邵旻晖 竺荣 楼文彦

（宁波市医疗中心李惠利医院 浙江省宁波市 315000）

1 引言

随着移动通信技术的不断发展，智能手机由于其携带方便、通信快捷，已经成为医务人员不可或缺的办公工具。作为信息科管理人员，如何在远程办公模式下保障智能手机安全接入医院内网就成了一个需要思考的问题。

若想远程接入内网，原有的方案需要将内网服务器映射到公网，并且只能限制对端域名访问或者IP 访问，这会使内网服务器面临来自公网的安全威胁。若想阻挡这些安全威胁，就需要配置防火墙、WAF、IDS、IPS 等应用防护设备，这又将带来额外的经济开销与管理成本。钉钉(DingTalk)是中国领先的智能移动办公平台，由阿里巴巴集团开发，免费提供给所有中国企业，用于商务沟通和工作协同。钉钉具有和OA 协同办公系统集成的功能，并且本院所有职工均已注册钉钉账号，因此本文尝试将SSL VPN 技术应用于医院OA-钉钉安全接入方案，以医院钉钉为入口，以医院OA 为后端支撑，构建医院移动办公门户，既保证医务人员对医院OA 信息数据实时接收与处理，又保障内网信息数据安全性。

2 SSLVPN简介

2.1 VPN技术

虚拟专用网(VPN)可以被认为是虚拟出来的企业内部专线网络，通过它可以实现外部对企业内部网络资源的访问。VPN 技术是依靠Internet 服务提供商(ISP)和其他网络服务提供商(NSP)，在公用网络中建立专用的数据通信网络技术。在虚拟专用网中，任意两个节点之间的连接并没有传统专用网所需的端到端的物理链路，而是利用某种公众网的资源动态组成的[2]。……