【正文】 000重癥探視EC1001 收費(fèi)處監(jiān)控EC1001接入交換機(jī)……手術(shù)示教 EC1001DC1001外界監(jiān)控 接入交換機(jī)接入交換機(jī)體檢中心監(jiān)控 住院部監(jiān)控 院領(lǐng)導(dǎo)監(jiān)控求助64中國(guó)醫(yī)科大學(xué)第一附屬醫(yī)院：監(jiān)控系統(tǒng)共有 312個(gè)監(jiān)控點(diǎn)，采用 H3C iVS 3000監(jiān)控系統(tǒng)架構(gòu)，采用高清編碼器 EC2023HF，實(shí)現(xiàn)對(duì)樓內(nèi)以及地下室實(shí)時(shí)監(jiān)控，分級(jí)分域的用戶權(quán)限以及遠(yuǎn)程訪問(wèn)讓管理更加實(shí)時(shí)簡(jiǎn)便 。 H3C萬(wàn)兆存儲(chǔ) CDP解決方案為其提供統(tǒng)一的、高安全性的、高性能的存儲(chǔ)平臺(tái)，力助協(xié)和醫(yī)院信息化建設(shè) 。根據(jù)實(shí)際案例研究，存儲(chǔ)系統(tǒng)至少需要滿足 6小時(shí)傳輸 70GB數(shù)據(jù)的要求；我們來(lái)做一個(gè)數(shù)學(xué)題：每天 200個(gè)患者使用 PACS系統(tǒng)，分別留下 30MB大小的影像文件，那么一年內(nèi)的 PACS存儲(chǔ)空間 =30200365=2190GB=，三年就是 因此必須配置離線歸檔存儲(chǔ)系統(tǒng)33存儲(chǔ)系統(tǒng)都有哪些 ?FC SAN IP SANDAS? 千兆存儲(chǔ)，端口性能最高達(dá)到 4Gb? 封閉系統(tǒng)，在局域網(wǎng)范圍內(nèi)提供有限的標(biāo)準(zhǔn)化? 不同存儲(chǔ)節(jié)點(diǎn)之間數(shù)據(jù)仍然難以共享和管理? 百兆～千兆性能，與硬盤性能相當(dāng)? 獨(dú)立的存儲(chǔ)節(jié)點(diǎn)，對(duì)標(biāo)準(zhǔn)化無(wú)要求? 簡(jiǎn)單的數(shù)據(jù)存取功能，對(duì)智能化無(wú)要求? 持續(xù)提高性能（數(shù)據(jù)處理能力）? 標(biāo)準(zhǔn)化（整合與共享能力）? 智能化（數(shù)據(jù)管理能力）34如何選擇存儲(chǔ)系統(tǒng)？1. 存儲(chǔ)系統(tǒng)的性能必須足夠高 —— 正確，但這不是最關(guān)鍵的指標(biāo)2. 存儲(chǔ)系統(tǒng)的空間必須足夠大 —— 正確，但這不是最關(guān)鍵的指標(biāo)3. 存儲(chǔ)系統(tǒng)的數(shù)據(jù)安全保障措施必須足夠多 —— 這才是最關(guān)鍵的指標(biāo)4. 存儲(chǔ)系統(tǒng)的意義不是數(shù)據(jù)倉(cāng)庫(kù)，而是數(shù)據(jù)保險(xiǎn)箱。31HIS、 EMR等文檔類應(yīng)用對(duì)存儲(chǔ)的要求數(shù)據(jù)安全性高基本包含了醫(yī)院的主要業(yè)務(wù)功能，如果數(shù)據(jù)發(fā)生風(fēng)險(xiǎn)會(huì)導(dǎo)致整個(gè)醫(yī)院無(wú)法進(jìn)入正常工作。l內(nèi)網(wǎng)接入網(wǎng)絡(luò)安全252。防火墻開(kāi)啟 ASFP狀態(tài)檢測(cè)，檢查網(wǎng)頁(yè)惡意插件等攻擊252。在核心交換機(jī)防火墻插卡上將所有服務(wù)器根據(jù)服務(wù)類型、安全級(jí)別重要程度不同，進(jìn)行虛擬安全域劃分SecCenter邊界 IPS核心交換防火墻插卡在邊界 IPS設(shè)備上設(shè)置針對(duì)服務(wù)器的安全防御策略，所有來(lái)自外網(wǎng)向服務(wù)器的訪問(wèn)，均進(jìn)行病毒、漏洞掃描、 SQL注入等安全檢查和過(guò)濾252。