火墙策略限制，实现分区分域互访，条理清晰，数据流向准确，带宽也得以保证。同时开启IPS、防病毒系统后，针对网络入侵、病毒渗入等威胁，能及时发现，并实时阻断威胁，保证内部网络的安全，防患于未然。

　　总之，通过部署华为高端防火墙，帮助莱芜市人民医院简化网络架构、实现便捷管理、提升整网安全，为医院整个信息化系统保驾护航。