全云时代的医院信息化技术创新

1、全云时代的医院信息化技术创新新医疗，新智慧医疗信息化现状分析医疗行业外部IT现状云计算，定义一切，主宰未来CLOUD COMPUTING医疗行业内部IT现状云计算，定义一切，主宰未来CLOUD COMPUTING云计算，定义一切，主宰未来CLOUD COMPUTING医院信息化现状管理升级兼容性集成化、智能化应用全民健康医联体区域协同业务微信支付宝APP互联网业务增加为什么过了等保还是会被攻击？a我们只是为了合规而过等保吗？继续保守的选择传统方案来应对未来的各种挑战？云计算，定义一切，主宰未来CLOUD COMPUTING传统之路云化之路云计算，定义一切，主宰未来CLOUD COMPUTING

2、医院信息云化已是大势所趋云计算，定义一切，主宰未来CLOUD COMPUTING医疗云一体化解决方案医疗云一体化基础架构拓扑图各级医院人民医院医共体中心数据库中医院妇幼保健院采集交换及共享平台医共体协同中心远程影像诊断 集中消毒供应 远程预约双向转诊.基层医疗机构系统基本医疗服务 公共卫生家庭医生服务其他应用绩效管理 财务管理 物资管理.区域PACS大容量区域高性能区域常规区域医疗云数据中心乡镇卫生院社区卫生站/村卫生室社会卫生中心/乡镇卫生院aBOS一体机aBOS一体机电子病历信息库电子健康档案库安全管理区域安全资源池终端接入区域桌面云数据库审计日志审计堡垒机漏洞扫描下一代防火墙安全感知平台

3、潜伏威胁探针集中管理平台VPN 下一代防火墙VPN 下一代防火墙VPN 下一代防火墙村卫生室村卫生室N村卫生室1MIGMIG医疗超融合云数据中心软 件 定 义 广 域 网医 疗 云 安 全 体 系一体化基础架构：一云、一网、一体系计算资源虚拟化深信服企业级云资源池（超融合架构）存储资源虚拟化网络资源虚拟化安全资源虚拟化一云：构筑全栈医疗云平台构建医共体多业务模式的融合，以医疗应用为视角提供SAAS服务服务门户PCAPP微信居民医务人员基层医疗信息系统临床医疗业务协同档案调阅远程会诊区域PACS区域LIS双向转诊区域心电基本公卫基本医疗家庭医生远程医疗统一的管理体系人力资源业务监管财务管理绩效考

4、核设备管理办公协同大容量常规高性能存储磁盘柜超融合一体机医院信息化之路 传统 云化最大载客量62175340310687534存储控制器存储磁盘柜存储控制器云计算，定义一切，主宰未来CLOUD COMPUTING计算安全存储网络管理医疗云最小的单元OR超融合一体机OR云操作系统稳定安全云操作系统超融合一体机HIS HIP EMR LISPACS 手麻 无线查房云计算，定义一切，主宰未来CLOUD COMPUTING计算高性能存储网络安全内置Oracle/SQL 最佳实践环境,15分钟即可部署可以实现逻辑错误数据恢复功能可以实现小型机到深信服数据库一体机的迁移 纯中文web界面管理，无需像DG一

5、样命令行操作可选内置反统方、数据脱敏等功能 可选内置双活、容灾更多功能超融合（Hypervisor）WE BOS中间 件OS数 据 库 OSOSOSOSWEB中间 件OS数据 库OS核心云his等高性能业务系统设计热备 盘热 备 盘热备 盘物理磁盘物理磁盘物理磁盘通过超融合高速缓存提升阅片速度分布式的架构方便PACS系统增量数据的存储，扩展方便、性价比高 ；副本机制和数据的安全性，超融合拥有完善的数据安全性保障机制和恢复机制，更能通过安全虚拟化的方式 灵活的应对医疗器械设备维护等未知风险业务安全风险 。缓存缓存缓存缓存缓存缓存虚拟机B服务虚拟机C前置虚拟机A发布区域PACS等大容量业务系统设计

6、盆栽式生态，提供更多“养分”，为 “生态之花” 护航。公共卫生远程影像诊断家庭医生签约云HIS远程会诊医共体平台双向转诊业务监管计算网络存储安全管理大数据超融合基础设施保证每个业务系统都生长在最适合自己的“土壤”里提供快速、灵活、稳定、简单的交付模 式，模块化“堆砌”客户的“花园”。云平台建立盆栽式生态一网：医疗协作网基层医疗机构通过远程会诊，提升自身诊断能力与业内专家加强交流学习和培训新的医技各级医院提供远程医疗支持实现医共体内诊疗信息共享患者获得便捷的医疗服务实时查看居民健康档案建立一个安全高效的医疗协作网乡镇卫生院村卫生室WOC各级医疗机构组网设计乡镇卫生院村卫生室VPN下一代防火墙SS

