神州數(shù)碼醫(yī)療網(wǎng)絡(luò)平臺(tái)課件

構(gòu)建安全可靠的醫(yī)療網(wǎng)絡(luò)平臺(tái)神州數(shù)碼網(wǎng)絡(luò)公司產(chǎn)品經(jīng)理李宙生Tel:Mail:liz神州數(shù)碼醫(yī)療網(wǎng)絡(luò)平臺(tái)數(shù)字化醫(yī)療設(shè)備計(jì)算機(jī)網(wǎng)絡(luò)平臺(tái)醫(yī)療軟件

數(shù)字化醫(yī)院采集存儲(chǔ)傳輸應(yīng)用數(shù)字化流程,數(shù)據(jù)挖掘?qū)?shù)據(jù)進(jìn)行深度挖掘，提高運(yùn)營(yíng)效率，完善臨床路徑。如同人之大腦，數(shù)字化的優(yōu)勢(shì)在此體現(xiàn)標(biāo)準(zhǔn)的或?qū)I(yè)的硬件、軟件平臺(tái)作為數(shù)字化的基礎(chǔ)，如同人之骨骼，支撐起整套系統(tǒng)保證業(yè)務(wù)數(shù)據(jù)的正常傳輸、存儲(chǔ)和應(yīng)用。如同人之肌肉，業(yè)務(wù)可以運(yùn)轉(zhuǎn)醫(yī)院數(shù)字化已經(jīng)完成，下一步為區(qū)域醫(yī)療信息化真正的數(shù)字化醫(yī)院神州數(shù)碼醫(yī)療網(wǎng)絡(luò)平臺(tái)HIS臨床信息化網(wǎng)上預(yù)約健康追蹤手術(shù)示教嬰兒防盜視頻探視遠(yuǎn)程醫(yī)療雙向轉(zhuǎn)診無(wú)線查房診前咨詢知識(shí)管理電子病例PACSLISRIS計(jì)費(fèi)收費(fèi)財(cái)務(wù)核算物資管理決策支持藥房管理人力資源區(qū)域協(xié)同增值服務(wù)簡(jiǎn)單局域網(wǎng)（10/100M）復(fù)雜局域網(wǎng)(千兆萬(wàn)兆)運(yùn)營(yíng)級(jí)多業(yè)務(wù)數(shù)據(jù)中心100G

虛擬化

10G

1G

Qos

ICT融合

IPv6

環(huán)網(wǎng)

業(yè)務(wù)識(shí)別

服務(wù)可及性服務(wù)便利性Wifi/3G

醫(yī)院網(wǎng)絡(luò)技術(shù)演進(jìn)神州數(shù)碼醫(yī)療網(wǎng)絡(luò)平臺(tái)醫(yī)療業(yè)務(wù)數(shù)字化第三步第一步第二步醫(yī)療業(yè)務(wù)流程整合以戰(zhàn)略為中心的知識(shí)架構(gòu)醫(yī)療服務(wù)質(zhì)量?jī)?yōu)化存儲(chǔ)計(jì)算應(yīng)用以計(jì)算為中心的靜態(tài)架構(gòu)虛擬信息架構(gòu)應(yīng)用(OCS/LIS/PACS/OA…)以業(yè)務(wù)為中心的動(dòng)態(tài)架構(gòu)資源服務(wù)流程戰(zhàn)略醫(yī)院信息系統(tǒng)發(fā)展趨勢(shì)神州數(shù)碼醫(yī)療網(wǎng)絡(luò)平臺(tái)數(shù)據(jù)容災(zāi)區(qū)……計(jì)算存儲(chǔ)區(qū)安全管理區(qū)行政管理接入?yún)^(qū)外聯(lián)出口區(qū)MSTP/SDHInternet/VPN區(qū)域衛(wèi)生信息化平臺(tái)醫(yī)院接入?yún)^(qū)MSTP/SDH……10G10G1G100M/10M100M/10M10G10G1G區(qū)域衛(wèi)生信息化平臺(tái)區(qū)域衛(wèi)生信息化拓?fù)鋱D神州數(shù)碼醫(yī)療網(wǎng)絡(luò)平臺(tái)醫(yī)院信息中心的安全需求內(nèi)網(wǎng)和外網(wǎng)是否分開(kāi)，如何有效的利用網(wǎng)絡(luò)。魚(yú)和熊掌，能否兼得？誰(shuí)可以使用我的網(wǎng)絡(luò)？如何保證網(wǎng)絡(luò)的安全與穩(wěn)定？神州數(shù)碼醫(yī)療網(wǎng)絡(luò)平臺(tái)網(wǎng)絡(luò)出口解決方案安全網(wǎng)關(guān)：抵御外網(wǎng)攻擊、病毒、惡意掃描；

