全云時代的醫(yī)院信息化技術(shù)創(chuàng)新

1、全云時代的醫(yī)院信息化技術(shù)創(chuàng)新新醫(yī)療，新智慧醫(yī)療信息化現(xiàn)狀分析醫(yī)療行業(yè)外部IT現(xiàn)狀云計算，定義一切，主宰未來CLOUD COMPUTING醫(yī)療行業(yè)內(nèi)部IT現(xiàn)狀云計算，定義一切，主宰未來CLOUD COMPUTING云計算，定義一切，主宰未來CLOUD COMPUTING醫(yī)院信息化現(xiàn)狀管理升級兼容性集成化、智能化應(yīng)用全民健康醫(yī)聯(lián)體區(qū)域協(xié)同業(yè)務(wù)微信支付寶APP互聯(lián)網(wǎng)業(yè)務(wù)增加為什么過了等保還是會被攻擊？a我們只是為了合規(guī)而過等保嗎？繼續(xù)保守的選擇傳統(tǒng)方案來應(yīng)對未來的各種挑戰(zhàn)？云計算，定義一切，主宰未來CLOUD COMPUTING傳統(tǒng)之路云化之路云計算，定義一切，主宰未來CLOUD COMPUTING

2、醫(yī)院信息云化已是大勢所趨云計算，定義一切，主宰未來CLOUD COMPUTING醫(yī)療云一體化解決方案醫(yī)療云一體化基礎(chǔ)架構(gòu)拓撲圖各級醫(yī)院人民醫(yī)院醫(yī)共體中心數(shù)據(jù)庫中醫(yī)院婦幼保健院采集交換及共享平臺醫(yī)共體協(xié)同中心遠程影像診斷 集中消毒供應(yīng) 遠程預(yù)約雙向轉(zhuǎn)診.基層醫(yī)療機構(gòu)系統(tǒng)基本醫(yī)療服務(wù) 公共衛(wèi)生家庭醫(yī)生服務(wù)其他應(yīng)用績效管理 財務(wù)管理 物資管理.區(qū)域PACS大容量區(qū)域高性能區(qū)域常規(guī)區(qū)域醫(yī)療云數(shù)據(jù)中心鄉(xiāng)鎮(zhèn)衛(wèi)生院社區(qū)衛(wèi)生站/村衛(wèi)生室社會衛(wèi)生中心/鄉(xiāng)鎮(zhèn)衛(wèi)生院aBOS一體機aBOS一體機電子病歷信息庫電子健康檔案庫安全管理區(qū)域安全資源池終端接入?yún)^(qū)域桌面云數(shù)據(jù)庫審計日志審計堡壘機漏洞掃描下一代防火墻安全感知平臺

3、潛伏威脅探針集中管理平臺VPN 下一代防火墻VPN 下一代防火墻VPN 下一代防火墻村衛(wèi)生室村衛(wèi)生室N村衛(wèi)生室1MIGMIG醫(yī)療超融合云數(shù)據(jù)中心軟 件 定 義 廣 域 網(wǎng)醫(yī) 療 云 安 全 體 系一體化基礎(chǔ)架構(gòu)：一云、一網(wǎng)、一體系計算資源虛擬化深信服企業(yè)級云資源池（超融合架構(gòu)）存儲資源虛擬化網(wǎng)絡(luò)資源虛擬化安全資源虛擬化一云：構(gòu)筑全棧醫(yī)療云平臺構(gòu)建醫(yī)共體多業(yè)務(wù)模式的融合，以醫(yī)療應(yīng)用為視角提供SAAS服務(wù)服務(wù)門戶PCAPP微信居民醫(yī)務(wù)人員基層醫(yī)療信息系統(tǒng)臨床醫(yī)療業(yè)務(wù)協(xié)同檔案調(diào)閱遠程會診區(qū)域PACS區(qū)域LIS雙向轉(zhuǎn)診區(qū)域心電基本公衛(wèi)基本醫(yī)療家庭醫(yī)生遠程醫(yī)療統(tǒng)一的管理體系人力資源業(yè)務(wù)監(jiān)管財務(wù)管理績效考