7、L VPN业务虚拟机双副本存储SD-WAN上网行为管理广域网优化aBos一体机网络无界极简运维行为管控安全保障针对村卫生室特点配备MIG微型网 关，在保障安全同时，又提供了最 高性价比的方案。影像等业 务前置机分支安全网络传输安全多合一首页大屏展示VPN可视化拓扑展示医疗云中心全网可视可控一体系：安全体系建设技术 体系管理 体系服务 体系智能防御运营智能流量分析智能文件分析日志关联分析安全数据基线安全云脑威胁情报知识图谱机器学习检测响应身份认证 访问控制 防御技术异常检测 事件检测 安全监控响应计划 事件分析 应急响应风险管理策略风险评估风险处置资产管理供应链风险管理事件管理业务连续性管理变更

8、管理人员意识培训安全 能力APDRO安全 体系安全 战略提供能 力支撑提供安 全保障物理安全物理访问 控制防雷击防水火防静电网络和通 信安全访问控制入侵防护通信加密安全审计应用和数 据安全身份认证访问控制全Web安数据全生命 防护周期安全设备和计 算安全虚拟化安全主机安全终端安全移动安全安全感知 与可视化资产巡检脆弱性管理指南检测全局可视安全管理机构安全管理人员安全管理制度安全建设管理安全运维管理安全评估漏洞管理 策略管理攻防对抗事件分析与处置 未公开威胁处置数字化转型战略政策与环境业务战略安全目标客户驱动业务应急处置安全不再是被动防御，而是主动出击TAKE THE INITIATIVE TO

9、 STRIKE一只老鼠坏一锅汤的教训HIP、HIS、EMR、LIS高性能区域放射科住院部门诊部 急诊楼医联体-区县医院ISP1ISP2医联体医院-1网络总体出口专线链路外网交换网络医联体医院-N网闸患者诊疗内网交换 /无线控制器医联体-村镇乡医院医联体云数据交换医联体医院-1医联体区域分支云VPN链路PACSOA 、手麻 、财务医联体医院-N分支云大容量区域常规区域安全理念问题分支电脑管理问题U盘滥用问题数据中心安全建设网络拓扑序号设备名称1下一代防火墙2上网行为管理系统3应用交付AD（可选）4VPN网关（SSL VPN、WOC、MIG等）5安全资源池（一体机硬件、管理平台）6安全资 源池软

10、件组件下一代防火墙7数据库审计系统8漏洞扫描系统9日志审计系统（可选）10终端杀毒软件（可选）11EDR系统服务端软件12EDR系统agent（部署在服务器 上）13云安全 服务云端沙箱、云守、信服云眼、 信服云眼、信服云镜、云端在 线服务等14安全感知平台（SIS）15潜伏威胁探针（STA）16安全服务（MDR、MSS等）（可选）链路负载均衡下一代防火墙核心交换机安全接入区DMZ区安全管理区高性能业务区大容量业务区常规区域互联网出口电信联通探针办公终端接入区下一代防火墙探针云HIS探针安全云服务云眼/云盾云端沙箱威胁情报下一代防火墙流量管控核心交换区云安全资源池安全感知平台乡镇卫生院1乡镇卫

11、生院N村卫生室1村卫生室N手机APP公卫家庭医生医共体平台区域PACS远程会诊协同应用管理应用远程门诊远程影像诊断多学科会诊基层医院各级医院向 上 转 诊接 收 转 诊治 疗、 病 情 缓 解康 复 护 理远程培训远程影像安全大脑全网感知一体化安全架构软件方案第三方安全服务安全合规手段服务化交付深信服安全服务 高级防失控主机高级防御数据库审计运维审计御服务发现服务服务服务服务安全实力一基础防御安全接入失控主机发威胁情报体服务服务现服务服务化安全深信服超融合平台架构虚拟化实力标准X86服务器数据库审 计服务威胁情 报服务运维审 计服务深信服超融合平台标准X86服务器 基础防 御服务失控主机 发现

12、服务安全接入 服务高级防 御服务高级防 御服务失控主机 发现服务安全合规手段服务化交付乡镇卫生院aBOS一体机村卫生室MIGBBC运维平台安全运营中心态势感知平台一体化解决方案的价值建设一种能在今后相当长的一段时间内，承担医疗机构间信息共享利用，同时提供协同服务的开放平台，为卫健委或 中心医院提供清晰、先进、可以灵活部署、具有易于扩展、易于管理且安全特点的新一代一体化IT基础架构。基于全业务链的主动防御安全体系按需分配，随需扩展的云平台安全高效医疗协作网云计算，定义一切，主宰未来CLOUD COMPUTING下代防火墙上网行为管理安全感知生产数据中心ISP1WEB、手机APP互联网业务区域容灾