具有防病毒、IPS功能；VPN接入；神州數(shù)碼醫(yī)療網(wǎng)絡(luò)平臺(tái)神州數(shù)碼多核USG產(chǎn)品的解決之道防火墻IPSAV防護(hù)VPN提供多位一體下的高性能解決之道基于狀態(tài)檢測(cè)的安全策略防DoS/DDoS攻擊防ARP欺騙攻擊虛擬路由器技術(shù)采用卡巴斯基SafeStream數(shù)據(jù)庫(kù)硬件加速引擎多核并行串流掃描高防病毒性能，高檢測(cè)率等同于防火墻吞吐量的VPN性能IPSecVPN動(dòng)態(tài)速連VPNSSLVPN高效IPS引擎IDS/IPS在線模式500種常用IPS特征碼NAT六元組的NAT端口復(fù)用技術(shù)理論上單個(gè)IP地址所能提供的NAT會(huì)話數(shù)是無(wú)限的神州數(shù)碼醫(yī)療網(wǎng)絡(luò)平臺(tái)內(nèi)網(wǎng)行為解決方案上網(wǎng)行為審計(jì)系統(tǒng)：詳細(xì)記錄系統(tǒng)日志；實(shí)時(shí)輿情監(jiān)控；豐富的報(bào)表功能；上網(wǎng)行為有據(jù)可查；神州數(shù)碼醫(yī)療網(wǎng)絡(luò)平臺(tái)用戶上網(wǎng)行為管理機(jī)密信息泄漏防范預(yù)防犯罪和道德風(fēng)險(xiǎn)網(wǎng)絡(luò)使用透明化減少網(wǎng)絡(luò)安全威脅DCBI-NETLOG功能解決網(wǎng)絡(luò)管理難題，規(guī)范上網(wǎng)行為--DCBI-NETLOG神州數(shù)碼醫(yī)療網(wǎng)絡(luò)平臺(tái)B

廠商核心交換機(jī)辦公網(wǎng)門診部住院部Internet？如何擺脫被廠商“綁架”

的局面802.1X802.1X802.1X802.1X802.X私有協(xié)議橫行….接入層解決方案--802.1x認(rèn)證A廠商神州數(shù)碼醫(yī)療網(wǎng)絡(luò)平臺(tái)核心交換機(jī)辦公網(wǎng)住院區(qū)門診區(qū)Internetmesh無(wú)線控制器A無(wú)線控制器B第三方無(wú)線、有線認(rèn)證用戶采用標(biāo)準(zhǔn)802.1X認(rèn)證上網(wǎng)神州數(shù)碼無(wú)線用戶采用私有802.1x認(rèn)證上網(wǎng)神州數(shù)碼有線用戶采用私有802.1x認(rèn)證上網(wǎng)上網(wǎng)行為審計(jì)系統(tǒng)系統(tǒng)補(bǔ)丁服務(wù)器DCSM安全管理系統(tǒng)安全管理區(qū)殺毒補(bǔ)丁服務(wù)器神州數(shù)碼DCSM統(tǒng)一身份認(rèn)證平臺(tái)接入層解決方案--802.1x認(rèn)證神州數(shù)碼醫(yī)療網(wǎng)絡(luò)平臺(tái)構(gòu)造電信級(jí)HA網(wǎng)絡(luò)MRPP門診業(yè)務(wù)住院業(yè)務(wù)醫(yī)療影像業(yè)務(wù)ServerFarm100G

1000M10GDCS-5750DCS-4500DCS-4500-26T-PoEDCRS-6804MRPPDCRS-9808MRPPMRPPMRPP神州數(shù)碼醫(yī)療網(wǎng)絡(luò)平臺(tái)EMVTEEMVTEMasterUplinkSlaveUplinkFWDStandby->FWD->StandbyARPFlushMACFlush增強(qiáng)MVTEULSMULPP神州數(shù)碼醫(yī)療網(wǎng)絡(luò)平臺(tái)EMVTEEMVTE增強(qiáng)MVTEMasterUplinkSlaveUplinkULPP1V100-199Vlan1-99ULPP2SlaveUplinkMasterUplinkULPP1：Vlan100-199ULPP2：Vlan100-199按Vlan和IP子網(wǎng)進(jìn)行負(fù)載分擔(dān)神州數(shù)碼醫(yī)療網(wǎng)絡(luò)平臺(tái)其他安全問(wèn)題VRRP