13VODH3C MSR RouterH3C SecPathFireWallH3C IPSiMC信息管理中心數(shù)據(jù)中心 業(yè)務(wù)應(yīng)用平臺(tái)H3CS9500H3CS9500S5500E S7500E S7500E S7500E S7500ES3600S3600S3600 S3600 S5500E醫(yī)學(xué)專家CISHIS PACS LISRIS GMISVPN?？品衷荷鐓^(qū)醫(yī)療門診樓 住院樓 數(shù)字影像中心手術(shù)中心 行政樓RPR/RRPP高可靠性?設(shè)備冗余?鏈路冗余?IRF技術(shù)應(yīng)用?遠(yuǎn)程醫(yī)療?WLAN應(yīng)用?無(wú)線查房?遠(yuǎn)程探視?重癥監(jiān)控網(wǎng)絡(luò)特點(diǎn)?高帶寬?千兆到桌面系統(tǒng)?PACS應(yīng)用?手術(shù)示教?手術(shù)監(jiān)控?手術(shù)記錄?安全防護(hù)?EAD?WLAN應(yīng)用?防火墻?EAD?WLAN?視頻會(huì)議?呼叫中心ivs8000監(jiān)控中心架構(gòu)選擇（二）： RRPP提供更高速率14VODH3C MSR RouterH3C SecPathFireWallH3C IPSiMC信息管理中心數(shù)據(jù)中心業(yè)務(wù)應(yīng)用平臺(tái)H3CS9500ES7500E S5500ES3600S3600S3600 S3600S5500E醫(yī)學(xué)專家CISHIS PACS LISRIS GMISVPN專科分院社區(qū)醫(yī)療門診樓 住院樓 數(shù)字影像中心手術(shù)中心 行政樓高可靠性?設(shè)備冗余?鏈路冗余?IRF技術(shù)應(yīng)用?遠(yuǎn)程醫(yī)療?WLAN應(yīng)用?無(wú)線查房?遠(yuǎn)程探視?重癥監(jiān)控網(wǎng)絡(luò)特點(diǎn)?高帶寬?千兆到桌面系統(tǒng)?PACS應(yīng)用?手術(shù)示教?手術(shù)監(jiān)控?手術(shù)記錄?安全防護(hù)?EAD?WLAN應(yīng)用?防火墻?EAD?WLAN?視頻會(huì)議?呼叫中心ivs8000監(jiān)控中心S5500ES5500ES5500E萬(wàn)兆千兆百兆IRF聚合網(wǎng)絡(luò)內(nèi)部數(shù)據(jù)安全邊界安全醫(yī)院整網(wǎng)安全解決方案15網(wǎng)絡(luò)層攻擊216。 必須滿足 724365 小時(shí)連續(xù)運(yùn)行的要求。如果發(fā)現(xiàn)頁(yè)面內(nèi)容較少，請(qǐng)務(wù)必參考備注中的文字。n高性能（并發(fā)性強(qiáng)和突發(fā)性強(qiáng)） ：由于門診業(yè)務(wù)具有顯著的時(shí)段性，據(jù)統(tǒng)計(jì)，上午 8： 00—11 ：00門診業(yè)務(wù)量比較大， 9： 00—10 ： 00業(yè)務(wù)量達(dá)到最大值，這就要求門診網(wǎng)絡(luò)設(shè)備具有支持瞬間大流量轉(zhuǎn)發(fā)的能力，故需要選擇性能較高的網(wǎng)絡(luò)設(shè)備。拒絕服務(wù)攻擊應(yīng)用層攻擊216。利用 SecCenter記錄服務(wù)器操作系統(tǒng)和數(shù)據(jù)庫(kù)及訪問(wèn)者的所有記錄，做到日志信息的集中審計(jì)與快速的問(wèn)題排查252。