汕头大学医学院第二附属医院是在李嘉诚基金会鼎力支持下兴建的一所省属公立大型综合性三级甲等医院，是国内首批通过德国TüV莱茵公司IS0900l质量管理体系和IS01400l环境管理体系双认证的医疗机构之一。

医院位于汕头市区北片广厦新城，占地约6.5万平方米，建筑总面积约11万平方米，开放床位数1460张。截止2019年12月，全院在职职工1748人，其中卫生专业技术人员1526人，高级职称326人，博士54人，硕士358人，博士生导师5人，硕士生导师73人。

医院设有31个临床专科，16个医技辅助科室。拥有骨外科、新生儿科、重症医学科、内分泌科、普通外科、泌尿外科、病理科、儿科、口腔科、烧伤科、消化内科、医学影像科、急诊科13个广东省临床重点专科，神经外科是广东省重点扶持建设临床专科，转化医学中心为广东省“十二·五”医学重点实验室。

整形烧伤科是粤东唯一的省级高水平临床重点专科，连续四年入围“年度中国医院科技量值研究专业排行100强”；儿科在粤东地区规模最大，是专业学科设置最齐全、学术水平最高、临床危重病救治能力、科研开发能力和教学力量最强的学科之一，是广东省省级新生儿危重病救治中心和广东省省级儿童早期发展示范基地；内分泌科是广东省糖尿病防治研究中心之汕头中心；急诊科是医学院急救医学中心挂靠单位，是广东省创伤救治科研中心汕头市创伤救治基地；唇腭裂治疗中心是国家首批“重生行动”定点机构、全国五个专家组成员单位之一；胸痛中心是广东省省级胸痛中心；微创外科是首批中国医师协会腹腔镜外科医师培训基地；关节脊柱外科是粤东地区首家“中国创伤救治联盟”成员建设单位；医学影像科是广东省医学放射诊断质量控制中心粤东远程会诊基地，近几年承担国家自然科学基金重点项目、国际合作科研项目及多项省部级重大课题的研究工作，其临床、科研、教学处于粤东地区领先地位。医院服务覆盖范围人口1300多万，多年来承担着汕头市乃至整个粤东地区急危重症患者的抢救、疑难病例的会诊以及基层医师培训的任务，是粤东地区医疗、教学、科研影响力最强的综合性医院之一。

医院现有内科、外科、妇产科、儿科、针灸科、中医科、中医伤科、心血管科、消化科、呼吸科、肾内科、血液科、神经内科、内分泌科、肛肠外科、心胸外科、神经外科、关节脊柱外科、骨外科、普外科、肝胆外科、小儿外科、感染科、耳鼻咽喉科、皮肤科、口腔科、美容整形科、康复科、心理咨询、社区服务中心等专科（专家）门诊。

医院医疗设备先进，配套完善。配备有美国GE 3.0T磁共振成像系统，美国飞利浦256层高速螺旋（CT）、心脏专用型平板探测器血管造影系统(DSA)；美国安捷伦7T磁共振成像系统；在粤东地区率先引进美国贝克曼全自动生化免疫流水线；引进德国气动物流系统、智能药房系统，以及配套齐全的腔镜系统及器械。

医院医疗服务特色突出。有以慈善性质为宗旨、国内一流设施的“唇腭裂治疗中心”；拥有粤东首家微创外科研究所；体检中心也是粤东首个实现体检对象与医院就医病人分流的新型健康体检机构，能满足各个层次健康体检需要；医院在全省首家设立以“医院为依托，社区为网点”的社区卫生服务中心，努力实现“小病在社区，大病到医院”的双向转诊；由李嘉诚基金会和医院共同投资兴建的粤东第一家专业康复中心，在康复治疗方面尤其是小儿脑瘫的康复训练取得良好治疗效果。

医院经过近10余年来的快速发展，已步入科学、高效的运行轨道。医院努力践行“以人为本，关爱生命；救死扶伤，促进健康；科教并举、服务社会”的使命，依靠高校雄厚的科研力量和丰富的医学资源，希冀以一流的人才、一流的技术、一流的服务和一流的环境成就一流的教学研究型医院，为粤东地区人民卫生事业做出更大的贡献。

360下一代防火墙产品（Next Generation Firewall，简称NGFW），是一款可以全面应对应用层威胁的高性能防火墙。可与360 安全大脑公共云服务进行联动，从而提升客户所部署的防火墙设备的先进性，包括：病毒库样本推送、APT攻击样本推送、威胁情报IOC（黑IP、黑域名、黑URL、恶意DNS）等360 EB级核心安全数据所提炼的安全联动服务。将传统防火墙不能有效防护的网络攻击在边界侧做到最大限度的阻断防御。 360 下一代安全防火墙可精确识别数千种网络应用，并提供详尽的应用风险分析和灵活的策略管控。结合用户识别、内容识别、国家地理识别等多维度业务场景感知，360 下一代安全防火墙可为用户提供可视化及精细化的应用安全管理。同时，360 下一代安全防火墙内置了先进的威胁检测引擎及专业的WEB服务器防护功能，能够抵御包括：病毒、木马、Botnet、SQL 注入、XSS 跨站脚本、CC 攻击在内的各种网络攻击，有效保护用户网络健康及WEB 服务器安全。基于全并行软硬件架构实现的“一次解包、并行检测”，360 下一代安全防火墙在具备全面安全防护的同时，更为用户提供业界领先的安全防护性能。

