思科VPN解决方案西门子医疗应用案例

西门子医疗解决方案医疗服务公司的技术服务副总裁Dave Perri指出："西门子已经与思科保持了多年的合作伙伴关系。西门子医疗服务公司是医疗服务行业的主要asp。我们为1000多家医疗机构提供服务， 思科的专业知识和先进技术是我们实现这个目标的要害。"

托管应用环境中的安全性
由于业务性质的关系，医疗服务供给商的网络必须每周7天、天天24小时保持可用，即不能发生任何短暂的停机。基于此种原因，许多医疗服务供给商都将其要害业务外包给应用服务供给商（ASP）。通过提供信息技术（IT）和应用基础设施，ASP承担了为医疗服务供给商运行一个先进的、极为安全的、功能强大的网络的责任。这样，医疗服务供给商就能够集中精力开展自己的核心业务，即护理他们的病人。

除提供有保证的运行时间和可用性外，ASP还面临怎样提供最高的数据安全性的问题。联邦政府和州政府已经积极参与到医疗服务行业当中，因此，医疗服务供给商必须保证其应用符合美国政府法规，例如1996年颁布的医疗保险方便性和负责性法案（HIPAA），以及旨在保证病人数据安全的州法律。

西门子医疗解决方案医疗服务公司能够为医疗服务供给商提供IT基础设施、相关服务和应用。医疗服务供给商有权获得保密的病人信息，病人则拥有隐私权。因此，尤其重要的是，医疗服务供给商必须能够在医疗站点之间安全地传输病人数据。西门子医疗服务公司提供了安全的IT基础设施，以便支持要害的临床治疗应用，并安全地提供病人信息。

挑战
西门子医疗服务公司希望通过部署一个经济有效的、可靠的、安全的方案，让员工可以直接拨入位于宾夕法尼亚州马尔文的西门子园区网络，从而削减成本，提高生产率，并增强远程员工的信息共享能力和安全性。他们利用20个分支站点支持位于美国的大约1000 个客户站点，以及位于全国现场办公机构的大约2500名远程员工。

西门子医疗服务公司希望降低移动员工以及分支机构员工的每月连接成本。远程员工利用信用卡拨入公司网络的成本非常高，因而西门子希望通过部署一个虚拟专用网（VPN）来降低这些成本。

西门子医疗服务公司还希望提高其内部网络和ASP环境的安全性。由于使用互联网访问公司资源时存在着安全隐患，所以导致西门子远程员工由于无法使用互联网开展要害业务而不能最大限度地提高工作效率。西门子医疗服务公司还在宾夕法尼亚州的医疗服务园区网络中部署了一个无线网络。他们希望将VPN技术的加密和认证融入无线园区网环境，因为他们认为，无线网和互联网都是不安全的。

HIPAA是促使西门子医疗服务公司部署VPN的另一大因素。HIPAA要求供给商保障病人信息的私密性、安全性和保密性。西门子医疗服务公司希望能够为员工和客户建立外部网，以便按照HIPAA标准在整个网络中共享保密信息。西门子医疗服务公司的网络服务副总裁Russ Miller指出："HIPAA法规给医疗服务供给商带来了很大的压力，因为这项法规要求他们必须保障通过网络传输的电子医疗记录的安全性。由于西门子医疗服务公司使用的思科支持的网络遵守HIPAA标准，因此，通过我们的网络传输的任何应用和内容都完全符合最新的HIPAA标准。"

思科解决方案--为什么选择思科？
西门子医疗服务公司已经在其园区网络及其应用服务供给商网络中部署了思科VPN解决方案。

在园区网络环境中，思科VPN解决方案可以从远程机构直接拨入网络。思科VPN 3030集中器采用了冗余配置，以便支持来自3000位用户的200路同时会话。与此同时，还在远程位置部署了几台Cisco 3002 VPN硬件客户端，以便向宾夕法尼亚的西门子园区网络提供VPN连接。选用3030集中器、思科VPN软件客户端和3002硬件客户端的原因是，它们的功能强大，易于实施，而且支持双因素认证方法，例如RSA的Secure-ID解决方案。RSA Security是为安全和VPN产品制定的Cisco AVVID（语音、视频和集成数据体系结构）合作伙伴计划的一部分，可以实现与思科产品的高度集成。

西门子医疗服务公司还在其ASP网络中提供了基于VPN的应用和服务。除此以外，还为Cisco PIX 防火墙部署了基于Cisco IOS 软件的2600路由器，为PIX到PIX、站点到站点VPN部署了PIX，以便远程员工和客户能够接入外部网。作为一项西门子ASP服务，一种调度应用可以帮助医院、医生办公室和病人联机安排X射线检查。调度在Cisco PIX到PIX VPN上执行。Miller指出："我们在网络中使用了大量不同的VPN方案，包括Cisco 3030系列VPN集中器、Cisco PIX到PIX VPN解决方案、基于2600系列路由器的VPN解决方案以及3002 VPN硬件客户端解决方案。思科VPN产品系列的最大好处是使西门子采用的VPN解决方案能够满足特定的部署要求。"

