摘要：目的：拆除医院内外网物理隔离围墙,使用全网逻辑隔离构建网络,提高安全性,降低网络设备投资. 方法：从安全规划入手,对整个网络架构全新调整,全网逻辑隔离,自行部署微软TMG企业高级软件防火墙(Mirosoft TMG). 结果：外围网包括医保、银医、4G应用、互联网+等要和医院信息系统交互需经过3道防火墙严酷的验证.通过近5年的应用和巩固,没有出现一次网络安全问题.因无需内外网物理隔离,网络设备投入减少一半,显著减少近百万元. 结论：通过软件防火墙的不断探索应用,医院网络构建应改变传统方式,从过去先有网络规划和建设再行安全措施,转变为安全规划优先,再来网络建设.在提高安全的同时,探索一个高效益低成本的网络安全和网络规划解决方案,减少网络设备投资,提高网络运维能力.因信息中心即可自行完成,防火墙界面全中文友好度高,可进行推广应用.
