隨著信息技術(shù)的快速發(fā)展，越來(lái)越多的中國(guó)醫(yī)院正加速實(shí)施基于基礎(chǔ)信息化網(wǎng)絡(luò)平臺(tái)、HIS業(yè)務(wù)平臺(tái)的整體建設(shè)，以提高醫(yī)院的服務(wù)水平和核心競(jìng)爭(zhēng)力，從最初的“以財(cái)務(wù)為中心”的醫(yī)院信息系統(tǒng)向“以病人為中心”的醫(yī)院信息系統(tǒng)轉(zhuǎn)變，醫(yī)院信息化建設(shè)已經(jīng)取得了顯著成效。信息化不僅提升了醫(yī)生的工作效率，使醫(yī)生有更多的時(shí)間為患者服務(wù)，也提高了患者滿意度，而且無(wú)形之中還樹(shù)立起醫(yī)院的科技形象品牌，醫(yī)院信息化正越來(lái)越成為強(qiáng)化醫(yī)院活力與競(jìng)爭(zhēng)力的關(guān)鍵行為，醫(yī)療業(yè)務(wù)應(yīng)用與基礎(chǔ)網(wǎng)絡(luò)平臺(tái)的逐步融合正成為中國(guó)醫(yī)院，尤其是大中型醫(yī)院業(yè)務(wù)發(fā)展前進(jìn)的新的驅(qū)動(dòng)力。
隨著醫(yī)院信息化的不斷深入，醫(yī)院OA系統(tǒng)、MIS系統(tǒng)、HIS系統(tǒng)、PACS等系統(tǒng)相互融合，中國(guó)醫(yī)院的信息化建設(shè)也已經(jīng)從簡(jiǎn)單的數(shù)據(jù)業(yè)務(wù)應(yīng)用逐步發(fā)展到數(shù)據(jù)、語(yǔ)音、視訊等多業(yè)務(wù)統(tǒng)一承載，而傳統(tǒng)醫(yī)院網(wǎng)絡(luò)已經(jīng)無(wú)法滿足新業(yè)務(wù)的需求，主要問(wèn)題包括：
1. 現(xiàn)有網(wǎng)絡(luò)資源很難通過(guò)靈活有效的策略調(diào)整實(shí)現(xiàn)業(yè)務(wù)與網(wǎng)絡(luò)的充分融合，例如早期醫(yī)院網(wǎng)絡(luò)已經(jīng)很難支撐門(mén)診系統(tǒng)對(duì)可靠性、PACS系統(tǒng)對(duì)高性能的要求，醫(yī)院用戶對(duì)新業(yè)務(wù)部署的體驗(yàn)感不佳，新業(yè)務(wù)的部署面臨巨大管理壓力；
2. 網(wǎng)絡(luò)平臺(tái)缺乏智能性，無(wú)業(yè)務(wù)識(shí)別能力，不能對(duì)關(guān)鍵業(yè)務(wù)應(yīng)用提供端到端的高質(zhì)量數(shù)據(jù)傳輸?shù)挠行ПＷC，醫(yī)院通常采用的設(shè)備升級(jí)、鏈路帶寬升級(jí)等簡(jiǎn)單方式使得網(wǎng)絡(luò)建設(shè)、運(yùn)營(yíng)、管理成本大幅度上升，而網(wǎng)絡(luò)資源的利用率卻在大幅度下降；
3. 醫(yī)院網(wǎng)絡(luò)中的安全設(shè)備組件多且龐雜，但各組件孤軍作戰(zhàn)，傳輸安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全、業(yè)務(wù)安全層面相互分離，難以有效兼顧，醫(yī)院的安全漏洞處處存在。隨著電子病例應(yīng)用越來(lái)越廣泛，一旦電子病例出現(xiàn)泄密或者被惡意篡改，都會(huì)給醫(yī)院帶來(lái)嚴(yán)重的醫(yī)患糾紛甚至法律糾紛，網(wǎng)絡(luò)安全已經(jīng)成為醫(yī)院新一代網(wǎng)絡(luò)建設(shè)的關(guān)注重點(diǎn)；
4. 網(wǎng)絡(luò)的管理控制功能薄弱，單純?cè)O(shè)備級(jí)的網(wǎng)絡(luò)管理已經(jīng)不能滿足醫(yī)院用戶對(duì)業(yè)務(wù)可靠性要求，業(yè)務(wù)的可靠性除了要求網(wǎng)絡(luò)穩(wěn)定，還依賴于服務(wù)器可靠和數(shù)據(jù)存儲(chǔ)可靠等多種技術(shù)組合。
醫(yī)院辦公網(wǎng)絡(luò)設(shè)計(jì)說(shuō)明：
醫(yī)院網(wǎng)絡(luò)系統(tǒng)一般分為外網(wǎng)和內(nèi)網(wǎng)，依據(jù)醫(yī)院的網(wǎng)絡(luò)應(yīng)用需求，我們搭建一套可實(shí)現(xiàn)邏輯隔離的網(wǎng)絡(luò)系統(tǒng)，從而實(shí)現(xiàn)內(nèi)外網(wǎng)的共同使用，外網(wǎng)部分主要向相關(guān)用戶提供Internet接入、省市醫(yī)保接入及其他應(yīng)用服務(wù)；內(nèi)網(wǎng)部分主要滿足醫(yī)院信息管理系統(tǒng)、醫(yī)療信息化系統(tǒng)以及工作人員自動(dòng)化辦公等基礎(chǔ)應(yīng)用服務(wù)。
