【正文】 對所有外網(wǎng)用戶采用用戶名、密碼和 USB Key雙重認證機制醫(yī)院網(wǎng)絡(luò)邊界安全防御17虛擬防火墻，同時保護邊界和數(shù)據(jù)中心SecPath防火墻通過不同的物理接口，或者通過各邏輯接口來識別 VLAN，劃分不同的虛擬防火墻，滿足在一臺防火墻上實現(xiàn)不同的策略、路由、管理等功能的需求18不合格不合格進入隔離區(qū)進入隔離區(qū)強制加固強制加固隔離區(qū)隔離區(qū)安全認證安全認證合法用戶合法用戶非法用戶非法用戶拒絕入網(wǎng)拒絕入網(wǎng)身份認證身份認證接入請求接入請求醫(yī)院網(wǎng)絡(luò)醫(yī)院網(wǎng)絡(luò)動態(tài)授權(quán)動態(tài)授權(quán)合格用戶合格用戶不同用戶享不同用戶享做不同的網(wǎng)做不同的網(wǎng)絡(luò)使用權(quán)限絡(luò)使用權(quán)限你是誰？你安全嗎？ 你可以做什么？你做了什么？終端安全 EAD的接入流程19醫(yī)院網(wǎng)絡(luò)安全特點總結(jié)l數(shù)據(jù)中心網(wǎng)絡(luò)安全252。SecCenter記錄訪問者所有記錄，并對日志進行審計。邊界部署防火墻保證網(wǎng)絡(luò) 24層的安全。邊界部署 IPS保證網(wǎng)絡(luò) 47層的安全。EAD（ Endpoint admission Defense）端點準入防御，實現(xiàn)醫(yī)院用戶身份認證，角色定位和權(quán)限劃分等功能，保證內(nèi)網(wǎng)用戶接入安全。無干擾： WLAN綠色安全（一）24n 從規(guī)模應(yīng)用和專業(yè)測試結(jié)果來看，無線信號是綠色安全的2023年 H3C在北京醫(yī)院針對無線信號是否會對醫(yī)療設(shè)備存在干擾做了現(xiàn)場測試，經(jīng)過反復(fù)的、長時間測試后發(fā)現(xiàn)， H3C無線信號對醫(yī)療設(shè)備無任何干擾。無干擾： WLAN綠色安全（二）25不泄密： WAPI安全保證AS AAA server ACSSID： :WAPISSID:WAPISSID:AP AP APIP網(wǎng)絡(luò)中國自己的 WLAN安全標準?支持標準證書鑒別模式?支持 Radius擴展鑒別模式，可對用戶授權(quán)和計費?支持 WAPI與 ?支持快速漫游26不泄密：阻止無線入侵?拒絕接入?丟棄報文周期性監(jiān)聽空口信息設(shè)備信息報告AP 非法設(shè)備無線控制器向非法設(shè)備發(fā)起攻擊列入黑名單攻擊指示醫(yī)院中心機房 住院部 入侵者27一體化管理：用戶管理和設(shè)備管理傳統(tǒng) – 有線無線分離 H3C– 有線無線一體化? 有線無線網(wǎng)絡(luò)簡單疊加? 帳號、安全、管理系統(tǒng)分別部署? 無線增值業(yè)務(wù)部署困難? 有線無線網(wǎng)絡(luò)一體化融合? 統(tǒng)一帳號，統(tǒng)一業(yè)務(wù)，統(tǒng)一管理? 無線增值業(yè)務(wù)部署快速、方便n 數(shù)字化醫(yī)院建設(shè)趨勢n 醫(yī)院 IP平臺建設(shè)n醫(yī)院業(yè)務(wù)系統(tǒng)對 IP網(wǎng)絡(luò)的要求n移動醫(yī)療對于無線系統(tǒng)的要求n醫(yī)院 IP存儲系統(tǒng)規(guī)劃n醫(yī)院手術(shù)示教系統(tǒng)n醫(yī)院 IP視頻監(jiān)控系統(tǒng)n管理系統(tǒng)n 案例分享目錄29醫(yī)院都有哪些業(yè)務(wù)門診醫(yī)生工作站數(shù)字化醫(yī)院住院醫(yī)生工作站門急診掛號子系統(tǒng)住院病人醫(yī)囑處理子系統(tǒng)PACS系統(tǒng)放射科信息管理系統(tǒng)手術(shù)室管理子系統(tǒng)麻醉醫(yī)生工作站臨床信息系統(tǒng) 管理信息系統(tǒng)醫(yī)學(xué)影像診斷報告子系統(tǒng)臨床實驗室檢查報告子系統(tǒng)血庫管理子系統(tǒng)門診掛號系統(tǒng)門診收費系統(tǒng)住院登記系統(tǒng)設(shè)備管理系統(tǒng)醫(yī)務(wù)統(tǒng)計系統(tǒng)財務(wù)管理經(jīng)濟核算子系統(tǒng)醫(yī)院后勤物資供應(yīng)子系統(tǒng)藥品藥庫管理子系統(tǒng)醫(yī)療設(shè)備管理子系統(tǒng)醫(yī)院全成本核算系統(tǒng)輔助決策系統(tǒng)除了已有的業(yè)務(wù)系統(tǒng)，近期還需要考慮電子病歷系統(tǒng)（ EMR）30請注意： EMR（電子病歷）需要獨立存儲隨著醫(yī)院轉(zhuǎn)向以病人為核心，基礎(chǔ)數(shù)據(jù)將是醫(yī)院的 EMR（電子病歷）。