H3C医疗方案PPT推荐.ppt

1、随着电子病例应用越来越广泛，一旦电子病例出现泄密或者被恶意篡改，都会给医院带来严重的医患纠纷甚至法律纠纷，网络安全已经成为医院新一代网络建设的关注重点；网络的管理控制功能薄弱，单纯设备级的网络管理已经不能满足医院用户对业务可靠性要求，业务的可靠性除了要求网络稳定，还依赖于服务器可靠和数据存储可靠等多种技术组合。,医院网络建设总体目标,可靠迅速的响应以提供更好的医疗服务-保证大门诊量的正常访问安全的业务数据保证医院正常对外服务-保证患者、医疗信息严格保密高效的管理推动系统的稳定，提高维护的效果-保证医院网络的正常运转医院数据的安全存储和可扩展性-存储包括病人信息、病案信息、费用信息和影像等数据区

2、域医疗的建设-远程会诊、网上学术研讨等业务，迫切需要医院之间的资源共享,医疗行业背景分析H3C中小医院数字化解决方案H3C解决方案特点H3C数字化医院成功案例,目录,主要业务流程门诊流程,主索引,帐户,就诊信息,库存分装,收费价格,发放申请,支拨单,处方收费标志,住院申请,处方,检查申请,检验申请,门诊系统业务需求与解决方案,业务需求：医生工作站可以快速的调阅病人的各种信息，包括病案、检验检查结果；能够下发检验检查申请单；对稳定性要求极高；短时间内突发流量大，数据库里的连接数比较多；实时性要求高；对病人病历、检验/检查结果和药房划价系统的频繁访问。,解决方案：高可靠双核心双归属连接组网方式；万

3、兆、千兆骨干网络保证高带宽；全面部署QoS，以减少在门诊高峰期其他流量对正常门诊业务的压力。,主要业务流程住院流程,主索引,帐户,入院信息,药疗医嘱,出院通知,收费价格,库存分装,发放申请,支拨单,病人信息,医嘱,病人病历,检验申请,检查申请,手术申请,住院系统业务需求与解决方案,业务需求：住院业务的网络上流动着重症病人生命数据和各种新业务数据；住院业务保存有患者病案数据和住院费用数据；医生和护士在病房使用笔记本或者PDA进行移动查房、检查和监控；特殊病房（传染、血液和肝胆移植等洁净度要求极高的病房）部署视频监控，让医生可以通过网络在任何地方监控病人，以替代查房。高可靠局域网络；对住院数据部署

4、IP存储；搭建无线网络实现医生移动查房，无线访问电子病例；针对手术或者麻醉等重症病人的监护数据需要部署QoS进行优先处理；部署网上视频监控系统实现电子查房。,主要业务流程PACS业务流程,CT,DR,MRI,CR,ICU,CCU,PET,DSA,PACS存储安全,PACS数据传输,PACS系统业务需求与解决方案,业务需求：主要以图形图像为主，数据量大；对稳定性和带宽要求极高，很多业务因为带宽和存储的限制而受限制；数据增长快速，对存储的扩展性要求高。高带宽局域网络；统一部署Neocean IX1000系列IP存储系统实现影像数据在线集中存储；DL1000虚拟磁带库（VTL）用于近线备份与恢复；原

5、有磁带库用于离线归档。,中型医院基础网络解决方案,SecPath F1000,S7500,服务器群,GE,GE,网管中心,存储中心,S3600/S3100,.,.,S5100,Quidview,CAMS,门诊大楼系统,住院大楼系统,医疗影像系统,10GE,WA1208E,S5600,S5500,S5500,MSR50,.,S5100,小型医院基础网络解决方案,SecPath F100,S7500,服务器群,GE,GE,网管中心,存储中心,S3600/S3100,.,.,S5100,Quidview,CAMS,门诊一楼,门诊二楼,WA1208E,S3600/S3100,MSR30,小型医院经济型

6、网络解决方案,SecPath F100,S5600,服务器群,GE,GE,网管中心,存储中心,S3100,.,.,Quidview,CAMS,门诊一楼,门诊二楼,S3100,医院无线电子病历解决方案,电子病历服务器群,S7500,S3600-PWR,S3600-PWR,S3600-PWR,AP,核心机房,手持PDA,无线终端直接访问电子病历服务器，实现病人日常巡房记录实时读写；一次认证，多次接入：不同住院楼不同病房之间实现无线终端快速漫游切换；高安全性：结合CAMS实现用户身份安全认证、动态加密；,住院楼1,住院楼2,住院楼3,笔记本终端,门诊室、病房中设备众多，不适合提供有线网络服务，通过无

7、线方式提供数据访问服务；,WA1208E,医院监控系统-电子查房,总控中心iVS3000,解码器,IP-SAN,4Mbit/s,4Mbit/s,4Mbit/s,4Mbit/s,监控中心,分监控中心,前端,存储数据流（单播）,实时监视数据流（组播）,IP网络线路,视频回放流（单播）,高清晰实时监控流和存储流在分监控中心终结监控中心采用轮巡的方式实时监控采用组播技术，减少数据流传送,电视墙,电视墙,摄像头,编码器EC1001,编码器,编码器,解码器DC1001,医院存储系统架构,门诊/办公大楼,影像大楼,住院大楼,在线存储系统IX1000/EX1000,近线VTL存储系统DL1000,原有磁带库

