华为解决方案

本方案采用华为USG9560、USG6650系列下一代防火墙， 集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、上网行为管理等功能于身，面向下一代网络环境,基于“ACTUAL”感知，实现安全管理自我优化，通过云技术识别未知威胁，高性能地为大型企业、数据中心提供以应用层威胁防护为核心的下一代网络安全。办公外网边界部署USG6650 防火墙,内网部署USG9560 防火墙,两防火墙之间相互连接。

互访设计 :

1、允许内网办公用户访问 OA系统;局允许内网办公用户访问新农合、社保系统；
2、允许出差、在家办公人员访问DMZ区VDI虚拟点面，通过VDI访问 OA系统；
3、允许办公外网用户访问互联网；

安全设计 :

1、USG6650与新农舍、社保系统之间开启IPS、防病毒系统；
2、USG6650与INTERNETZ之间开启IPS、防病毒系统；
3、USG9560与USG6650之间开启IPS、防病毒系统。

解决的问题

解决了招远中医院网络办公网络、医院内网分开使用造成的各种问题。例如，OA系统部署于办公网，通过端口映射方式映射到外网，内部办公人员，从内部访问，出差人员、在家办公人员，通过映射的外网地址访问；而医院内网用户无法直接连接到OA系统，解决了只能通过换接办公网网线实现接入，部分领导配备内外网双电脑实现接入的问题。提高了办公效率，也减少了资源的浪费，解决了互访的安全问题，给使用者和维护者都带来极大的便利。