應(yīng)考慮將各業(yè)務(wù)系統(tǒng)生成的 EMR數(shù)據(jù)重新組合，并給與獨立的存儲空間（獨立硬件或邏輯空間）。系統(tǒng)大多采用微軟系統(tǒng)病毒。高 IO吞吐量早上 8： 0011：00為訪問的高峰期，如何充分發(fā)揮數(shù)據(jù)庫的性能對存儲系統(tǒng)來說是一大考驗。每個病人可以有多次檢查，每次檢查可能有多個序列，每個序列有多幅圖像，三甲醫(yī)院預(yù)計每年產(chǎn)生的影像數(shù)據(jù)增量可高達5TB；讀寫響應(yīng)快 成本要求低220。220。5. 以下分享一個不幸的故事：6. 某三甲醫(yī)院中心機房空調(diào)故障，溫度異常升高導(dǎo)致設(shè)備起火。后果很嚴重 ……35IX1500后備 服務(wù)器數(shù)據(jù)備份災(zāi)備中心備份數(shù)據(jù)醫(yī)療 PACS存儲系統(tǒng)整體設(shè)計一級存儲（在線）PACS等數(shù)據(jù)近線數(shù)據(jù)二級存儲（近線）IX1500IX1500IX3000 虛擬磁帶庫三級存儲（離線）中心機房數(shù)據(jù)遷移＋近線備份 離線歸檔H3C存儲應(yīng)用于醫(yī)院的組網(wǎng)示意圖HIS等數(shù)據(jù)EMR數(shù)據(jù)雙機熱備雙機熱備 雙機熱備IP SAN交換機36數(shù)字醫(yī)院近線 CDP解決方案FC磁盤陣列 IX3620IP磁盤陣列 IX3000系列IX1000系列生產(chǎn)卷C快照快照快照備份卷B生產(chǎn)卷A生產(chǎn)卷B快照快照快照備份卷C萬兆千兆快照快照快照備份卷A近線備份存儲設(shè)備HIS系統(tǒng)PACS系統(tǒng) u基于 IP復(fù)制技術(shù)，可以快速的把數(shù)據(jù)復(fù)制到近線存儲設(shè)備u通過 IP方式，當主存儲發(fā)生問題時，把近線存儲直接掛載到服務(wù)器上使用u能感知應(yīng)用，確保數(shù)據(jù)完整性的機制IV5000虛擬平臺n 數(shù)字化醫(yī)院建設(shè)趨勢n 醫(yī)院 IP平臺建設(shè)n醫(yī)院業(yè)務(wù)系統(tǒng)對 IP網(wǎng)絡(luò)的要求n移動醫(yī)療對于無線系統(tǒng)的要求n醫(yī)院 IP存儲系統(tǒng)規(guī)劃n醫(yī)院手術(shù)示教系統(tǒng)n醫(yī)院 IP視頻監(jiān)控系統(tǒng)n管理系統(tǒng)n 案例分享目錄38手術(shù)示教解決方案需求分析現(xiàn)場學(xué)習(xí)，場地小，效果差多個學(xué)生集中學(xué)習(xí)救治環(huán)境不安靜手術(shù)過程不易交互式交流錄像效果有限，不能同時多路錄像成本高，角度難以選擇有價值經(jīng)驗不易保留有學(xué)術(shù)意義的手術(shù)過程難以記錄下來緊急匯診難組織急癥或難癥手術(shù)需要多方專家同時會診和協(xié)同39手術(shù)示教解決方案功能需求? 實時轉(zhuǎn)播醫(yī)學(xué)視頻圖像和音頻? 支持所有有視頻輸出的醫(yī)療設(shè)備 ? 手術(shù)現(xiàn)場和多個終端間建立實時交互通訊? 錄制手術(shù)過程并事后回放 ? 傳送高質(zhì)量視頻圖象與音頻 ? 適用于現(xiàn)場教學(xué)，醫(yī)院示教，網(wǎng)絡(luò)會診40手術(shù)記錄圖像清晰流暢、色度飽和存儲資源、存儲設(shè)備統(tǒng)一調(diào)度管理手術(shù)按策略自動歸檔，歸檔時間可設(shè)置（可永久保存）手術(shù)記錄調(diào)閱方便快捷手術(shù)視頻、病人生命體征數(shù)據(jù)同步顯示手術(shù)記錄系統(tǒng)要求分析41手術(shù)示教及記錄系統(tǒng)功能u診室列表u預(yù)先設(shè)置場景位置u自由分組學(xué)習(xí)u診療回放u語音雙向?qū)χv多分屏顯示全屏顯示視頻控制場景鏡頭錄制手術(shù)過程即時抓拍和錄像42手術(shù)示教及記錄系統(tǒng)邏輯架構(gòu)前端視頻源 中心處理單元 業(yè)務(wù)應(yīng)用解碼器電視墻控制管理系統(tǒng)存儲系統(tǒng)現(xiàn)場示教教學(xué)課件醫(yī)療事故鑒定案件查證手術(shù)室編碼器手術(shù)室編碼器手術(shù)室編碼器顯示系統(tǒng)43手術(shù)示教及記錄系統(tǒng)解決方案解碼器電視墻無影燈專用攝像頭手術(shù)室全景