隨著近年來全國各大醫(yī)院信息化工作的迅速發(fā)展，大多醫(yī)院基本完成了以醫(yī)院信息系統(tǒng)（HIS）為中心，以檢驗(yàn)科信息系統(tǒng)（LIS）、影像歸檔和通信系統(tǒng)（PACS）、電子病歷系統(tǒng)等為支撐的核心業(yè)務(wù)系統(tǒng)建設(shè)，醫(yī)院醫(yī)療工作全面進(jìn)入信息化時(shí)代。

與此同時(shí)，醫(yī)院為了開展便民工程及辦公信息化工作還建設(shè)了網(wǎng)上掛號(hào)系統(tǒng)、OA辦公系統(tǒng)、終端上網(wǎng)平臺(tái)等，這些互聯(lián)網(wǎng)業(yè)務(wù)應(yīng)用與醫(yī)院核心業(yè)務(wù)系統(tǒng)交叉混合，使得核心業(yè)務(wù)系統(tǒng)面臨著病毒入侵、非法訪問、非法外聯(lián)、DDOS攻擊等重大威脅。

為保護(hù)核心業(yè)務(wù)系統(tǒng)的安全，聯(lián)想網(wǎng)御根據(jù)業(yè)務(wù)、職能、信息安全級(jí)別的不同，將醫(yī)院網(wǎng)絡(luò)劃分為：醫(yī)院業(yè)務(wù)網(wǎng)和醫(yī)院辦公網(wǎng)。業(yè)務(wù)網(wǎng)支撐醫(yī)院的HIS、LIS、PACS等業(yè)務(wù)系統(tǒng)，辦公網(wǎng)支撐醫(yī)院OA系統(tǒng)、網(wǎng)上掛號(hào)系統(tǒng)及滿足工作人員連接互聯(lián)網(wǎng)需求。網(wǎng)絡(luò)劃分如下圖所示：

圖1醫(yī)院網(wǎng)絡(luò)劃分

醫(yī)院網(wǎng)絡(luò)劃分隔離后，業(yè)務(wù)網(wǎng)和辦公網(wǎng)之間又要進(jìn)行實(shí)時(shí)或定時(shí)的數(shù)據(jù)交換，如網(wǎng)上掛號(hào)，OA系統(tǒng)文件流傳，業(yè)務(wù)網(wǎng)病毒庫升級(jí)等。

如何保證業(yè)務(wù)網(wǎng)和辦公網(wǎng)在安全隔離的前提下，進(jìn)行業(yè)務(wù)系統(tǒng)間安全可控的信息交換，是醫(yī)院信息化安全面臨的又一個(gè)問題。

聯(lián)想網(wǎng)御公司網(wǎng)閘產(chǎn)品基于對(duì)醫(yī)院網(wǎng)絡(luò)和業(yè)務(wù)系統(tǒng)的深入研究，通過"2+1" 產(chǎn)品架構(gòu)設(shè)計(jì)，即內(nèi)外主機(jī)加隔離交換部件（隔離交換部件基于LeadASIC專用芯片，實(shí)現(xiàn)主機(jī)系統(tǒng)間隔離和自有協(xié)議數(shù)據(jù)擺渡），確保醫(yī)院辦公網(wǎng)和業(yè)務(wù)網(wǎng)絡(luò)之間任何連接的斷開，徹底阻斷TCP/IP協(xié)議及其他網(wǎng)絡(luò)協(xié)議。醫(yī)院辦公網(wǎng)絡(luò)與業(yè)務(wù)網(wǎng)安全隔離的同時(shí)還要實(shí)現(xiàn)兩網(wǎng)業(yè)務(wù)系統(tǒng)間的數(shù)據(jù)實(shí)時(shí)、雙向安全交換，以廣州某三甲醫(yī)院為例，部署聯(lián)想網(wǎng)御安全隔離網(wǎng)閘于業(yè)務(wù)網(wǎng)和辦公網(wǎng)之間，如下圖所示：

圖2醫(yī)療信息系統(tǒng)網(wǎng)間安全解決方案拓?fù)?/p>

根據(jù)該院業(yè)務(wù)的需求，聯(lián)想網(wǎng)御網(wǎng)閘在兩網(wǎng)安全隔離的前提下，實(shí)現(xiàn)如下業(yè)務(wù)系統(tǒng)的數(shù)據(jù)交換：

