基于ViaControl的医院内网络管理解决方案

1、PAGE 1 基于ViaControl的医院内网络管理解决方案目 录 TOC o 1-3 h z u HYPERLINK l _Toc53420064 一、 前言 PAGEREF _Toc53420064 h 3 HYPERLINK l _Toc53420065 二、 Viacontrol给医院带来的好处 PAGEREF _Toc53420065 h 4 HYPERLINK l _Toc53420066 三、 Viacontrol的主要功能 PAGEREF _Toc53420066 h 5 HYPERLINK l _Toc53420067 四、 Viacontrol的基本运行框架 PAGERE

2、F _Toc53420067 h 8 HYPERLINK l _Toc53420068 五、 Viacontrol在医院的实施 PAGEREF _Toc53420068 h 10 HYPERLINK l _Toc53420069 六、 实施效果 PAGEREF _Toc53420069 h 12 HYPERLINK l _Toc53420070 七、 产品培训及售后服务 PAGEREF _Toc53420070 h 14前言现代网络技术的应用普及，造就了网络应用的多样化，特别是局域网络内部，各种技术应用和业务应用复杂多样。在医院内部，局域网络有自己的特点，应用相对比较单一，医院内部网络系统主要

3、运行医院管理信息系统软件即HIS系统（Hospital Information System），执行跟医院医疗业务息息相关的挂号、收费、发药、就诊、病员管理、计费、统计、查询等任务。整套内部网络应用系统为医院的医疗业务提供了必要强有力的信息化保障，贯彻了以财务流程为主线的医院信息化管理模式，已经成为医院正常运作不可或缺的一部分。在医院局域网络系统应用的高速发展中，也会遇到各种各样的问题：局域网络内终端设备资产管理问题，终端电脑硬件配置情况及软件安装情况不完全明了。员工实际电脑使用状况，是否可能很多时间用于操作与工作无关的软件（游戏等），从而造成工作效率，甚至影响正常工作流程。安全控制问题，终端

4、操作电脑的操作行为、应用程序状况无法统计，无法防止非法窃取信息事件。使用控制问题，无法控制终端电脑特定非法程序的禁用，无法控制终端的端口管理，导致移动存储设备等接口放开，外来数据侵袭几率加大终端电脑实时监控和远程维护无法及时相应局域网络内部所有应用行为无法做出报表式统计网络用户internet访问行为无法控制Viacontrol正是一个为医院解决上述问题的有利的工具。Viacontrol在严格监控和记录医院内部各台计算机的使用情况,它具有强大的屏幕快照、网络管理、实时跟踪、运行统计、历史归档，设备管理等功能。Viacontrol 根据需要自动截取工作站的屏幕快照、应用程序运行和浏览互联网的情况

5、，并可以根据用户需要回播这些记录来报告工作站的工作状况。医院可以选择Viacontrol 软件作为医院的内网行为管理软件进行实施，建立起一套卓有成效的系统，从而全方位的了解和统计局域网络内计算机用户的资源利用情况。Viacontrol给医院带来的好处记录操作行为，保护机密商业资料，规避医疗纠纷详细记录文件操作（打开、修改、删除等）记录文件操作时的屏幕移动存储设备管控，防止内部机密资料外泄。防止滥用电脑，提高生产力限制与工作无关应用程序的使用禁止浏览工作无关网站客观评估员工工作态度，防止人为好恶详细记录员工使用应用程序详细记录员工浏览网页员工使用电脑情况图表分析方便的电脑资产管理自动获取电脑硬件

6、设备清单自动获取电脑安装的应用程序协助医院管理者管理员工完善丰富的报表功能自动生成、发送邮件报告查找线索、保留证据定时记录电脑屏幕，直观察看员工的电脑操作记录导出重要屏幕画面到文件中Viacontrol的主要功能Viacontrol是一个在局域网上进行有效监视的工具。它的主要功能包括：可以实时监视和记录局域网上各个计算机上的屏幕快照；可以将所有计算机的屏幕快照归档保存，并能方便快速地调出和查阅所保存的历史记录；可以记录所有计算机各项应用运行的情况以及浏览互联网的情况，并能产生统计图表让用户查看用户的使用情况；可以阻止计算机运行某些指定的应用程序或浏览指定的网站；可以查看所有计算机的软硬件配置信

