华为增强版天翼安全大脑助金华电信守护医保局1000+两定单位网络安全

浙江省医疗保障局在2022年6月发布《浙江省“智慧医保”网络市级安全接入区建设指南》，指导全省范围内定点医疗机构和定点药店两定机构安全接入“智慧医保”骨干网网络。金华医保局贯彻省医保局统一要求，规划统一建设金华医保安全专网，涉及范围包含市、区县范围定点医疗机构和定点药店，要求全市约2000家药店在网络出口位置安装安全网关，并且重点要求安全网关具备国密功能，从源头避免网络安全事故，保护医病患者的隐私。

金华两定机构当前采用金华电信提供的ONT经过城域网络直接接入金华医保局平台，没有针对性VPN隧道加密技术和边界安全防护设备，因此长期存在如下问题：

1.两定机构通过VPDN接入医保专网时，医保数据传输安全无法保证，存在病患隐私数据外泄风险，而造成网络安全事故；

2.两定机构网络边界未部署安全防护设备，市医疗保障信息平台存在被来自两定机构的病毒攻击风险，且无法溯源，有极大的安全隐患；

3.两定机构网络安全系统建设预算有限，要求提供的安全方案具备极致性价比，且无法安排专人负责网络安全。

华为乾坤云安全团队协同浙江金华电信政企团队完成两定机构与医保专网中心侧安全接入区安全网络解决方案设计，并就病毒攻击的自动化防护和拦截功能进行现场演示。华为乾坤云安全团队通过配合金华电信完成多次国密VPN POC对接测试，并全面验证基于IPSec VPN的国密加密能力。良好的测试效果和产品稳定性赢得金华市医保局和两定机构相关负责人高度认可和信赖。金华市医保局最终决定将金华电信提供的1000+两定机构专线全部叠加该安全服务。

交付团队在城域网到金华医保局平台的入口部署两台高性能Eudemon1000E F55互为热备，设备单点故障不影响核心医保业务，在金华各个定点医院和定点药店部署Eudemon1000E-F01，替代两定机构传统出口路由器，部分机构直接串接在出口路由器上行口。两定机构通过Eudemon1000E-F01与F55之间建立的国密IPSEC隧道，保障医保流量的数据安全，防泄漏，同时利用Eudemon1000E-F01集成的IPS、AV防护能力，保障网络边界安全。

华为乾坤云安全团队协同金华电信政企团队力出一孔，共同梳理两定机构交付场景，输出交付方案基线，指导站点快速批量交付和装维上线，满足客户“时间紧、周期短、任务重”的项目要求。当前1000+两定机构的安全网关已全部交付使用，确保两定机构符合《浙江省“智慧医保”网络市级安全接入区建设指南》指导意见要求，合规接入医保系统，同时为两定机构提供面向网络病毒攻击的全天候自动化拦截和阻断网络安全服务，保障两定机构网络安全和医保局平台接入安全。