构建安全可靠的医疗网络平台课件

1、构建安全可靠的医疗网络平台构建安全可靠的医疗网络平台构建安全可靠的医疗网络平台构建安全可靠的医疗网络平台数字化医疗设备 计算机网络平台 医疗软件 数字化医院采集 存储 传输 应用数字化流程,数据挖掘对数据进行深度挖掘，提高运营效率，完善临床路径。如同人之大脑，数字化的优势在此体现标准的或专业的硬件、软件平台作为数字化的基础，如同人之骨骼，支撑起整套系统保证业务数据的正常传输、存储和应用。如同人之肌肉，业务可以运转医院数字化已经完成，下一步为区域医疗信息化真正的数字化医院构建安全可靠的医疗网络平台数字化医疗设备 计算机网络平台 医疗软件 数字化医院HIS临床信息化网上预约健康追踪手术示教婴儿防盗

2、视频探视远程医疗双向转诊无线查房诊前咨询知识管理电子病例PACSLISRIS计费收费财务核算物资管理决策支持药房管理人力资源区域协同增值服务简单局域网（10/100M）复杂局域网(千兆万兆)运营级多业务数据中心100G 虚拟化 10G 1G Qos ICT融合 IPv6 环网 业务识别 服务可及性服务便利性Wifi/3G 医院网络技术演进 构建安全可靠的医疗网络平台HIS临床信息化网上预约远程医疗电子病例计费收费区域协同简单医疗业务数字化第三步第一步第二步医疗业务流程整合以战略为中心的知识架构医疗服务质量优化存储计算应用以计算为中心的静态架构虚拟信息架构应用 (OCS/LIS/PACS/OA)

3、以业务为中心的动态架构资源服务流程战略医院信息系统发展趋势构建安全可靠的医疗网络平台医疗业务数字化第三步第一步第二步医疗业务流程整合以战略为中心数据容灾区计算存储区安全管理区行政管理接入区外联出口区MSTP/SDHInternet/VPN区域卫生信息化平台医院接入区MSTP/SDH10G10G1G100M/10M100M/10M10G10G1G区域卫生信息化平台区域卫生信息化拓扑图 构建安全可靠的医疗网络平台数据容灾区计算存储区安全管理区行政管理外联出口区MSTP医院信息中心的安全需求 内网和外网是否分开，如何有效的利用网络。鱼和熊掌，能否兼得？谁可以使用我的网络？如何保证网络的安全与稳定？构

4、建安全可靠的医疗网络平台医院信息中心的安全需求 内网和外网是否分开，如何有效的利用网络出口解决方案安全网关：抵御外网攻击、病毒、恶意扫描； 具有防病毒、IPS功能；VPN接入；构建安全可靠的医疗网络平台网络出口解决方案构建安全可靠的医疗网络平台神州数码多核USG产品的解决之道防火墙 IPSAV防护 VPN提供多位一体下的高性能解决之道基于状态检测的安全策略防DoS/DDoS攻击防ARP欺骗攻击虚拟路由器技术采用卡巴斯基SafeStream数据库硬件加速引擎多核并行串流扫描高防病毒性能，高检测率等同于防火墙吞吐量 的VPN性能IPSec VPN动态速连VPNSSL VPN高效IPS引擎IDS/I

5、PS在线模式500种常用IPS特征码NAT六元组的NAT端口复用技术理论上单个IP地址所能提供的NAT会话数是无限的构建安全可靠的医疗网络平台神州数码多核USG产品的解决之道防火墙 IPSAV防护 VP内网行为解决方案上网行为审计系统：详细记录系统日志；实时舆情监控；丰富的报表功能；上网行为有据可查；构建安全可靠的医疗网络平台内网行为解决方案构建安全可靠的医疗网络平台用户上网行为管理机密信息泄漏防范预防犯罪和道德风险 网络使用透明化减少网络安全威胁DCBI-NETLOG功能解决网络管理难题，规范上网行为-DCBI-NETLOG 构建安全可靠的医疗网络平台用户上网行为管理机密信息泄漏防范预防犯罪

6、和道德风险 网络使用B 厂商核心交换机 办公网门诊部住院部Internet？如何摆脱被厂商“绑架” 的局面802.1X802.1X802.1X802.1X802.X私有协议横行.接入层解决方案-802.1x认证A 厂商构建安全可靠的医疗网络平台B 厂商核心交换机 办公网门诊部住院部Internet？如何核心交换机办公网住院区门诊 区Internetmesh无线控制器A无线控制器B第三方无线、有线认证用户采用标准802.1X认证上网神州数码无线用户采用私有802.1x认证上网神州数码有线用户采用私有802.1x认证上网上网行为审计系统系统补丁服务器DCSM安全管理系统安全管理区杀毒 补丁服务器神

7、州数码DCSM统一身份认证平台接入层解决方案-802.1x认证构建安全可靠的医疗网络平台核心交换机办公网住院区门诊 区Internetmesh无线控构造电信级HA网络MRPP门诊业务住院业务医疗影像业务Server Farm100G 1000 M10 GDCS-5750DCS-4500DCS-4500-26T-PoEDCRS-6804MRPP DCRS-9808MRPP MRPP MRPP 构建安全可靠的医疗网络平台构造电信级HA网络MRPP门诊业务住院业务医疗影像业务SerEMVTEEMVTEMaster UplinkSlave UplinkFWDStandby- FWD- StandbyARP FlushMAC Flush增强MVTEULSMULPP构建安全可靠的医疗网络平台EMVTEEMVTEMaster UplinkSlave UEMVTEEMVTE增强MVTEMaster UplinkSlave UplinkULPP1V 100-199V lan1-99ULPP2Slave UplinkMaster UplinkULPP1： Vlan100-199 ULPP2： Vlan100-199 按Vlan 和IP子网进行负载分担构建安全可靠的医疗网络平台EMVTEEMVTE增强MVTEMaster UplinkS其他安全问题VRRP二次认证、AC