4、核設(shè)備管理辦公協(xié)同大容量常規(guī)高性能存儲磁盤柜超融合一體機醫(yī)院信息化之路 傳統(tǒng) 云化最大載客量62175340310687534存儲控制器存儲磁盤柜存儲控制器云計算，定義一切，主宰未來CLOUD COMPUTING計算安全存儲網(wǎng)絡(luò)管理醫(yī)療云最小的單元OR超融合一體機OR云操作系統(tǒng)穩(wěn)定安全云操作系統(tǒng)超融合一體機HIS HIP EMR LISPACS 手麻 無線查房云計算，定義一切，主宰未來CLOUD COMPUTING計算高性能存儲網(wǎng)絡(luò)安全內(nèi)置Oracle/SQL 最佳實踐環(huán)境,15分鐘即可部署可以實現(xiàn)邏輯錯誤數(shù)據(jù)恢復(fù)功能可以實現(xiàn)小型機到深信服數(shù)據(jù)庫一體機的遷移 純中文web界面管理，無需像DG一

5、樣命令行操作可選內(nèi)置反統(tǒng)方、數(shù)據(jù)脫敏等功能 可選內(nèi)置雙活、容災(zāi)更多功能超融合（Hypervisor）WE BOS中間 件OS數(shù) 據(jù) 庫 OSOSOSOSWEB中間 件OS數(shù)據(jù) 庫OS核心云his等高性能業(yè)務(wù)系統(tǒng)設(shè)計熱備 盤熱 備 盤熱備 盤物理磁盤物理磁盤物理磁盤通過超融合高速緩存提升閱片速度分布式的架構(gòu)方便PACS系統(tǒng)增量數(shù)據(jù)的存儲，擴展方便、性價比高 ；副本機制和數(shù)據(jù)的安全性，超融合擁有完善的數(shù)據(jù)安全性保障機制和恢復(fù)機制，更能通過安全虛擬化的方式 靈活的應(yīng)對醫(yī)療器械設(shè)備維護等未知風險業(yè)務(wù)安全風險 。緩存緩存緩存緩存緩存緩存虛擬機B服務(wù)虛擬機C前置虛擬機A發(fā)布區(qū)域PACS等大容量業(yè)務(wù)系統(tǒng)設(shè)計

6、盆栽式生態(tài)，提供更多“養(yǎng)分”，為 “生態(tài)之花” 護航。公共衛(wèi)生遠程影像診斷家庭醫(yī)生簽約云HIS遠程會診醫(yī)共體平臺雙向轉(zhuǎn)診業(yè)務(wù)監(jiān)管計算網(wǎng)絡(luò)存儲安全管理大數(shù)據(jù)超融合基礎(chǔ)設(shè)施保證每個業(yè)務(wù)系統(tǒng)都生長在最適合自己的“土壤”里提供快速、靈活、穩(wěn)定、簡單的交付模 式，模塊化“堆砌”客戶的“花園”。云平臺建立盆栽式生態(tài)一網(wǎng)：醫(yī)療協(xié)作網(wǎng)基層醫(yī)療機構(gòu)通過遠程會診，提升自身診斷能力與業(yè)內(nèi)專家加強交流學(xué)習和培訓(xùn)新的醫(yī)技各級醫(yī)院提供遠程醫(yī)療支持實現(xiàn)醫(yī)共體內(nèi)診療信息共享患者獲得便捷的醫(yī)療服務(wù)實時查看居民健康檔案建立一個安全高效的醫(yī)療協(xié)作網(wǎng)鄉(xiāng)鎮(zhèn)衛(wèi)生院村衛(wèi)生室WOC各級醫(yī)療機構(gòu)組網(wǎng)設(shè)計鄉(xiāng)鎮(zhèn)衛(wèi)生院村衛(wèi)生室VPN下一代防火墻SS

7、L VPN業(yè)務(wù)虛擬機雙副本存儲SD-WAN上網(wǎng)行為管理廣域網(wǎng)優(yōu)化aBos一體機網(wǎng)絡(luò)無界極簡運維行為管控安全保障針對村衛(wèi)生室特點配備MIG微型網(wǎng) 關(guān)，在保障安全同時，又提供了最 高性價比的方案。影像等業(yè) 務(wù)前置機分支安全網(wǎng)絡(luò)傳輸安全多合一首頁大屏展示VPN可視化拓撲展示醫(yī)療云中心全網(wǎng)可視可控一體系：安全體系建設(shè)技術(shù) 體系管理 體系服務(wù) 體系智能防御運營智能流量分析智能文件分析日志關(guān)聯(lián)分析安全數(shù)據(jù)基線安全云腦威脅情報知識圖譜機器學(xué)習檢測響應(yīng)身份認證 訪問控制 防御技術(shù)異常檢測 事件檢測 安全監(jiān)控響應(yīng)計劃 事件分析 應(yīng)急響應(yīng)風險管理策略風險評估風險處置資產(chǎn)管理供應(yīng)鏈風險管理事件管理業(yè)務(wù)連續(xù)性管理變更

