面对医疗行业的激烈竞争，除了医疗技术水平以外医院必须注重软硬件结合，比如不断的提升信息化网络管理的效率，才能在快速增长的市场中抓住发展的机遇获得长足的增长。

　　广西天等县人民医院是一所集医疗、预防、保健、教学、科研为一体的县级综合性二级甲等医院。医院投入1760万元购置了多层螺旋CT、麻醉机、血液透析仪、中央监护仪、聚集超声治疗系统、电子胃镜、高压氧舱等先进的医疗设备。2011年末，为了提高医院的工作质量、工作效率及管理水平，将医护人员从繁忙的非医疗工作中解脱出来，使医护人员有更多的时间为病人服务，院方采用了侠诺SSL VPN防火墙路由器SSL002，通过VPN网络的优化，使医院的信息化管理水平达到了一个新的台阶。

　　近年来，该院逐步引进了先进的医院信息管理系统，逐步实现临床病案管理、临床护理信息管理、药物信息管理、出入院管理和财务管理、医院事务管理等信息化，打造了中联医药管理系统、内部网站、数字图书馆等。医院内部的信息化逐步要向外经营扩张，就要依靠安全、快速、稳定的VPN互联网络，高效的VPN网络能使分支外点快速而安全的共享医院内网的资源与应用服务。移动用户需要在外地移动性的访问医院网络，合作性的医疗院所、直属卫生管理部门等用户，有需时都可以使用远程终端联入总部网络，直接应用总部服务器上的各种软件。　

　　根据天等县人民医院的应用需求，侠诺科技为其部署的以SSL VPN设备为中心的解决方案，其应用拓扑图如下所示：

　　医院总部：侠诺SSL002可同时支持SSL、IPSec、PPTP三种协议，外点用户目前用零客户端的SSL VPN连入总部网络，其他VPN协议则可以供未来扩展之用。同时，侠诺SSL002具多WAN VPN功能，方便进行多条带宽扩展，内外网都支持全千兆传输，除此还可进行带宽汇聚，大大提升带宽效率。其内置的安全防火墙效能较高，可以在一定程度上防护网络的安全威胁。对于内网应用，除了弹性的IP管理、智能带宽管理等优势功能外，还支持BT、迅雷等P2P软件的一键封功能，体现了强大的内网管理功能。

　　外点VPN用户：通过侠诺SSL002的SSL VPN进入企业内网进行各种应用。侠诺SSL VPN提供微软终端、远程桌面、VPN网络等信息远程共享服务。外点用户能快速而方便的登陆企业内网，且不需要任何额外设备，节省成本；对于外点人员的网络访问权限，可做到细致的划分与区隔，预防数据泄露等安全事故的发生；SSL VPN网络管理与维护简单，大幅降低了网管人员的工作量。

　　侠诺SSL VPN提供微软终端、远程桌面、VPN网络等信息远程共享服务。中心端网管根据远程用户不同的身份，划分不同的群组，以设置权限区隔，达到保护机密信息资源的目的。远程客户使用SSL VPN有三个效用：

　　1. 外点用户能快速而方便的登陆企业内网，且不需要任何额外设备，节省成本。

　　SSL VPN采用的是用Web浏览器（例如IE），直接登陆到企业应用服务器，且零客户端配置，不需要额外的硬件设备，因此可大幅节约成本。如果使用IPSec VPN方式进行联网，那么50个外点必须每个外点部署一台VPN网关设备，大大增加成本，而且前期的安装十分烦琐；若是使用PPTP联网，虽然不需要额外的硬件设备，但是其本身的安全性不够高，而且根据实际应用经验，PPTP VPN很容易自动断开，影响实时应用；

　　2. 对于外点人员的网络访问权限，可做到细致的划分与区隔，预防数据泄露等安全事故的发生。

　　对于企业的财务数据、机密资料等，针对主管、职员等管理层与普通员工等不同阶层，可做到网络资源的权限控制，防止因为数据窃取、肆意篡改、恶意攻击等不发操作造成不可估量的损失。

　　3. 网络管理与维护简单，大幅降低了网管人员的工作量。

　　SSL VPN配置较为简单，不像IPSec VPN的配置往往需要多达20几个设置步骤，一不小心就会产生差错。侠诺侠诺SSL002不仅可做到远程用户分级别的群组式管理，而且还可以结合DHCP、智能带宽管理、自动双绑访ARP等众多功能，让网管的工作量减少很多。

　　侠诺大部分VPN路由器产品，都是整合性的VPN设备，包含 IPSec VPN, SmartLink VPN, QnoKey, PPTP 以及 SSL。我们是中小企业市场 VPN 的领导品牌，多年 VPN 成功的经验，加成千上万个企业用户的检验，是最稳定的VPN产品。