全云时代医院信息化的创新

全云时代医院信息化的创新医疗信息化现状分析云计算，定义一切，主宰未来

CLOUDCOMPUTING医疗行业外部IT现状·云计算，定义一切，主宰未来

CLOUDCOMPUTING医疗行业内部IT现状·云计算，定义一切，主宰未来

CLOUDCOMPUTING医院信息化现状微信

支付宝

APP互联网业务增加全民区域协同业务升成化

智能化应用兼容性云计算，定义一切，主宰未来

CLOUDCOMPUTING为什么过了等保还是会被攻击？我们只是为了合规而过等保吗？a继续保守的选择传统方案来应对未来的各种挑战？云计算，定义一切，主宰未来

CLOUDCOMPUTING传统之路云化之路医院信息云化已是大势所趋云计算，定义一切，主宰未来

CLOUDCOMPUTING医疗云一体化解决方案医疗云一体化基础架构拓扑图一体化基础架构：一云、

一网、

一体系软件定义广域网社会卫生中心/乡镇卫生院aBOS一体机社区卫生站/村卫生室aBOS一体机村卫生室村卫生室NMIG医疗云数据中心绩效管理

财务管理

物资管理......常规区域区域PACS大容量区域各级医院人民医院VPN

下一代防火墙中医院VPN

下一代防火墙妇幼保健院VPN

下一代防火墙医疗超融合云数据中心医共体中心数据库电子病历信息库

电子健康档案库采集交换及共享平台基本医疗服务

公共卫生家庭医生服务高性能区域安全管理区域安全资源池安全感知平台

潜伏威胁探针集中管理平台村卫生室1MIG终端接入区域桌面云医疗云安全体系医共体协同中心远程影像诊断

集中消毒供应

远程预约双向转诊......基层医疗机构系统乡镇卫生院其他应用堡垒机漏洞扫描数据库审计日志审计下一代防火墙一云：构筑全栈医疗云平台高性能

大容量

常规基层医疗信息系统临床医疗业务协同统一的管理体系服务门户APP微信医务人员深信服企业级云资源池（超融合架构）构建医共体多业务模式的融合，以医疗应用为视角提供SAAS服务业务监管财务管理设备管理档案调阅区域PACS双向转诊家庭医生远程医疗存储资源虚拟化网络资源虚拟化计算资源虚拟化安全资源虚拟化人力资源绩效考核PC居民区域LIS基本医疗基本公卫远程会诊办公协同区域心电最大载客量存储控制器云计算，定义一切，主宰未来

CLOUDCOMPUTING医院信息化之路传统——云化存储控制器存储磁盘柜

超融合

最大载客量最大载客量

云计算，定义一切，主宰未来

CLOUDCOMPUTING医疗云最小的单元HIS

HIP

EMR

L

ISPACS手麻无线查房OR计算存储

网络安全△存储安全网络

管理计算云操作系统OR超融合一体机稳定高性能安全超融合一体机云操作系统核心云his等高性能业务系统设计WEBS内置Oracle/SQL最佳实践环境,15分钟即可部署可以实现逻辑错误数据恢复功能可以实现小型机到深信服数据库一体机的迁移纯中文web界面管理，无需像DG一样命令行操作可选内置反统方、数据脱敏等功能可选内置双活、容灾更多功能超融合（

Hypervisor）数据库件SOS数据库中间

件WEBOSOSOSOSOS热备盘热备

盘区域PACS等大容量业务系统设计虚拟机A虚拟机B虚拟机C前置缓存热备盘物理磁盘l

通过超融合高速缓存提升阅片速度l

分布式的架构方便PACS系统增量数据的存储，扩展方便、

性价比高

；l

副本机制和数据的安全性，超融合拥有完善的数据安全性保障机制和恢复机制，更能通过安全虚拟化的方式

灵活的应对医疗器械设备维护等未知风险业务安全风险。物理磁盘物理磁盘缓存缓存缓存缓存缓存发布服务云平台建立盆栽式生态保证每个业务系统都生长在最适合自己的“土壤”里提供快速、

灵活、

稳定、

简单的交付模式，模块化

“堆砌”客户的

“花园”。云HIS

公共卫生盆栽式生态，提供更多

“养分”，为“生态之花”护航。远程会诊远程影像诊断医共体平台超融合基础设施业务监管双向转诊

…

…计算

存储网络安全管理大数据家庭医生签约一网：医疗协作网患者•

获得便捷的医疗服务•

实时查看居民健康档案WOC基层医疗机构•

通过远程会诊，提升自身诊断能力•

与业内专家加强交流•

学习和培训新的医技建立一个安全高效的医疗协作网各级医院•

提供远程医疗支持•

实现医共体内诊疗信息共享乡镇卫生院村卫生室各级医疗机构组网设计影像等业务前置机

分支安全

网络传输安全

双副本存储下一代防火墙上网行为管理aBos一体机多合一网络无界

极简运维行为管控安全保障针对村卫生室特点配备MIG微型网

关，在保障安全同时，又提供了最

高性价比的方案。乡镇卫生院村卫生室VPN广域网优化业务虚拟机SD-WANSSLVPN医疗云中心全网可视可控首页大屏展示

VPN可视化拓扑展示一体系：安全体系建设提供安全保障提供能力支撑数字化转型战略

政策与环境

业务战略

安全目标客户驱动业务

技术体系智能流量分析智能文件分析日志关联分析安全数据基线安全云脑威胁情报知识图谱机器学习安全战略安全体系安全能力APDRO安全评估漏洞管理策略管理攻防对抗事件分析与处置未公开威胁处置应急处置防御