13、区域安全 感知医联体云医联体-区县医院银行 卫健委 社保医联体-村镇乡医院手麻 、病理、OAHIS、EMR、LISPACSHIPIISSPP11IISSPP22网络总体出口放射科住院部门诊部 急诊楼网闸内网交换 /无线控制器外网交换网络医联体区域安全 感知医联体云 医联体-村镇乡医院医联体医院-N手麻 、病HIS、EMR、LISP大容大量容区量域区域ACSHIP集成集平成台平台灾备数据中心生产数据中心ISP1外网交换网络容灾内网容灾区域高性高能性区能域区域网闸HIPHISPACS其他系统RTO = 0RPO = 0EMRRTO = 5mRPO = 0RTO = 15m RPO = 0RTO =

14、 15RPO = 0手麻 、病理、OAHIS、EMR、LISPACSHIP下代防火墙交换机上网行为管理安全感知住院部生产数据中心WEB、手机APPRTO = 0RPO = 0互联网业务区域内网交换 /无线控制器手麻 、病理、OAHIS、EMR、LIS银行 卫健委 社保 PACSHIP下代防火墙 万兆网络 千兆网络医联体医院-1 应用交付医联安全体访问-区县医院交换机上网行为管理网络总体出口安全感知放射科住院部门诊部门诊部 急诊楼安全访问ISP1万兆网络 千兆网络 应用交付交换机 ISP2网闸内网交换 /无线控制器外网交换网络互深双医联信活院网服/数业容据务灾中解医心决医联改方院体造案整解体决数

15、方据案中心拓扑图互HI联SH性灾网IS能备应、不数用H据足I应P中改双用心造活解方解分决案决级方方医案案疗解决医方联案体/分级诊疗解决方案移PA动CESM支容R付量、解不L决IS足、方改P案A造双C方S向容案转灾诊解解决决双方活案/容灾数据中心解决方案物理机/虚拟化上云医改联造体方云案解决互方联案网业务解决方案互联方网案业务安全加固解决方案安全归加档固业解务外网决连交方换续网案络保远护程解会决诊方解案决数方据案中心改造解决方案安全等保解决方案案例案例网闸案例温州医科大学第一天附津属市医武院清区第二人民医院医联体镇江济第南五市人第民二医人院民医院解天放津山军市西八武医一警科骨总大科队学医附玉院属

16、林阳市泉卫医计院委分级诊疗平台文阳山泉厦市门人第市民一科医人宏院民眼医科都院医匀院市人民医院医联体铜广陵安北市京中广容市灾西安长内医区网辛结人店合民医福医院泉院市卫计委医联体青南州昌泸市州中新市医建第院区一中人医民石院医嘴院山市第二人民医院手麻 、病理、OA常规区域HIS、EMR、LIS 理、OA高性能区域常规常区规域区域PACS大容量区域HIP集成平台安全不再是被动防御，而是主动出击TAKE THE INITIATIVE TO STRIKE受到深信服安全解决方案保护的医院数量参与医共体、全民健康、集成平台等数量核心业务系统运行在企业云/超融合平台受保护又被勒索病毒成功攻击的医院数量42109

17、87365 9876543210 7658432901 8761234059124156543 20654378 407653487 6805794 +1010101010101 2131342324173652365 7089580935343453670 +0101010101 512423431235326715 35430685890797350 +行业，忘记产品，专注应用与生态APPLICATION AND ECOLOGY获得10余家主流软件厂商认可桌面云看“片”不再是问题中国首款发布基于KVM vGPU虚拟桌面解决方案NVIDIA GRID GPU（M10/M60）ServervG

18、PUPACSNVIDIADrivervGPUPACSNVIDIADrivervGPUPACSNVIDIADrivervGPUPACSNVIDIADrivervGPUPACSNVIDIADrivervGPUPACSNVIDIADriver桌面云超融合架构NVIDIA GRIDvGPU Manager全院终端管理，仅需一人完成TERMINAL MANAGEMENT“零总线”映射技术支持更多的医疗外设传统需从虚机层构建外设映射通道存储虚拟化服务器虚拟化VMVMVMVMVM深信服从内核层构建外设映射通道无需改动和依赖虚拟机操作系统，保留和PC一样的总线通道，让用户可以像在PC一样使用高拍仪、摄像头、扫描仪、打印机等业务外设。全院终端管理，仅需一人完成TERMINAL MANAGEMENT除了技术创新，深信服还专门成立VDI外设实验室