7、息；可以记录用户对文档的操作和控制系统的外部设备；可协助管理人员和工作站员工透过工作站作实时互动；管理者可以通过互联网或其它远程通讯的方式管理远程的局域网的运行情况。对可移动存储进行管理和控制，防止外来的U盘使用，也防止内部机密资料外泄。现代医院不仅要保护自己的基础建设的资源，还必须维护其商誉、资产及员工。Viacontrol提供的这种有效的监视可协助降低医院进行医疗业务活动时所面临的风险。具体而言，通过Viacontrol 的有效监视解决方案可获得的利益包括： 实时监视计算机透过Viacontrol的协助，管理人员可随时或实时监控员工在计算机上所进行的活动，并可做出实时响应。运行统计Viac

8、ontrol还会生成管理人员所关心的用户各项应用程序以及浏览的网站的统计报告，以供对工作人员的工作情况进行评估。强大的数据压缩，归挡和查看功能.优化的数据压缩算法确保了资料的高效存取。历史的屏幕快照信息通过系统的内部归档子系统按特定的格式存储在服务器端并可由系统管理员将它备份到指定的后备存储设备中。经授权的用户可以在需要时利用系统的查看功能随时对特定的计算机在特定的时间段的历史信息进行查阅。强大的资料加密功能工作站与服务器之间的数据传输利用DES算法进行加密。这种加密的处理让系统有足够的能力保护资料和防止非法资料截获。 系统具有认证功能通过系统独特的服务器、代理及控制台之间的认证功能，工作站的

9、代理只向经过认证的服务器响应，从而有效防止非法服务器窃取系统资料。远程管理系统允许用户通过互联网的方式连接到异地的局域网中，实时管理和查看异地的计算机使用。友好的用户接口Viacontrol 既有强大的监视和数据管理功能,又有简单易用的用户接口。图形化的用户接口让系统的所有功能一目了然。可扩展的和节约成本的解决方案Viacontrol系统充分利用现有的计算机设备，并且可以随时从单个工作站方便的扩充到网络环境，受监控的工作站的多少也可以随时按需调整。这种系统的特性减少了硬件和网络提升后所带来的软件成本上升的压力。Viacontrol的基本运行框架Viacontrol基本系统由五个不同的模块组成：

10、代理模块、服务器模块、控制台模块、交换机模块和远程控制模块。用户根据具体需要将它们安装在局域网中的计算机上。在医院代理模块安装在每一台需要被监视的终端计算机上。服务器模块用来存储和管理所有安装有代理模块的计算机，用于管理监视所产生的资料，安装在信息中心一台具有大容量硬盘空间的服务器的计算机上。控制台模块主要用于监视每台安装有代理模块的计算机及查看历史记录，安装在信息中心的管理人员的计算机上。系统的基本框架如下图所示。Viacontrol系统基本架构图代理模块的基本功能包括：定时采集数据并保存定时将采集的数据传送到服务器响应控制台发出的监视请求,传送实时的屏幕快照信息服务器模块的基本功能包括：定

11、时搜索网络，管理所有已安装代理程序的机器，并向代理模块传递相关的设置和命令信息收集代理模块的采集的数据，并将其保存到数据库中备份历史资料提供方便灵活的历史记录管理、归档、搜索、查看等功能根据用户的需要可以将系统运行的状态和报告通过邮件发给远程的用户控制台模块的基本功能包括：实时获取受监视计算机的屏幕快照等信息按需要，对单个或对一组目标机进行实时监视，并可以轮流显示多个目标机的屏幕快照设置监视和控制规则查看并播放记录在服务器端的历史记录查询特定机器特定时刻的历史记录远程管理模块Viacontrol的远程管理部分包括远程交换机模块和远程控制模块。远程交换机模块负责建立并保持远程的控制台程序与局域网

12、上的服务器的通信。而远程控制模块允许远程的用户象本地的控制台模块一样管理远程局域网上的工作站。其运行框架的框架如下图所示：Viacontrol在医院的实施软件在医院中的应用是一个复杂的系统工程，服务工程师会配合医院信息中心技术人员一起进行了软件实施工作，以保证软件成功应用。安装模块选定策略Viacontrol系统由五个不同的模块组成：代理模块、服务器模块、控制台模块、远程交换机模块和远程控制台模块。用户可以根据具体需要将它们安装在局域网中的计算机上。服务器模块用来存储和管理所有安装有代理模块的计算机用于监视所产生的资料，需要将其安装在一台具有大容量硬盘空间的用作服务器的计算机上。这台计算机由院