身份认证访问控制防御技术检测异常检测

事件检测

安全监控响应

响应计划事件分析应急响应运营风险管理策略风险评估风险处置资产管理供应链风险管理事件管理业务连续性管理变更管理人员意识培训安全管理机构安全管理人员安全建设管理安全运维管理安全管理制度身份认证应用和数

据安全Web安全

防护设备和计

算安全网络和通

信安全资产巡检

脆弱性管理指南检测

全局可视安全感知

与可视化物理访问

控制虚拟化安全终端安全主机安全防静电通信加密移动安全安全审计数据全生命

周期安全入侵防护物理安全访问控制防水火防雷击服务

体系管理

体系访问控制智能安全不再是被动防御，而是主动出击

TAKETHE

INITIATIVETO

STRIKE一只老鼠坏一锅汤的教训ISP2医联体医院-1住院

门诊外网交换网络医联体医院-N

分支电脑管理问题网闸U盘滥用问题内网交换/无线控制器安全理念问题VPN链路PACS大容量区域医联体云医联体区域OA、手麻、财务常规区域分支云医联体医院-N分支云HIP、HIS、EMR、LIS高性能区域ISP1患者诊疗

数据交换

放射科专线链路医联体-区县医院医联体医院-1医联体-村镇乡医院络总体出口数据中心安全建设网络拓扑威胁情报安全接入区

互联网出口联通下一代防火墙探针链路负载均衡办公终端接入区下一代防火墙下一代防火墙流量管控核心交换区

安全感知平台

云安全资源池核心交换机

大容量业务区

探针序号设备名称1下一代防火墙2上网行为管理系统3应用交付AD（可选）4VPN网关（SSLVPN、WOC、

MIG等）5安全资源池（一体机硬件、管理平台）6安全资源池软件组件下一代防火墙7数据库审计系统8漏洞扫描系统9日志审计系统（可选）10终端杀毒软件（可选）11EDR系统服务端软件12EDR系统agent（部署在服务器

上

）13云安全服务云端沙箱、云守、信服云眼、信服云眼、信服云镜、云端在线服务等14安全感知平台（S

IS）15潜伏威胁探针（STA）16安全服务（

MDR、

MSS等

）（

可选）探针云HIS

公卫

家庭医生医共体平台

区域PACS

远程会诊

安全云服务

·_云眼/云盾

云端沙箱

高性能业务区协同应用

管理应用安全管理区常规区域村卫生室1乡镇卫生院N乡镇卫生院1村卫生室NDMZ区电信手机APP安全大脑全网感知各级医院远程影像诊断治疗、病情缓解区域检验子系统平台基层医院远程影像

远程门诊子统区域会诊区域影像多学科会诊子统远程培训接

收

转

诊向

上转

诊康

复

护理一体化安全架构软件方案第三方安全服务深信服安全服务

}标准X86服务器虚拟化实力深信服超融合平台失控主机

发现服务安全接入

服务高级防御服务基础防御

服务运维审计

服务高级防御

服务失控主机发

现服务……数据库审计

服务威胁情报

服务安全合规手段服务化交付一体化安全架构安全实力一体化解决方案的价值建设一种能在今后相当长的一段时间内，承担医疗机构间信息共享利用，同时提供协同服务的开放平台，为卫健委或