8、管理人員意識培訓(xùn)安全 能力APDRO安全 體系安全 戰(zhàn)略提供能 力支撐提供安 全保障物理安全物理訪問 控制防雷擊防水火防靜電網(wǎng)絡(luò)和通 信安全訪問控制入侵防護通信加密安全審計應(yīng)用和數(shù) 據(jù)安全身份認證訪問控制全Web安數(shù)據(jù)全生命 防護周期安全設(shè)備和計 算安全虛擬化安全主機安全終端安全移動安全安全感知 與可視化資產(chǎn)巡檢脆弱性管理指南檢測全局可視安全管理機構(gòu)安全管理人員安全管理制度安全建設(shè)管理安全運維管理安全評估漏洞管理 策略管理攻防對抗事件分析與處置 未公開威脅處置數(shù)字化轉(zhuǎn)型戰(zhàn)略政策與環(huán)境業(yè)務(wù)戰(zhàn)略安全目標客戶驅(qū)動業(yè)務(wù)應(yīng)急處置安全不再是被動防御，而是主動出擊TAKE THE INITIATIVE TO

9、 STRIKE一只老鼠壞一鍋湯的教訓(xùn)HIP、HIS、EMR、LIS高性能區(qū)域放射科住院部門診部 急診樓醫(yī)聯(lián)體-區(qū)縣醫(yī)院ISP1ISP2醫(yī)聯(lián)體醫(yī)院-1網(wǎng)絡(luò)總體出口專線鏈路外網(wǎng)交換網(wǎng)絡(luò)醫(yī)聯(lián)體醫(yī)院-N網(wǎng)閘患者診療內(nèi)網(wǎng)交換 /無線控制器醫(yī)聯(lián)體-村鎮(zhèn)鄉(xiāng)醫(yī)院醫(yī)聯(lián)體云數(shù)據(jù)交換醫(yī)聯(lián)體醫(yī)院-1醫(yī)聯(lián)體區(qū)域分支云VPN鏈路PACSOA 、手麻 、財務(wù)醫(yī)聯(lián)體醫(yī)院-N分支云大容量區(qū)域常規(guī)區(qū)域安全理念問題分支電腦管理問題U盤濫用問題數(shù)據(jù)中心安全建設(shè)網(wǎng)絡(luò)拓撲序號設(shè)備名稱1下一代防火墻2上網(wǎng)行為管理系統(tǒng)3應(yīng)用交付AD（可選）4VPN網(wǎng)關(guān)（SSL VPN、WOC、MIG等）5安全資源池（一體機硬件、管理平臺）6安全資 源池軟

10、件組件下一代防火墻7數(shù)據(jù)庫審計系統(tǒng)8漏洞掃描系統(tǒng)9日志審計系統(tǒng)（可選）10終端殺毒軟件（可選）11EDR系統(tǒng)服務(wù)端軟件12EDR系統(tǒng)agent（部署在服務(wù)器 上）13云安全 服務(wù)云端沙箱、云守、信服云眼、 信服云眼、信服云鏡、云端在 線服務(wù)等14安全感知平臺（SIS）15潛伏威脅探針（STA）16安全服務(wù)（MDR、MSS等）（可選）鏈路負載均衡下一代防火墻核心交換機安全接入?yún)^(qū)DMZ區(qū)安全管理區(qū)高性能業(yè)務(wù)區(qū)大容量業(yè)務(wù)區(qū)常規(guī)區(qū)域互聯(lián)網(wǎng)出口電信聯(lián)通探針辦公終端接入?yún)^(qū)下一代防火墻探針云HIS探針安全云服務(wù)云眼/云盾云端沙箱威脅情報下一代防火墻流量管控核心交換區(qū)云安全資源池安全感知平臺鄉(xiāng)鎮(zhèn)衛(wèi)生院1鄉(xiāng)鎮(zhèn)衛(wèi)

11、生院N村衛(wèi)生室1村衛(wèi)生室N手機APP公衛(wèi)家庭醫(yī)生醫(yī)共體平臺區(qū)域PACS遠程會診協(xié)同應(yīng)用管理應(yīng)用遠程門診遠程影像診斷多學(xué)科會診基層醫(yī)院各級醫(yī)院向 上 轉(zhuǎn) 診接 收 轉(zhuǎn) 診治 療、 病 情 緩 解康 復(fù) 護 理遠程培訓(xùn)遠程影像安全大腦全網(wǎng)感知一體化安全架構(gòu)軟件方案第三方安全服務(wù)安全合規(guī)手段服務(wù)化交付深信服安全服務(wù) 高級防失控主機高級防御數(shù)據(jù)庫審計運維審計御服務(wù)發(fā)現(xiàn)服務(wù)服務(wù)服務(wù)服務(wù)安全實力一基礎(chǔ)防御安全接入失控主機發(fā)威脅情報體服務(wù)服務(wù)現(xiàn)服務(wù)服務(wù)化安全深信服超融合平臺架構(gòu)虛擬化實力標準X86服務(wù)器數(shù)據(jù)庫審 計服務(wù)威脅情 報服務(wù)運維審 計服務(wù)深信服超融合平臺標準X86服務(wù)器 基礎(chǔ)防 御服務(wù)失控主機 發(fā)現(xiàn)

