数字化医院安全网络平台解决方案.doc

数字化医院安全网络平台解决方案 导读：龙源期刊网 数字化医院安全网络平台解决方案作者：曹茂诚,何及夫 来源：电脑知识与技术2011 年第 11 期摘要：论文以目前国内大型医院网络建设现状为背景，对深圳1信息共享和应用集成平台 新一代的数字化医院信息共享和应用集成平台龙源期刊网 数字化医院安全网络平台解决方案作者：曹茂诚,何及夫 来源：电脑知识与技术2011 年第 11 期摘要：论文以目前国内大型医院网络建设现状为背景，对深圳市宝安人民医院网络现状做 了具体分析。针对当前我院存在的问题，提出并设计了数字化医院多业务解决方案，并对门诊 网络平台、内网控制、边网防护的关键技术进行了详细介绍。关键词：网络安全；网络管理；医院信息化中图分类号：TP393 文献标识码：A 文章编号：1009-3044(2011)11-2505-02The Solution of Secure Network Platform of Digital HospitalCAO Mao-cheng, HE Ji-fu(Shenzhen Baoan Peoples Hospital, Shenzhen 518101, China)Abstract: Based on current domestic construction of network of large hospital of the status as the background, it make a specific analysis of the peoples hospital of Bao An Shen Zhen. In accordance with the problems existed in hospital at present, it put forward a multi-service solution of digital hospital, explain in detail the key technology of the outpatient clinic network platform, INC and NBP.Key words: network security; network management; hospital information随着信息技术的快速发展，越来越多的中国医院正在加速实施基于基础信息化网络平台、 HIS 等业务平台的整体建设，以提高医院的服务水平和核心竞争力，从最初的“以财务为中心” 的医院信息系统向“以病人为中心”的医院信息系统转变，医院信息化建设已经取得了显著成 效。信息化不仅提升了医生的工作效率，使医生有更多的时间为患者服务，也提高了患者满意 度，而且无形之中还树立起医院的科技形象品牌，医院信息化正越来越成为强化医院活力与竞 争力的关键行为，医疗业务应用与基础网络平台的逐步融合正成为中国医院，尤其是大中型医 院业务发展前进的新的驱动力。与此同时，医疗体系架构1的网络安全和数据可用性也变得 越来越重要。任何的网络不可达或数据丢失轻则降低患者的满意度，影响医院的信誉，重则引 起医患纠纷、法律问题或社会问题。和其它行业的信息系统一样，医疗信息系统在日常运行中 面临着各种安全风险带来的安全应用事故。如何创建一个灵活、高效、安全的网络整体解决方 案正成为当前医疗领域迫切需要解决的问题之一。本文在综合分析目前国内医院网络安全研究现状的基础上，结合我院实际情况，提出并设 计了数字化医院网络安全体系架构。文章首先介绍了我院目前网络系统现状及存在问题，然后 提出了数字化医院网络平台设计方案，然后详细说明了新门诊大楼、内网、边网的安全解决方 案。龙源期刊网 1 我院网络平台现状及存在问题深圳市宝安人民医院是一所集医疗、预防、保健、康复、科研、教学为一体的现代化医 院，全国百佳医院、深圳市西部最大的综合性医院。早在 1993 年，我院就实现了门诊电脑收 费，1997 年对医院信息化进行了改造，初步实现了门诊收费系统、住院收费系统、B 超管理系 统、药房管理等一系列管理系统，是国内较早引入数字化医院管理模式的医院之一。近年来， 随着信息化技术的不断发展，原有系统已不能适应医院新的管理模式的需求，主要存在以下问 题：1）原有网络结构、网络性能均难以承载现有的丰富业务，并存在严重的安全隐患。2）原有的二层网络结构，不能对医院网络进行 VLAN 划分，没有对各区域业务进行隔 离，在发生病毒、攻击事件时、大量非法数据涌入核心网络，易造成整个网络瘫痪。3）缺少网络管理平台2，医院目前的网络管理全靠工程师的工作经验、插拔线等手段管 理维护网络，整个网络不具备可控性、可维护性，不能及时发现、定位、排除网络故障。2 数字化医院多业务解决方案2004 年，我院正式启动新一轮数字化兴院工程，总投资 3800 万用于医院的信息化建设， 开始全面建设门诊、住院信息系统、电子病历、医生/护士工作站、PACS 等系统。在制定解决 方案时，我院选择了与杭州华三通信股份公司合作，共同改造我院网络系统。数字化医院多业务平台针对传统网络可控制低、网络资源自动适应性差、网络缺乏立体安 全等，提出以医院业务应用为主体、不断发展完善的智能网络技术、安全技术和灵活的资源调 度为基础、为医院用户提供端到端品质保证的融合数据、语音、视频等多业务的网络实体。我 院数字化平台组网框架示意图如图 1 所示。数字化医院多业务解决方案针对门诊、住院、影像检查系统等业务的不同需求，结合了 WLAN3技术、IRF 智能扩展技术、EAD4端点准入、IPS5-6、IP 存储等多种技术、以为用 户提供安全可靠、多业务承载、易扩展、易管理的网络平台为最终目标。网络核心层采用两台 H3C S9512,配置最新的交换引擎，主要是考虑未来几年信息系统发展的需要和设备的性价比， 同时支持 IPV6；汇聚层采用了两台 H3C S5500，支持三层交换，通过光纤双链路上链到两台 核心交换机 S9512，构成冗余主干，同时利用交换机强大的虚网管理功能，对网络进行 VLAN 划分。2.1 IRF