English日本語
业务配景
随着医院信息化系统的不停完善，多数二级以上尤其是三甲医院已建成笼罩全院各个部门的多应用系统，这些应用系统广义上可以分为对内对外两大类业务系统，其中对内的系统主要是以HIS、LIS、PACS、电子病历等为主的医院内网应用， 这些系统基本上都被严格隔离在医院内网上使用 ；另外以办公自动化OA系统为代表的对内系统主要完成医院的行政办公、公牍管理、业务审批、流程协作、邮件收发等业务流程，这些系统一般不放在隔离水平较高的纯内网环境，为保证数据交流方便，要通过公网映射等方式与外网连接，以实现医院事情人员在家中或出差途中通过互联网或系统专属网络处置业务 ；医院的对外应用以医院门户网站为代表，主要完成医院的形象宣传、业务通告、学术论坛等业务 。
但是，随着信息工业的生长和信息化意识的逐渐深入，公众对于医院医疗信息知情的需求不停增加，与此同时许多新的医疗信息化应用也在不停的推出，譬如网上预约、网上挂号、微信挂号平台、网上诊疗服务、检验检查结果网上查询等，这些新的需求和应用，在医院原有物理阻遏的网络环境下是无法实现的 。
2020年，受新冠疫情影响，互联网医院这种模式因具有降低患者交叉熏染、实现患者 “非接触看病”的特殊优势成为了“战疫先锋”，互联网医疗在疫情防控中所起到的积极作用，在2020年2月正值新冠肺炎疫情的岑岭期，建立的互联网医院到达65家，据国家卫健委统计到今年10月底全国已建成900家互联网医院 。
因此在如何保障网络和数据宁静的情况下，通过互联网实现相应需求成为医院面临的新问题和新挑战 。
宁静需求
医院为保证应用运行的绝对宁静，绝大多数是接纳内外网物理隔离的方式，这种方式理论上确实把医院的核心应用最大限度的隔离开来，具有较高的宁静性，但同时为数据交互加上了一层很难逾越的屏障，现在的医院已经无法单靠内部应用就可完成各个层面的需求，内外网进行须要的数据交互已经无法制止 。近几年来，信息宁静威胁开始逐步泛起出网络化和庞大化的态势，无论是从数量还是从形式方面，从前的宁静威胁和恶意行为与现今相比早已是相形见绌 。
由于医院内网的数据记录着大量居民真实的种种个人及诊疗信息、医院科研及运营管理数据等敏感信息 。因此，在与其他网络进行信息共享的同时，必须能够保证医院内部网络数据的宁静性，保证不会被非法窃取或破坏 。这就需要在内外网络界限处建立相应的信息宁静交换平台，作为内外网之间唯一的数据通道，实现统一管理，并建立完善的宁静体系实现宁静可控的跨网络信息共享 。
解决方案
内网生产外联区：提供各院区、卫生专网、银行专线的宁静接入，部署设备包罗路由器、下一代防火墙（开启入侵防御和防病毒�？椋� ；
内网核心交换区：提供各宁静区域连接和数据的快速转发，部署设备为两台核心交换机 ；
内网应用服务器区：集中部署应用服务器和存储设备 ；
内网运维管理区：集中部署旁路宁静设备，包罗安管平台、网络版杀毒软件、VPN、IDS、运维审计系统、漏洞扫描系统、数据库审计系统 ；
互联网接入区：提供各运营商互联网线路的宁静接入，部署设备包罗异常流量管理系统、链路负载均衡、WAF应用防火墙、入侵防御系统、下一代防火墙 ；
互联网核心交换区：提供各宁静区域连接和数据的快速转发，部署设备为两台核心交换机 ；
互联网应用服务区：集中部署应用服务器和存储设备 ；
互联网运维管理区：集中部署旁路宁静设备，包罗网络版杀毒软件、运维审计系统、漏洞扫描系统、数据库审计系统 ；
内外网宁静隔离区：提供专网与互联网两大区域之间的宁静数据交互，部署设备包罗宁静数据交换系统和网闸 ；
方案涉及产物清单
| 序号 | 设备名称 | 部署方式 | 用途 |
| 1 | 宁静数据交换系统 | 串接在互联网核心交换机和专网核心交换机之间，分别接在内外交换服务器上 | 专网与互联网区域之间的数据进行宁静交换控制 |
| 2 | 数据交换系统-网闸 | 串接在数据交换系统的内外交换服务器之间 | 数据摆渡 |
方案优势
1. 宁静性高：切合信息系统宁静品级� ；さ囊�，系统接纳身份认证、数据加密、格式检查、病毒查杀、过滤、数据标志、私有格式转换、宁静审计以及三权分立管理等宁静机制 。
2. 稳定性好：支持负载均衡和容错，具有异常处置功效，包罗断网重连、故障恢复、故障报警 ；保证数据不丢失 。
3. 功效强：支持异构数据库同步(所有主流数据库)、支持文件转数据库、数据库转文件、文件同步，具有请求命令与服务等多种接口 。
4. 性能出众：系统依托高性能服务器架构能够满足多业务大并发量的数据交换需求 。数据库同步100000条/s，文件同步可以到达8G 。
Copyright ? 抖圈为赌而生 版权所有 京ICP备05032414号 
京公网安备11010802024551号