12、服務(wù)安全接入 服務(wù)高級防 御服務(wù)高級防 御服務(wù)失控主機 發(fā)現(xiàn)服務(wù)安全合規(guī)手段服務(wù)化交付鄉(xiāng)鎮(zhèn)衛(wèi)生院aBOS一體機村衛(wèi)生室MIGBBC運維平臺安全運營中心態(tài)勢感知平臺一體化解決方案的價值建設(shè)一種能在今后相當長的一段時間內(nèi)，承擔醫(yī)療機構(gòu)間信息共享利用，同時提供協(xié)同服務(wù)的開放平臺，為衛(wèi)健委或 中心醫(yī)院提供清晰、先進、可以靈活部署、具有易于擴展、易于管理且安全特點的新一代一體化IT基礎(chǔ)架構(gòu)。基于全業(yè)務(wù)鏈的主動防御安全體系按需分配，隨需擴展的云平臺安全高效醫(yī)療協(xié)作網(wǎng)云計算，定義一切，主宰未來CLOUD COMPUTING下代防火墻上網(wǎng)行為管理安全感知生產(chǎn)數(shù)據(jù)中心ISP1WEB、手機APP互聯(lián)網(wǎng)業(yè)務(wù)區(qū)域容災(zāi)

13、區(qū)域安全 感知醫(yī)聯(lián)體云醫(yī)聯(lián)體-區(qū)縣醫(yī)院銀行 衛(wèi)健委 社保醫(yī)聯(lián)體-村鎮(zhèn)鄉(xiāng)醫(yī)院手麻 、病理、OAHIS、EMR、LISPACSHIPIISSPP11IISSPP22網(wǎng)絡(luò)總體出口放射科住院部門診部 急診樓網(wǎng)閘內(nèi)網(wǎng)交換 /無線控制器外網(wǎng)交換網(wǎng)絡(luò)醫(yī)聯(lián)體區(qū)域安全 感知醫(yī)聯(lián)體云 醫(yī)聯(lián)體-村鎮(zhèn)鄉(xiāng)醫(yī)院醫(yī)聯(lián)體醫(yī)院-N手麻 、病HIS、EMR、LISP大容大量容區(qū)量域區(qū)域ACSHIP集成集平成臺平臺災(zāi)備數(shù)據(jù)中心生產(chǎn)數(shù)據(jù)中心ISP1外網(wǎng)交換網(wǎng)絡(luò)容災(zāi)內(nèi)網(wǎng)容災(zāi)區(qū)域高性高能性區(qū)能域區(qū)域網(wǎng)閘HIPHISPACS其他系統(tǒng)RTO = 0RPO = 0EMRRTO = 5mRPO = 0RTO = 15m RPO = 0RTO =

14、 15RPO = 0手麻 、病理、OAHIS、EMR、LISPACSHIP下代防火墻交換機上網(wǎng)行為管理安全感知住院部生產(chǎn)數(shù)據(jù)中心WEB、手機APPRTO = 0RPO = 0互聯(lián)網(wǎng)業(yè)務(wù)區(qū)域內(nèi)網(wǎng)交換 /無線控制器手麻 、病理、OAHIS、EMR、LIS銀行 衛(wèi)健委 社保 PACSHIP下代防火墻 萬兆網(wǎng)絡(luò) 千兆網(wǎng)絡(luò)醫(yī)聯(lián)體醫(yī)院-1 應(yīng)用交付醫(yī)聯(lián)安全體訪問-區(qū)縣醫(yī)院交換機上網(wǎng)行為管理網(wǎng)絡(luò)總體出口安全感知放射科住院部門診部門診部 急診樓安全訪問ISP1萬兆網(wǎng)絡(luò) 千兆網(wǎng)絡(luò) 應(yīng)用交付交換機 ISP2網(wǎng)閘內(nèi)網(wǎng)交換 /無線控制器外網(wǎng)交換網(wǎng)絡(luò)互深雙醫(yī)聯(lián)信活院網(wǎng)服/數(shù)業(yè)容據(jù)務(wù)災(zāi)中解醫(yī)心決醫(yī)聯(lián)改方院體造案整解體決數(shù)