西门子医疗服务公司还部署了基于VPN的大型图片归档和通信系统（PACS）。PACS系统提供了X射线、MRI、CT和超声波图像的数字图像治理、存储和分发功能。每位西门子PACS客户天天平均会生成大约20GB的数据。这些图像保存在当地的医疗系统中，为进行复制和故障恢复，它们还通过西门子的医疗信息网络传输到位于宾夕法尼亚的西门子信息服务中心进行保存。

西门子医疗服务公司之所以选择思科VPN解决方案，在很大程度上是因为它与思科之间紧密的合作关系。西门子医疗服务公司是思科的长期合作伙伴和客户。他们不但拥有端到端的思科园区网络，还是为ASP网络制定的思科支持网络计划的成员。西门子医疗解决方案医疗服务公司技术服务副总裁Dave Perri说："多年来，西门子一直是思科的合作伙伴。我们是思科金牌合作伙伴，也是第一家获得思科支持网络应用托管证书的ASP。西门子医疗服务公司是医疗服务行业的主要ASP。我们为1000多所医疗机构提供服务，思科的专业知识和先进技术是我们实现这个目标的要害。"

西门子医疗服务公司的战略联盟经理Michael Alban指出："根据我们过去的经验以及对可靠解决方案的跟踪记录，我们非常信任思科的技术专业知识和支持服务。我们与思科支持部门的合作关系、工程经验和我们的客户团队是我们公司获得成功的要害因素。"

西门子医疗解决方案医疗服务公司的网络副总裁Russ Miller也认为，Cisco 2600系列的高性能、模块化设计和紧凑结构是促成他们制定决策的重要因素。Miller指出："在西门子医疗服务公司，针对Cisco 2600路由器系列的VPN增强加密卡属于标准配置。该卡能够减轻路由器的负担，并增强整体性能。对于我们来说，Cisco 2600的模块化设计是非常重要的，因为它能简化新服务的添加过程，例如添加VPN卡。Cisco 2600路由器可以利用机架安装，这一点对我们也很重要，因为我们需要在医院的数据中心安装Cisco 2600路由器。"

Cisco 2600系列路由器是为分支机构设计的多服务模块化接入路由器，它们能够为互联网数据和语音应用提供一整套全面的路由、防火墙和VPN功能。假如想将小型机构与其它远程机构、移动用户、中心机构的内联网或合作伙伴的外联网相连，Cisco 2600系列VPN模块和Cisco IOS防火墙特性集无疑是理想的IP Security（IPSec）/VPN解决方案。

成效
思科VPN解决方案为西门子医疗服务公司提供了许多优势，其中最大的优势是大大节省了每月成本。部署思科VPN解决方案之后，西门子每月能够节约10万美元的拨号信用卡成本。Alban表示："借助思科VPN解决方案，西门子使员工得以利用公共互联网安全地接入公司网络。"

借助思科VPN解决方案，员工无需支付长途话费就能利用本地ISP建立互联网连接，因此，西门子医疗服务公司能够消除远程员工利用信用卡拨入公司网络的成本。Miller说："对西门子而言，交换到本地ISP一直是一种非常具有吸引力的方案，但是假如不能提供安全连接，我们就不能实施这种解决方案，而思科VPN解决方案可以满足我们的要求。"

思科VPN解决方案不但能提高生产率，还能在员工之间共享信息。现在，远程机构的员工可以通过网络共享信息（电子邮件、Powerpoint文件和销售合同），以便安全地合作完成某个项目。员工还可以在线访问重要的人力资源信息，如401（k）计划和医疗福利信息。Michael Alban表示："思科VPN解决方案的确能提高员工的生产率。例如，我们已经部署了企业到企业VPN，它让西门子医疗服务公司能够无缝地连接到我们在全国各地的战略合作伙伴的开发实验室。即使他们位于另一边海岸上，员工也能像坐在宾夕法尼亚州马尔文的办公桌边一样工作。不仅如此，我们还为我们分布在全国各地的员工提供了VPN语音服务。"

结论
西门子医疗服务公司为1000多个医疗服务客户提供了一个强大的ASP环境，使他们能节省大量拨号成本，并提高员工的生产率。思科VPN解决方案还能在西门子ASP环境中提供必要的安全性，保证其医疗服务客户能满足HIPAA规定的保密性和安全性要求。

西门子公司的首席执行官Frank Lavelle指出："目前，因为我们与思科建立了合作伙伴关系，并采用了思科的技术，我们的信息服务中心天天能处理1.07亿次交易。另外，西门子最近还推出了一种名为'Soarian'的新一代医疗信息解决方案，它将大幅度改变医疗服务的方式。通过在西门子医疗信息中心使用思科的解决方案，我们得以放心地向全球医疗服务市场提供Soarian的先进的临床、财务、诊断和治疗系统。"