8、离线系统,GE,GE,GE,门诊系统服务器,住院系统服务器,PACS系统服务器,后台数据同步,容灾系统,数据集中：提高资源利用率 统一管理降低风险设备整合：减少重复投资 降低维护成本分级存储：提高访问效率 加速备份恢复过程本地容灾：提高安全等级 确保业务连续无限扩展：性能容量线性扩展 保护原有投资 弹性适应应用变化,1、两种可选的接入方式服务器通过普通千兆网卡iSCSI驱动程序（免费）接入IP SAN服务器通过专用的iSCSI HBA卡接入IP SAN,2、IP SAN交换机普通的以太网交换机，配置两个保证高可用可单独配置2个S51系列或者S55系列作为IP SAN交换机,医院存储系统-集中存

9、储,HIS数据PACS数据其它数据,门诊系统服务器,住院系统服务器,双IP SAN交换机,LAN交换机,桌面PC,IX1000/EX1000,PACS系统服务器,IX1000/EX1000,医院存储系统-备份存储,桌面PC,IP SAN交换机,备份管理服务器,每应用服务器安装：备份介质服务器模块客户端模块特点：数据流不占用业务LAN网络带宽,IX1000/EX1000/DL1000,IP交换机,备份空间,备份/恢复数据流,备份控制流,门诊系统服务器,住院系统服务器,PACS系统服务器,HIS数据PACS数据其它数据,医疗数据备份,客户端,应用服务器,备份服务器,IP/FC SAN,FC/SCS

10、I物理磁带库,导出,导入,DL1000,优势：更快的备份/恢复速度与物理带库联动，实现磁带导入、导出备份加速与物理归档的最佳结合,医院存储系统-数据归档,医疗数据备份,医疗数据归档,信息管理系统分析,基础网络管理部署QuidView网络管理软件完成对网络设备和服务器的管理与监控；,用户管理部署CAMS身份认证系统对医院用户进行身份认证；部署EAD端点准入防御系统对接入用户的安全状态进行评估与强制修复。,Quidview网络管理系统,Quidview网管系统,网络无界，管理无限,灵活展示网络拓扑及时发现网络隐患批量更改网络配置动态分析网络状况,防火墙,应用服务器,VoIP,无线AP,用户终端,无

11、线AP,VoIP,视频终端,交换机,交换机,交换机,交换机,路由器,用户接入控制系统,CAMS,S7500,网络中心,S5500,S5500,S3100,补丁服务器,病毒服务器,S5500,S3100,隔离区,不符合安全策略的用户,EAD端点准入防御系统：通过对接入用户的安全状态评估与强制修复，确保了接入终端的自防御能力；阻止了来自网络内部的威胁、提高了内部网络的安全性；三种使用模式：监控、警告、隔离。,Internet,CAMS综合访问管理服务器实现用户接入的管理、认证和授权；,信息安全系统分析,数字化医院,门、急诊服务中断,住院医生医嘱服务中断,医生看不到检查结果,患者监护信息无法传送,患

12、者无法做正常检验检查,患者病历外泄,办公数据泄密,财务数据丢失,用户安全,网络安全,业务安全,协同安全,信息安全系统解决方案,2,3,4,1,协同安全,安全策略管理中心-对恶意攻击进行审计和追溯，实施监控蠕虫病毒传播；,业务安全,网络安全,EAD-对用户进行认证并检查用户设备是否满足医院的安全规范，对不满足的用户进行强制性隔离；,VPN-保证远程节点和用户对医院的资源进行访问；,医疗信息安全,防火墙/IDS/IPS-部署在出口，对医院网络和数据中心进行防护；,用户安全,中小医院安全基础网络,Quidview网络管理平台,SecPath F1000/F100,独立防火墙设备提供基础安全防护功能和

13、路由功能，保护网络不受外部攻击.,中小医院安全基础网络,Quidview网络管理平台,MSR 30,独立防火墙设备提供基础安全防护功能，保护网络不受外部攻击。,SecPath F1000/F100,专业的入侵防御系统,DMZ,WEB,POP3,SNMP,端点安全数据保密性不可否认性数据完整性,远程威胁蠕虫/病毒未知应用非法访问漏洞攻击,深度安全防御应用层数据检测/控制协议异常检测状态流量过滤,H3C IPS 50,业界顶尖产品：目前最优秀的入侵防御系统，唯一获得世界权威的NSS金奖认证高可靠性：接口全透明部署，避免被攻击，软件故障自动二层回退易用性：不改变网络拓扑透明部署强大的威胁适应能力：专业研发团队负责数字疫苗的升级，保证时刻拥有最强的防御能力高安全性：提供比