构建安全可靠的医疗网络平台

数 字 化 医 疗 设 备 计 算 机 网 络 平 台 医 疗 软 件 数 字 化医 院采 集 存 储 传 输 应 用数 字 化 流 程 ,数 据 挖 掘 n 对 数 据 进 行 深 度 挖 掘 ， 提 高运 营 效 率 ， 完 善 临 床 路 径 。如 同 人 之 大 脑 ， 数 字 化 的 优势 在 此 体 现n 标 准 的 或 专 业 的 硬 件 、 软 件 平 台 作 为 数 字 化 的 基 础 ， 如同 人 之 骨 骼 ， 支 撑 起 整 套 系统n 保 证 业 务 数 据 的 正 常 传 输 、存 储 和 应 用 。 如 同 人 之 肌 肉 ，业 务 可 以 运 转 n 医 院 数 字 化 已 经 完 成 ， 下 一步 为 区 域 医 疗 信 息 化真 正 的 数 字 化 医 院 HIS 临 床 信 息 化 网上预约健康追踪手术示教婴儿防盗视频探视 远程医疗双向转诊无线查房诊前咨询知识管理电子病例PACSLISRIS计费收费财务核算物资管理决策支持药房管理人力资源 区 域 协 同增 值 服 务简 单 局 域 网 （ 1 0 /1 0 0 M） 复 杂 局 域 网 (千 兆 万 兆 ) 运 营 级 多 业 务 数 据 中 心1 0 0 G 虚 拟 化 1 0 G 1 G Qos ICT融 合 IPv6 环 网 业 务 识 别 服 务 可 及 性服 务 便 利 性Wifi/3 G 医 院 网 络 技 术 演 进 医疗业务数字化 第 三 步第 一 步 第 二 步医 疗 业 务 流 程 整 合 以 战 略 为 中 心 的知 识 架 构医 疗 服 务 质 量 优 化存 储 计 算 应 用以 计 算 为 中 心 的静 态 架 构 虚 拟 信 息 架 构应 用 (OCS/LIS/PACS/OA )以 业 务 为 中 心 的动 态 架 构 资 源服 务 流 程医 院 信 息 系 统 发 展 趋 势 数 据 容 灾 区计算存储区安 全 管 理 区 行 政 管 理接 入 区 外 联 出 口 区MSTP/SDH Internet/VPN区域卫生信息化平台医 院 接 入 区MSTP/SDH 10G10G1G100M/10M 100M/10M10G 10G1G区域卫生信息化平台区域卫生信息化拓扑图 医 院 信 息 中 心 的 安 全 需 求 内网外网的统一问题？网络出口的安全控制？终端接入和监管策略？网络可靠性？其他安全问题？ 网 络 出 口 解 决 方 案安 全 网 关 ： 抵 御 外 网 攻 击 、 病 毒 、 恶 意 扫 描 ； 具 有 防 病 毒 、 IPS功 能 ；VPN接 入 ； 神 州 数 码 多 核 USG产 品 的 解 决 之 道防火墙 IPSAV防护 VPN 提 供 多 位 一 体 下 的 高 性 能 解 决 之 道 基于状态检测的安全策略防 DoS/DDoS攻 击防 ARP欺 骗 攻 击虚 拟 路 由 器 技 术 采 用 卡 巴 斯 基SafeStream数 据 库硬 件 加 速 引 擎 多 核并 行 串 流 扫 描高 防 病 毒 性 能 ， 高检 测 率 等 同 于 防 火 墙 吞 吐 量 的 VPN性 能IPSec VPN动 态 速 连 VPNSSL VPN 高效IPS引擎IDS/IPS在 线 模 式500种 常 用 IPS特 征 码NAT六 元 组 的 NAT端 口 复用 技 术理 论 上 单 个 IP地 址 所能 提 供 的 NAT会 话 数 是无 限 的 内 网 行 为 解 决 方 案上 网 行 为 审 计 系 统 ：详 细 记 录 系 统 日 志 ； 实 时 舆 情 监 控 ；丰 富 的 报 表 功 能 ；上 网 行 为 有 据 可 查 ； 用 户 上 网行 为 管 理 机 密 信 息泄 漏 防 范 预 防 犯 罪 和道 德 风 险 网 络 使 用透 明 化 减 少 网 络 安全 威 胁 DCBI-NETLOG功 能解 决 网 络 管 理 难 题 ， 规 范 上 网 行 为 -DCBI-NETLOG B 厂 商核 心 交 换 机 办 公 网 门 诊 部 住 院 部 Internet接 入 层 解 决 方 案 -802.1x认 证 A 厂 商 核 心 交 换 机办 公 网 住 院 区 门 诊 区 Internetmesh无 线 控 制 器 A无 线 控 制 器 B第三方无线、有线认证用户采用标准802.1X认证上网神州数码无线用户采用私有802.1x认证上网神州数码有线用户采用私有802.1x认证上网 上网行为审计系统系统补丁服务器 DCSM安全管理系统安全管理区杀毒 补丁服务器神州数码DCSM统一身份认证平台接 入 层 解 决 方 案 -802.1x认 证 构 造 电 信 级 HA网 络 门诊业务 住院业务 医疗影像业务Server Farm 1 0 0 G 1 0 0 0 M1 0 G DCS-5 7 5 0DCS-4 5 0 0 DCS-4 5 0 0 -2 6 T-PoE DCRS-6 8 0 4MRPP DCRS-9 8 0 8MRPP MRPP MRPP EMVTE EMVTE Master Uplink Slave UplinkFWD Standby - FWD- Standby ARP FlushMAC Flush 增强MVTE ULSM ULPP EMVTE EMVTE增强MVTE Master Uplink Slave Uplink ULPP1V 100-199 V lan1-99 ULPP2Slave Uplink Master UplinkULPP1： Vlan100-199 ULPP2： Vlan100-199 按Vlan 和IP子网进行负载分担 其 他 安 全 问 题 VRRP 二 次 认 证 、ACL QINQPACS VLANHIS VLAN 服 务 器VRRP 网 络 创 造 价 值Thanks