泰达国际心血管病医院信息化建设汇报v10ppt课件

泰达心血管医院 信息化建设整体汇报,目录,泰达心血管医院新建IP网络平台需求和设计思路 泰达心血管医院新建网络平台设计 泰达心血管医院新建网络平台安全设计 泰达心血管医院新建网络平台管理设计,Page 3,数字化医院整体解决说明,业务 网络,管理 网络,路由器,安全网关,路由交换机,IDS/IPS,防病毒网关,网络连接& 安全模块,远程 接入,远程接入,CIS,业务模块,HMIS,HGIS,维护管理区,安全管理中心,管理模块,Internet,PACS,RIS,无线接入,业务监测网关,终端安全,LIS,分院,集成化、智能化、区域化网络,HIS,PACS,手术示教,区域医疗,网络建设需求分析,门诊系统业务需求分析,门诊业务,突发性强,并发性强,实时性高,可靠性高,高带宽,快速响应,高可靠,数据影像系统业务需求分析,影像数据资料海量传输,影像数据资料传输可靠,PACS/HIS等系统快捷响应,1、随着医院业务量不断增加，未来信息点必然需要增加。 2、医院未来必然会开展无线业务，从现有网络平滑扩展到有线无线一体化先进网络。 3、平滑扩展升级承载远程会诊、手术示教系统。,1、骨干万兆、千兆到桌面高性能网络平台。 2、医院各种业务系统繁多，这些系统都运行在网络平台基础上 3、医院门诊高峰期同时读取和存储病人资料数据，瞬间业务数据量巨大，需要设备对数据有极高的处理能力。,1、 按照等保三级要求进行整体网络安全设计 2、确保门诊收费、药库管理、医生工作站等重要终端设备的合法使用，避免各种医疗事故的产生。 3、确保病人电子病历信息的安全，避免患者个人隐私的泄露 4、 确保网络系统安全，避免各种攻击、病毒等对内部网络系统的危害，保障网络系统的稳定可靠运行。,1、随着医院信息化不断推进，数据量显著加大，尤其是病人的影像资料进入医生工作站（PACS系统应用）。 2、区域医疗建设，比如远程会诊，远程学术研讨等对网络带宽都提出了更高的要求,高性能,细分性,安全可靠,易扩展,高带宽,网络设备选型思路,分布实施,目录,泰达心血管医院新建IP网络平台需求和设计思路 泰达心血管医院新建网络平台设计 泰达心血管医院新建网络平台安全设计 泰达心血管医院新建网络平台管理设计,1、多：可以接入较多医院用户。 2、 快：模块化网络结构，使网络建设与业务部署更快速。 3、易：网络层次清晰，管理和维护更加容易。 4、省：汇聚层到核心层之间采用万兆光纤，省掉大量接入交换机到核心的光纤链路。,1、网络模块易于复制 2、局部易于重设计 3、易于增加功能模块 4、局部不影响整网 5、利于故障定位 6、利于故障隔离 7、强化网络管理,三层架构,模块化设计,网络架构特点,以建筑物或区域功能为单位，将网络模块化、组件化，使模块内功能集中，模块之间最少耦合,网站,挂号,DMZ,Internet,安全 审计,医保,服务器区,楼层接入,核心,IPS,防毒墙,核心交换机 1.全分布式转发 2.支持虚拟化技术 3、支持BFD，故障切换毫秒级 4.最长匹配逐包转发，天然防护DOS攻击 5.