15、方據(jù)案中心拓撲圖互HI聯(lián)SH性災(zāi)網(wǎng)IS能備應(yīng)、不數(shù)用H據(jù)足I應(yīng)P中改雙用心造活解方解分決案決級方方醫(yī)案案療解決醫(yī)方聯(lián)案體/分級診療解決方案移PA動CESM支容R付量、解不L決IS足、方改P案A造雙C方S向容案轉(zhuǎn)災(zāi)診解解決決雙方活案/容災(zāi)數(shù)據(jù)中心解決方案物理機/虛擬化上云醫(yī)改聯(lián)造體方云案解決互方聯(lián)案網(wǎng)業(yè)務(wù)解決方案互聯(lián)方網(wǎng)案業(yè)務(wù)安全加固解決方案安全歸加檔固業(yè)解務(wù)外網(wǎng)決連交方換續(xù)網(wǎng)案絡(luò)保遠護程解會決診方解案決數(shù)方據(jù)案中心改造解決方案安全等保解決方案案例案例網(wǎng)閘案例溫州醫(yī)科大學(xué)第一天附津?qū)偈嗅t(yī)武院清區(qū)第二人民醫(yī)院醫(yī)聯(lián)體鎮(zhèn)江濟第南五市人第民二醫(yī)人院民醫(yī)院解天放津山軍市西八武醫(yī)一警科骨總大科隊學(xué)醫(yī)附玉院屬

16、林陽市泉衛(wèi)醫(yī)計院委分級診療平臺文陽山泉廈市門人第市民一科醫(yī)人宏院民眼醫(yī)科都院醫(yī)勻院市人民醫(yī)院醫(yī)聯(lián)體銅廣陵安北市京中廣容市災(zāi)西安長內(nèi)醫(yī)區(qū)網(wǎng)辛結(jié)人店合民醫(yī)福醫(yī)院泉院市衛(wèi)計委醫(yī)聯(lián)體青南州昌瀘市州中新市醫(yī)建第院區(qū)一中人醫(yī)民石院醫(yī)嘴院山市第二人民醫(yī)院手麻 、病理、OA常規(guī)區(qū)域HIS、EMR、LIS 理、OA高性能區(qū)域常規(guī)常區(qū)規(guī)域區(qū)域PACS大容量區(qū)域HIP集成平臺安全不再是被動防御，而是主動出擊TAKE THE INITIATIVE TO STRIKE受到深信服安全解決方案保護的醫(yī)院數(shù)量參與醫(yī)共體、全民健康、集成平臺等數(shù)量核心業(yè)務(wù)系統(tǒng)運行在企業(yè)云/超融合平臺受保護又被勒索病毒成功攻擊的醫(yī)院數(shù)量42109

17、87365 9876543210 7658432901 8761234059124156543 20654378 407653487 6805794 +1010101010101 2131342324173652365 7089580935343453670 +0101010101 512423431235326715 35430685890797350 +行業(yè)，忘記產(chǎn)品，專注應(yīng)用與生態(tài)APPLICATION AND ECOLOGY獲得10余家主流軟件廠商認可桌面云看“片”不再是問題中國首款發(fā)布基于KVM vGPU虛擬桌面解決方案NVIDIA GRID GPU（M10/M60）ServervG

18、PUPACSNVIDIADrivervGPUPACSNVIDIADrivervGPUPACSNVIDIADrivervGPUPACSNVIDIADrivervGPUPACSNVIDIADrivervGPUPACSNVIDIADriver桌面云超融合架構(gòu)NVIDIA GRIDvGPU Manager全院終端管理，僅需一人完成TERMINAL MANAGEMENT“零總線”映射技術(shù)支持更多的醫(yī)療外設(shè)傳統(tǒng)需從虛機層構(gòu)建外設(shè)映射通道存儲虛擬化服務(wù)器虛擬化VMVMVMVMVM深信服從內(nèi)核層構(gòu)建外設(shè)映射通道無需改動和依賴虛擬機操作系統(tǒng)，保留和PC一樣的總線通道，讓用戶可以像在PC一樣使用高拍儀、攝像頭、掃描儀、打印機等業(yè)務(wù)外設(shè)。全院終端管理，僅需一人完成TERMINAL MANAGEMENT除了技術(shù)創(chuàng)新，深信服還專門成立VDI外設(shè)實驗室