（a） 網(wǎng)關(guān)采用高性能UTM統(tǒng)一威脅管理設(shè)備作為網(wǎng)絡(luò)出口，提供內(nèi)部局域
網(wǎng)與Internet以及省市醫(yī)保等外部網(wǎng)絡(luò)的連接，為局域網(wǎng)用戶提供安全可靠的接入網(wǎng)絡(luò)服務(wù)。
（b） 核心交換機(jī)采用高端多業(yè)務(wù)路由交換機(jī)，且為雙機(jī)熱備設(shè)計(jì)，保證局
域網(wǎng)核心高速穩(wěn)定的運(yùn)行，為醫(yī)療信息化、網(wǎng)絡(luò)視頻監(jiān)控等其他系統(tǒng)提供流暢的數(shù)據(jù)傳輸。
（c） 內(nèi)科樓和門(mén)診辦公區(qū)域各配置一臺(tái)三層全千兆匯聚交換機(jī)，使得相關(guān)
區(qū)域的接入層交換機(jī)實(shí)現(xiàn)匯總連接，并通過(guò)光纖連接至核心。
（d） 各個(gè)匯聚節(jié)點(diǎn)配備相應(yīng)型號(hào)和數(shù)量的可管理全千兆接入交換機(jī)，為終端應(yīng)用提供千兆接入服務(wù)，實(shí)現(xiàn)內(nèi)外網(wǎng)用戶的邏輯隔離，IP+MAC綁定的功能可以有效避免局域網(wǎng)ARP病毒的出現(xiàn)。
（e）802.11N系列無(wú)線AP的部署，為無(wú)線終端用戶（便攜式筆記本、WiFi
手機(jī)等）提供高速、隨時(shí)隨地的接入網(wǎng)絡(luò)服務(wù)（主要用于會(huì)議室）。
（f） 可擴(kuò)展服務(wù)器區(qū)用于搭建醫(yī)院HIS、PACS、LIS、OA等應(yīng)用系統(tǒng)，實(shí)現(xiàn)醫(yī)院的醫(yī)療信息化以及智能化辦公等
（g） 管理主機(jī)用于網(wǎng)絡(luò)設(shè)備、系統(tǒng)數(shù)據(jù)的管理、維護(hù)、日志留存，方便網(wǎng)絡(luò)管理員實(shí)時(shí)高效的分析、處理可能出現(xiàn)的系統(tǒng)問(wèn)題。 管理主機(jī)上配置一套IMC管理平臺(tái)，對(duì)整網(wǎng)設(shè)備進(jìn)行管控。網(wǎng)絡(luò)中心配置的智能管理中心IMC可實(shí)現(xiàn)對(duì)整個(gè)IT系統(tǒng)的統(tǒng)一管理，全中文操作，支持自動(dòng)發(fā)現(xiàn)設(shè)備，智能告警，接入管理等諸多功能，管理員坐在機(jī)房便可發(fā)現(xiàn)網(wǎng)絡(luò)的問(wèn)題并操作管理。網(wǎng)絡(luò)問(wèn)題一一解決，安全無(wú)憂
醫(yī)院網(wǎng)絡(luò)邊界檢測(cè)抵御解決方案
由于業(yè)務(wù)的需要，醫(yī)院網(wǎng)絡(luò)有多個(gè)外部網(wǎng)絡(luò)連接，例如Internet連接、衛(wèi)生專網(wǎng)連接、社保系統(tǒng)連接等，醫(yī)院網(wǎng)絡(luò)與這些外部網(wǎng)絡(luò)之間存在復(fù)雜的數(shù)據(jù)交互的需求，需要對(duì)這些不同網(wǎng)絡(luò)之間的通信進(jìn)行嚴(yán)格的檢測(cè)、控制和隔離，保證網(wǎng)絡(luò)數(shù)據(jù)流動(dòng)的安全。防火墻已經(jīng)成為網(wǎng)絡(luò)安全方案的關(guān)鍵設(shè)備，防火墻將網(wǎng)絡(luò)劃分成不同安全等級(jí)的網(wǎng)段，在網(wǎng)段邊界放置防火墻，進(jìn)行網(wǎng)段隔離和訪問(wèn)控制，很多醫(yī)院考慮網(wǎng)絡(luò)安全時(shí)都采購(gòu)了防火墻產(chǎn)品，但隨著信息技術(shù)發(fā)展到今天，單一的防火墻方案已經(jīng)不能滿足用戶對(duì)安全的要求，主要原因包括：越來(lái)越多的安全威脅來(lái)自用戶網(wǎng)絡(luò)內(nèi)部，便攜機(jī)的普及使得移動(dòng)辦公得到大量的普及，計(jì)算機(jī)終端不斷的在企業(yè)內(nèi)網(wǎng)和外網(wǎng)兩個(gè)環(huán)境間進(jìn)行漫游，很容易造成網(wǎng)絡(luò)威脅從外網(wǎng)進(jìn)入內(nèi)網(wǎng)，從而在內(nèi)網(wǎng)進(jìn)行傳播。另外由于VPN技術(shù)的普及，使得企業(yè)內(nèi)網(wǎng)無(wú)限擴(kuò)展，更加大了威脅進(jìn)入內(nèi)網(wǎng)的機(jī)會(huì)。由于防火墻以抵御外部攻擊為主要目標(biāo)，對(duì)于內(nèi)部網(wǎng)絡(luò)產(chǎn)生的安全問(wèn)題，防范不足。