功能介绍

360安全大脑联动

360下一代安全防火墙作为基础网络安全架构里面的关键边界安全产品，能够与本地安全大脑进行安全联动响应，可作为本地安全大脑网络神经元进行安全日志及数据上报，通过本地安全大脑分析计算后，接收本地安全大脑的响应策略，实现全面、智能的安全联动响应。

精细化多维管控

用户网络业务环境全面感知

360下一代安全防火墙通过网络流量深度检测和解析技术，能够对应用、用户、内容、国家地理等进行多维度的精准识别，为用户提供了前所未有的丰富而灵活的安全管控功能。

应用精准识别及灵活控制

360下一代安全防火墙采用深度应用识别技术。能够准确识别数千种网络应用，其中包括600余种移动应用、300余种云应用。并为用户提供包括应用类别、应用风险等级、所用技术、应用特征分布等多维可视化信息，从而帮助用户及时发现应用安全隐患。同时，360下一代安全防火墙支持灵活的应用安全控制功能，包括策略阻止、会话限制、流量管控、应用引流或时间限制等，使得应用管控十分得心应手。

用户认证及管控

360下一代安全防火墙支持一套丰富的用户认证系统，支持本地认证以及TACACS+、RADIUS、LDAP 等多种外部认证协议，支持口令认证、短信认证等多种认证方式。并可针对用户实施精细化的访问控制、应用限制、带宽保证等管控手段。

基于国家地理位置的访问控制

能够精确识别攻击源/目的IP所处的国家地理位置，从而可以根据业务通信要求实施基于国家地理位置的访问控制， 快速阻断攻击流量。数据传输安全：基于数据深度检测技术，实现数据类型、大小、名称的文件传输控制，阻止关键性、敏感性、机密性数据及文件通过网络途径外发泄漏，满足企业数据传输行为的合规性管理要求。

强大的网络适应性

智能链路负载均衡功能

其出站动态探测和入站SmartDNS、360公司90亿DNS解析情报库等功能允许网络访问流量在多条链路上实现智能分担，极大提升链路利用效率和用户网络访问体验。支持RIP、OSPF和BGP等动态路由协议。

内置VPN加速芯片

可显著提升IPSec/SSL VPN性能，支持大规模网络环境中VPN部署。结合iOS及Android平台下的VPN客户端，可为用户提供移动终端远程接入解决方案。

高性能的病毒过滤

领先的基于流扫描技术的检测引擎可实现低延时的高性能过滤。支持对HTTP、FTP及各种邮件传输协议流量和压缩文件（zip，gzip，rar 等）中病毒的查杀。支持千万级URL特征库的URL过滤功能。可帮助网络管理员轻松实现网页浏览访问控制，避免恶意URL带来的威胁渗入。SSL加密流量全面的威胁防护。可针对SSL加密流量综合运用包括入侵防御、病毒防护、URL过滤在内的多种管控手段，实现加密流量应用层威胁的全面防护。基于多核硬件架构及“一次解包，并行检测”技术，360下一代安全防火墙在开启多种威胁防护功能时，仍可为用户提供业界领先综合安全性能。 +、RADIUS、LDAP 等多种外部认证协议，支持口令认证、短信认证等多种认证方式。并可针对用户实施精细化的访问控制、应用限制、带宽保证等管控手段。

全面威胁检测与防护

360下一代安全防火墙在具备全面安全防护的同时，更为用户提供业界领先的安全性能，最大可提供80Gbps吞吐能力、90万新建连接速率（HTTP）及3000万并发连接数，其高吞吐、低延时、高并发等高性能优势，可为用户带来更快速的安全体验。一次解析，并行检测。

360下一代安全防火墙采用单次报文解析技术，报文经一次解包后，由各个安全模块并行检测。有效保障在开启多种威胁防护功能时的综合安全性能。

全并行软硬件架构。360下一代安全防火墙基于多核硬件处理架构和拥有自主知识产权的64位操作系统HongtengOS，实现软硬件全并行操作。专有算法可在每个CPU核上处理所有安全功能，并可将会话负载均分到所有内核，实现最优化的多核并行处理。

核心优势

稳定可靠的硬件架构

领先的MIPS多核并行处理器架构，性能优化最佳，稳定可靠；

多核处理单元级并行技术；

功能模块级并行处理；

一次解包，并行检测，每个核均可承担所有安全功能；

64位全并行操作系统；硬件多核全并行架构。

全面的威胁防护能力

攻击防护防止黑客进行洪范攻击；

IPS 防止黑客利用漏洞进行攻击；

IP信誉 阻断风险IP访问服务器。

AV 检测并防御已知恶意软件；

Cloud Sandbox 检测并防御未知恶意软件。

Botnet C2 Prevention 阻断C&C连接请求，

发现内网僵尸主机。

合理利用带宽

产品自带功能，不收费。

原理：系统实时检测链路状态（带宽利用率、延迟、抖动、丢包率），根据检测结果，设置不同链路的转发权重，优质链路优先转发更大的流量

智能化流量管理

流控细粒度高：两层大管道，每层大管道最多可嵌套4层小管道；

多元化对象：接口、安全域、IP地址、用户、URL、服务、应用、VLAN；

多样化流控动作：上传、下载、最大带宽、最小带宽、带宽预留、带宽保障；

流量配额：如某个IP一天最多使用5G流量。

高性能VPN接入能力

全面支持IPSec VPN /SSL VPN/L2TP VPN等，创新的即插即用PnPVPN技术，简化IPSECVPN配置；基于硬件VPN加速，保证加密性能。

360安全大脑联动响应

网络边界的自动化安全运营闭环，可以快速自动阻断网络中的攻击威胁；

与本地安全大脑的联动响应，可自动接收本地安全大脑下发的拦截策略，并执行响应。