中心医院提供清晰、

先进、

可以灵活部署、

具有易于扩展、

易于管理且安全特点的新一代一体化IT基础架构。MIGl

安全高效医疗协作网安全合规手段服务化交付BBC运维平台安全运营中心—态势感知平台l

按需分配，

随需扩展的云平台l

基于全业务链的主动防御安全体系标准X86服务器

乡镇卫生院高级防御服务基础防御服务失控主机

发现服务安全接入服务高级防御服务失控主机发现服务数据库审计服务威胁情报服务运维审

计服务……aBOS一体机深信服超融合平台村卫生室交换机下代防火墙上网行为管理安全访问万兆网络

千兆网络

应用交付内网交换/无线控制器互联网业务区域WEB、手机APP云计算，定义一切，主宰未来

CLOUDCOMPUTING网络总体出口住院部门诊部

急诊楼放射科外网交换网络医联体区域ISP1l

医联体/分级诊疗解决方案l双活/容灾数据中心解决方案l

互联网业务解决方案l数据中心改造解决方案l安全等保解决方案灾备数据中心外网交换网络网闸容灾内网容灾区域l分级医疗解决方案l双向转诊解决方案l

医联体云解决方案l远程会诊解决方案案例l天津市武清区第二人民医院医联体l

玉林市卫计委分级诊疗平台l都匀市人民医院医联体l福泉市卫计委医联体l石嘴山市第二人民医院住院部门诊部

急诊楼常规区域理、OA高性能区域HIS、EMR、LIS高性能区域安全感知外网交换网络网闸容灾内网容灾区域l

HIS、

HIP双活解决方案l

EMR、

LIS、

PACS容灾解决

方案

l

归档业务连续保护解决方案l

互联网应用应用解决方案l移动支付解决方案l

互联网业务安全加固解决方案案例l济南市第二人民医院l

山西医科大学附属阳泉医院l厦门市科宏眼科医院l北京市长辛店医院l泸州市第一人民医院案例l镇江第五人民医院l解放军八一骨科医院l文山市人民医院l铜陵市中西医结合医院l

青州市中医院l

HIS性能不足改造方案l

PACS容量不足改造方案l物理机/虚拟化上云改造方案l安全加固解决方案案例l温州医科大学第一附属医院l天津市武警总队医院l

阳泉市第一人民医院l广安市广安区人民医院l

南昌市新建区中医院医联体医院-1医联体医院-N医联体-区县医院医联体医院-1医联体-村镇乡医院医联体医院-N网闸

网闸HIPRTO

=

0

RPO

=

0HISRTO

=

0

RPO

=

0EMRRTO

=

5m

RPO

=0PACSRTO

=

15m

RPO

=0其他系统RTO

=

15

RPO

=

0WEB、手机APP互联网业务区域互

中

医

中心拓扑图

集成平台P大容量区域大容量区域集成平台A常规区域常规区域常规区域高性能区域高性能区域交换机下代防火墙上网行为管理安全访问万兆网络

千兆网络

应用交付交换机下代防火墙上网行为管理安全访问万兆网络

千兆网络

应用交付银行卫健委社保集成平台I集成平台大容量区域大容量区域外网交换网络放射科放射科网络总体出口住院部门诊部

急诊楼住院部门诊部

急诊楼医联体区域安全感知医联体云内网交换/无线控制器内网交换/无线控制器内网交换/无线控制器网络总体出口网络总体出口外网交换网络外网交换网络灾备数据中心生产数据中心交换机下代防火墙上网行为管理安全访问万兆网络

千兆网络

应用交付安全感知HIS、EMR、LIS手麻、病理、OA住院部门诊部

急诊楼ISP1ISP1ISP2ISP2内网交换/无线控制器外网交换网络网络总体出口HIPPACS高性能区域大容量区域集成平台常规区域放射科放射科ISP1ISP1ISP2网闸安全不再是被动防御，而是主动出击

TAKETHE

INITIATIVETO

STRIKE受保护又被勒索病毒成功攻击的医院数量

核心业务系统运行在企业云/超融合平台

+受到深信服安全解决方案保护的医院数量

+参与医共体、全民健康、集成平台等数量

+行业，忘记产品，专注应用与生态

APPLICATIONAND

ECOLOGY获得10余家主流软件厂商认可蓝网科技<>T上海联众NVIDIAGRIDGPU（M10/M60）全院终端管理，仅需一人完成

TERMINAL

MANAGEMENT中国首款发布——基于KVM

vGPU虚拟桌面解决方案PACSNVIDIA

DriverNVIDIA

GRIDvGPU

ManagerServer桌面云看

“片”不再是问题桌面云超融合架构PACSNVIDIA

DriverPACSNVIDIA

DriverPACSNVIDIA

DriverNVIDIADrivervGPUvGPUvGPUvGPUvGPUvGPUNVIDIA

DriverPACSPACS全院终端管理，仅需一人完成

TERMINAL

MANAGEMENT“零总线”映射技术支持更多的医疗外设

传统需从虚机层构建外设映射通道存储虚拟化

服务器虚拟化深信服从内核层构建外设映射通道无需改动和依赖虚拟机操作系统，保留和PC一样的总线通道，让用户可以像在PC一样使用高拍仪、

摄像头、

扫描仪、

打印机等业务外设。VMVMVMVMVM全院终端管理，仅需一人完成

TERMINAL

MANAGEMENT除了技术创新，深信服还专门成立VDI外设实验室外设兼容测试全自动化平台已完成兼容性测试/认证的外设1000+款PC全院终端管理，仅需一人完成除了技术创新，深信服还专门成立VDI外设实验室

桌面云平台屏幕图像、指令信息业务数据桌面云平台Internet笔记本接入安全网络安全桌面安全数据安全

多认证方式

硬件绑定

密码策略

虚拟门户终端安全

终端系统安全加固

USB黑白名单管控

桌面防截屏