支持热补丁技术,1、 分模块设计 2、全网运行OSPF协议 3、骨干万兆、千兆到桌面先进设计 3、双链路冗余保护 4、全网支持MPLS VPN，可实现科室之间逻辑隔离 5、汇聚交换机也支持虚拟化技术,1、无线WLAN网络采用业界主流的FIT AP组网模式 2、实现指定区域的WLAN信号无线覆盖 3、实现自动的漫游功能 4、有线无线一体化 5、统一的安全策略,1、统一的、模块化的运维管理平台 2、实现人、资源、业务的统一管理,网络管理平台,千兆,万兆,AC,虚拟化部署,MSTP+VRRP,MSTP生成树的实例,打破原有组网模型，通过虚拟化技术，在逻辑上将两台核心交换机合成一台，与接入交换机相连，所连的多线路合成一条，共同使用（如2条千兆链路，原先组网为主备关系，只有1G的带宽，当采用虚拟化，2条链路可进行捆绑，变成2G的带宽），不仅提升了带宽，而且提高了网络的可靠性。,物理上两台设备,逻辑上一台设备,虚拟化特性,虚拟化部署效果,目录,泰达心血管医院新建IP网络平台需求和设计思路 泰达心血管医院新建网络平台设计 泰达心血管医院新建网络平台安全设计 泰达心血管医院新建网络平台管理设计,面向业务的安全保障：分析业务流程，制定针对性安全规划 优点：明确目标、明确规划、问题明确、响应迅速,安全设计思路面向业务,安全设计思路-全局安全面向业务,关键点安全：分析安全的脆弱点并在关键点部署安全产品 缺点：问题层出不穷，网管疲于应付,等级保护完全实施过程,信息系统定级,安全总体规划,安全设计与实施,安全运行维护,信息系统终止,安全等级测评,信息系统备案,安全整改设计,等级符合性检查,应急预案及演练,安全要求整改,安全等级整改,局部调整,等级变更,结构安全,关键设备冗余空间,主要设备冗余空间,访问控制,访问控制设备（用户、网段）,应用层协议过滤,拨号访问限制,会话终止,安全审计,日志记录,审计报表,边界完整性检查,内部的非法联出,非授权设备私自外联,网络安全要点,子网/网段控制,核心网络带宽,整体网络带宽,重要网段部署,路由控制,带宽分配优先级,端口控制,最大流量数及最大连接数,防止地址欺骗,审计记录的保护,定位及阻断,入侵防范,检测常见攻击,记录、报警,恶意代码防范,网络边界处防范,网络设备防护,基本的登录鉴别,组合鉴别技术,特权用户的权限分离,身份鉴别,基本的身份鉴别,访问控制,安全策略,管理用户的权限分离,特权用户的权限分离,安全审计,服务器基本运行情况审计,审计报表,剩余信息保护,空间释放及信息清除,主机安全的要点,组合鉴别技术,敏感标记的设置及操作,审计记录的保护,入侵防范,最小安装原则,重要服务器：检测、记录、报警,恶意代码防范,主机与网络的防范产品不同,资源控制,监视重要服务器,最小服务水平的检测及报警,重要客户端的审计,升级服务器,重要程序完整性,防恶意代码软件、代码库统一管理,对用户会话数及终端登录的限制,结构安全,访问控制,安全审计,边界完整性检查,入侵防范,Internet,安全 审计,医保,服务器区,楼层接入,核心,终端管理、 身份认证 服务器,IPS,防毒墙,网络管理平台,千兆,万兆,AC,目录,泰达心血管医院新建IP网络平台需求和设计思路 泰达心血管医院新建网络平台设计 泰达心血管医院新建网络平台安全设计 泰达心血管医院新建网络平台管理设计,网络资源,存储资源,计算资源,路由器、交换机等设备以及由它们所构成的网络 高速的报文转发能力 安全的网络访问控制,磁盘阵列、磁带、存储管理等存储设备 低成本、易扩展的存储空间 高效的数据读取 数据安全保护,包括Windows、Unix等各类服务器及其上的业务应用软件系统 高效、稳定的数据计算能力,资源使用者（人）,业务牵引人对IT资源的调配和使用,资 源 的 安 全 使 用,人 与 资 源 的 融 合,管理设计思路综合管理,管理设计思路-统一管理,增值业务流,功能组件,平台框架,统一资源访问，基础资源管理,设备/文件/数据访问适配层,设备资源管理,用户资源管理,数据