文档介绍：构建安全可靠的医疗网络平台
神州数码网络公司
产品经理李宙生
Tel : **********
Mail: lizs@
数字化医疗设备计算机网络平台医疗软件
数字化医院
采集存储传输应用
数字化流程,数据挖掘
对数据进行深度挖掘,提高运营效率,完善临床路径。如同人之大脑,数字化的优势在此体现
标准的或专业的硬件、软件平台作为数字化的基础,如同人之骨骼,支撑起整套系统
保证业务数据的正常传输、存储和应用。如同人之肌肉,业务可以运转
医院数字化已经完成,下一步为区域医疗信息化
真正的数字化医院
HIS
临床信息化
网上预约
健康追踪
手术示教
婴儿防盗
视频探视
远程医疗
双向转诊
无线查房
诊前咨询
知识管理
电子病例
PACS
LIS
RIS
计费收费
财务核算
物资管理
决策支持
药房管理
人力资源
区域协同
增值服务
简单局域网(10/100M)
复杂局域网(千兆万兆)
运营级多业务数据中心
100G
虚拟化
10G
1G
Qos
ICT融合
IPv6
环网
业务识别
服务可及性
服务便利性
Wifi/3G
医院网络技术演进
医疗业务数字化
第三步
第一步
第二步
医疗业务流程整合
以战略为中心的
知识架构
医疗服务质量优化
存储
计算
应用
以计算为中心的静态架构
虚拟信息架构
应用(OCS/LIS/PACS/OA…)
以业务为中心的
动态架构
资源
服务
流程
战略
医院信息系统发展趋势
数据容灾区
……
计算存储区
安全管理区
行政管理
接入区
外联出口区
MSTP/SDH
/VPN
区域卫生信息化平台
医院接入区
MSTP/SDH
……
10G
10G
1G
100M/10M
100M/10M
10G
10G
1G
区域卫生信息化平台
区域卫生信息化拓扑图
医院信息中心的安全需求
内网外网的统一问题?
网络出口的安全控制?
终端接入和监管策略?
网络可靠性?
其他安全问题?
内网和外网是否分开,如何有效的利用网络。
鱼和熊掌,能否兼得?
谁可以使用我的网络?
如何保证网络的安全与稳定?
网络出口解决方案
安全网关:
抵御外网攻击、病毒、恶意扫描;
具有防病毒、IPS功能;
VPN接入;
神州数码多核USG产品的解决之道
防火墙
IPS
AV防护
VPN
提供多位一体下的高性能解决之道
基于状态检测的安全策略
防DoS/DDoS攻击
防ARP欺骗攻击
虚拟路由器技术
采用卡巴斯基SafeStream数据库
硬件加速引擎多核并行串流扫描
高防病毒性能,高检测率
等同于防火墙吞吐量的VPN性能
IPSec VPN
动态速连VPN
SSL VPN
高效IPS引擎
IDS/IPS在线模式
500种常用IPS特征码
NAT
六元组的NAT端口复用技术
理论上单个IP地址所能提供的NAT会话数是无限的
内网行为解决方案
上网行为审计系统:
详细记录系统日志;
实时舆情监控;
丰富的报表功能;
上网行为有据可查;
用户上网行为管理
机密信息泄漏防范
预防犯罪和道德风险
网络使用透明化
减少网络安全威胁
LOG功能
解决网络管理难题,规范上网行为--LOG