13、方的计算机操作员管理。一个局域网中只允许在一台机器上运行服务器模块。代理模块安装在每一台需要被监视的终端计算机上。代理模块在安装到需要被监视的计算机上后，每次在被监视的计算机启动时，代理模块会自动运行。安装有代理模块的计算器具有较强的安全保护功能。代理模块经过安装后在系统后台运行，用户看不到代理模块的运行痕迹，可防止被非授权用户删除。用户可以利用控制台模块来实时了解安装有代理模块的计算机的代理程序运行情况，并且根据需要卸载代理模块。控制台模块主要用于实时监视每台安装有代理模块的计算机，以及查看保存在服务器上的历史资料，需要安装在经过授权的管理人员的计算机上。远程交换机模块主要用于连接远程的控制

14、台和局域网上的服务器，并保障它们的通信。它应该安装在能连接到互联网的机器上或者是可以直接被服务器和远程控制台访问的位置上。远程控制台模块主要用于在远程来管理局域网上的工作站。它应该安装在可以访问远程交换机模块的位置上服务器模块的安装在选定安装服务器模块的电脑上运行服务器安装程序即可。控制台模块的安装在管理者电脑上运行控制台安装程序即可。代理模块的安装：登录域服务器的电脑：Viacontrol支持通过脚本自动分发安装代理模块。在有域服务器的网络中的电脑通过指定的用户名和密码登录域服务器，在域服务器上设置登录脚本，在目标用户登录域服务器时自动执行Viacontrol代理模块安装程序，这样可以方便快

15、捷地完成Viacontrol代理模块的布置。不登录域服务器的电脑：在不登录域服务器的电脑上必须直接运行代理模块的安装程序。交换机模块的安装在选定的电脑上运行交换机模块安装程序即可。远程控制台模块的安装在选定的电脑上运行远程控制台安装程序即可。实施效果Viacontrol内网管理软件在医院部署完成后，将会对医院的局域网内网管理带来了极大的便利。 1、远程桌面管理 医院信息中心管理员可以通过远程控制来进行远端电脑的维护管理，提高信息中心部门的工作效率，为医院提供更高层次的信息化服务。 2、远程控制 负责行政监管和安全监管理的信息主管部门可以通过消息管理器向远端违规员工发送信息，让违规员工停止行为，

16、也可以采取更加严厉的措施，对远端电脑进行锁定、关闭、重新启动等操作。 3、远端电脑事件日志管理 详细记录远端电脑的所有操作日志信息，包括：系统事件、应用程序事件、浏览网页事件、控制事件、硬件事件、软件事件、启动程序事件、窗口事件。方便信息部门对远端电脑的维护，大大缩短远端电脑维修周期，提高信息化部门的工作效率。 4、远端电脑设备管理 通过对远端电脑的读写设备的开关管理，避免员工带入病毒程序，感染内网，造成网络瘫痪。 5、信息化资产管理 通过对远端电脑的硬件、软件资产及时获取，为IT资产管理提供方便，避免了传统IT资产统计信息不准确的现象，同时，实现了及时的IT资产变化报警管理。 6、对终端电脑

17、非法使用报警 通过对员工使用电脑报警规则设置，在员工非法进行电脑改名、改ip、添加硬件、删除硬件、添加程序、删除程序、改写MAC地址，系统立即进行报警提示，并对报警内容进行记录。7，对可移动存储设备进行权限管理通过对企业使用的U盘进行分类管理，把不同部门，个人使用的U盘进行分类，然后对这些U盘分类针对不同的部分和个人授予不同的权限（可读可写，只读，不可读写）。我们可以在允许复制文件到U盘时对文档进行加密，而且只在企业授信的环境内才允许打开，同时也保障了医院内部的信息不被外泄8，网络行为的管理和规范通过我们的禁用网站、禁用应用程序等功能，以及客观的网络行为审计报告，杜绝不良网络行为在单位蔓延！让

18、员工在公司规定的时间访问指定的网站和程序，充分利用网络资源，营造轻松愉快的工作氛围，大大提高办公效率！产品培训及售后服务培训：在ViaControl部署完成后，我们将安排相关系统使用者的培训，使用户尽快掌握ViaControl的使用和管理，力求ViaControl能尽快在企业中发挥更好的作用。售后服务：1、我们向用户提供一年免费的产品升级服务。2、我们的服务机构提供的最主要的服务方式。包括：现场培训、系统调试、系统初始化指导、软件运行维护等等。3、电话服务用户可以直接通过电话得到我们的技术支持。4、邮件服务电子邮件的使用越来越普遍，用户问题需要详细的书面解答时，将问题E-mail给我们总部客户中心（地址：），就可以得到及时解答。成功案例介绍和记黄埔医药（上海）有限公司上海复旦大学附属第五人民医院第二军医大学附属长海医院上海市第八人民医院上海市血液中心中南大学湘雅二医院 .实例：湘雅二医院始建于1958年,隶属于国家教育部直