啟用防火墻 SSL VPN模塊功能，對(duì)所有外網(wǎng)用戶采用用戶名、密碼和 USB Key雙重認(rèn)證機(jī)制醫(yī)院網(wǎng)絡(luò)邊界安全防御17虛擬防火墻，同時(shí)保護(hù)邊界和數(shù)據(jù)中心SecPath防火墻通過(guò)不同的物理接口，或者通過(guò)各邏輯接口來(lái)識(shí)別 VLAN，劃分不同的虛擬防火墻，滿足在一臺(tái)防火墻上實(shí)現(xiàn)不同的策略、路由、管理等功能的需求18不合格不合格進(jìn)入隔離區(qū)進(jìn)入隔離區(qū)強(qiáng)制加固強(qiáng)制加固隔離區(qū)隔離區(qū)安全認(rèn)證安全認(rèn)證合法用戶合法用戶非法用戶非法用戶拒絕入網(wǎng)拒絕入網(wǎng)身份認(rèn)證身份認(rèn)證接入請(qǐng)求接入請(qǐng)求醫(yī)院網(wǎng)絡(luò)醫(yī)院網(wǎng)絡(luò)動(dòng)態(tài)授權(quán)動(dòng)態(tài)授權(quán)合格用戶合格用戶不同用戶享不同用戶享做不同的網(wǎng)做不同的網(wǎng)絡(luò)使用權(quán)限絡(luò)使用權(quán)限你是誰(shuí)？你安全嗎？ 你可以做什么？你做了什么？終端安全 EAD的接入流程19醫(yī)院網(wǎng)絡(luò)安全特點(diǎn)總結(jié)l數(shù)據(jù)中心網(wǎng)絡(luò)安全252。EAD（ Endpoint admission Defense）端點(diǎn)準(zhǔn)入防御，實(shí)現(xiàn)醫(yī)院用戶身份認(rèn)證，角色定位和權(quán)限劃分等功能，保證內(nèi)網(wǎng)用戶接入安全。系統(tǒng)大多采用微軟系統(tǒng)病毒。5. 以下分享一個(gè)不幸的故事：6. 某三甲醫(yī)院中心機(jī)房空調(diào)故障，溫度異常升高導(dǎo)致設(shè)備起火。61哈爾濱醫(yī)科大學(xué)第一臨床醫(yī)院 ——HIS 系統(tǒng)萬(wàn)兆存儲(chǔ)主要應(yīng)用HIS,PACS的生產(chǎn)系統(tǒng)及交叉?zhèn)浞軨ache數(shù)據(jù)庫(kù)（ 1300個(gè)在線客戶端）面臨的挑戰(zhàn)日訪問(wèn)量、新增數(shù)據(jù)量較大，對(duì)存儲(chǔ)性能要求高醫(yī)院核心數(shù)據(jù)，安全性要求高H3C解決方案高性能：端到端的萬(wàn)兆訪問(wèn)性能高可靠：采用近線 CDP備份的方案，對(duì)關(guān)鍵數(shù)據(jù)進(jìn)行多重保護(hù)，確保數(shù)據(jù)安全用戶價(jià)值通過(guò)部署萬(wàn)兆存儲(chǔ)系統(tǒng)，大大提升了系統(tǒng)性能通過(guò)近線 CDP解決方案，智能實(shí)現(xiàn)數(shù)據(jù)的連續(xù)保護(hù)，解決了數(shù)據(jù)安全的隱患 哈爾濱醫(yī)大一院的 HIS系統(tǒng)已上線幾年了，由于使用專業(yè)的 Cache數(shù)據(jù)庫(kù)，對(duì)數(shù)據(jù)安全保護(hù)一直沒(méi)找到好的解決方案，通過(guò) H3C的 CDP技術(shù)，解決了長(zhǎng)期困惑的問(wèn)題，實(shí)現(xiàn)了重要數(shù)據(jù)的智能、多重保護(hù)，同時(shí)采用萬(wàn)兆存儲(chǔ)較大地提升了系統(tǒng)性能。iVS應(yīng)用于醫(yī)療－中國(guó)醫(yī)科大學(xué)第一附屬醫(yī)院65衛(wèi)生部北京醫(yī)院類型一萬(wàn)兆光纖S8512內(nèi)置防火墻模塊千兆S5624萬(wàn)兆類型二 類型三 類型四千兆D500入侵檢測(cè)S6506RS6506RS5600CAMS用戶認(rèn)證系統(tǒng) Quidview 網(wǎng)管平臺(tái)醫(yī)院服務(wù)器千兆 千兆66衛(wèi)生部北京醫(yī)院 W