1、網(wǎng)上掛號(hào)系統(tǒng)：網(wǎng)上掛號(hào)業(yè)務(wù)系統(tǒng)是醫(yī)院便民工程的一個(gè)重要系統(tǒng)，需要將互聯(lián)網(wǎng)用戶提交的掛號(hào)信息同步到醫(yī)院業(yè)務(wù)網(wǎng)中，實(shí)現(xiàn)病人的遠(yuǎn)程掛號(hào)需求。聯(lián)想網(wǎng)御根據(jù)醫(yī)院網(wǎng)上掛號(hào)業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫類型不同、版本差異大、數(shù)據(jù)類型不統(tǒng)一等特點(diǎn)，開發(fā)設(shè)計(jì)了數(shù)據(jù)同步軟件V5.0，可實(shí)現(xiàn)Oracle、SQL Server、Sybase、Db2等主流數(shù)據(jù)間同構(gòu)或異構(gòu)單雙向數(shù)據(jù)同步，支持字段級(jí)的細(xì)粒度數(shù)據(jù)同步，支持按條件同步，具有數(shù)據(jù)沖突處理策略和數(shù)據(jù)容錯(cuò)機(jī)制，支持郵件報(bào)警，支持日志審計(jì)和數(shù)據(jù)統(tǒng)計(jì)功能。通過聯(lián)想網(wǎng)御安全隔離網(wǎng)閘的數(shù)據(jù)庫同步功能，實(shí)現(xiàn)該院網(wǎng)上掛號(hào)系統(tǒng)的數(shù)據(jù)庫數(shù)據(jù)的實(shí)時(shí)、高效、安全、可控交換。

2、OA系統(tǒng)：聯(lián)系網(wǎng)御網(wǎng)閘產(chǎn)品根據(jù)醫(yī)院OA系統(tǒng)通信的特點(diǎn)，以及數(shù)據(jù)內(nèi)外網(wǎng)流轉(zhuǎn)機(jī)密性、可靠性、完整性的要求，提供專用開發(fā)接口，支持醫(yī)院OA系統(tǒng)自有格式的數(shù)據(jù)交換，實(shí)現(xiàn)醫(yī)院辦公網(wǎng)OA系統(tǒng)到網(wǎng)閘外網(wǎng)接口、網(wǎng)閘內(nèi)網(wǎng)接口到醫(yī)院業(yè)務(wù)OA系統(tǒng)之間的數(shù)據(jù)加密、認(rèn)證傳輸，從而實(shí)現(xiàn)辦公網(wǎng)到業(yè)務(wù)網(wǎng)高可靠、高安全的數(shù)據(jù)交換。

3、業(yè)務(wù)網(wǎng)病毒庫升級(jí)：部署在業(yè)務(wù)網(wǎng)的病毒服務(wù)器，通過聯(lián)想網(wǎng)御安全隔離網(wǎng)閘的文件同步功能，根據(jù)聯(lián)想網(wǎng)御的解決方案，實(shí)現(xiàn)部署在辦公網(wǎng)病毒升級(jí)服務(wù)器的病毒庫升級(jí)文件，實(shí)時(shí)的同步至業(yè)務(wù)網(wǎng)的病毒升級(jí)服務(wù)器，滿足業(yè)務(wù)網(wǎng)防病毒終端及時(shí)升級(jí)病毒庫的要求；聯(lián)想網(wǎng)御文件同步功能滿足用戶實(shí)時(shí)同步增量文件，并提供不依賴于文件擴(kuò)展名的格式檢查，提供文件重名處理策略，提供豐富的文件同步策略，保障用戶在網(wǎng)絡(luò)間進(jìn)行安全的文件交換。

聯(lián)想網(wǎng)御安全隔離網(wǎng)閘實(shí)現(xiàn)了醫(yī)院業(yè)務(wù)網(wǎng)和辦公網(wǎng)間的安全隔離，提供了豐富的業(yè)務(wù)應(yīng)用功能，并支持用戶的定制開發(fā)要求，滿足醫(yī)院網(wǎng)絡(luò)間安全可控的數(shù)據(jù)交換需求，為醫(yī)療信息系統(tǒng)的安全提供可靠的保障。

【編輯推薦】

1. 聯(lián)想網(wǎng)御發(fā)現(xiàn)Adobe產(chǎn)品漏洞
2. 聯(lián)想網(wǎng)御:基于云安全的UTM系統(tǒng)
3. 聯(lián)想網(wǎng)御實(shí)名制網(wǎng)絡(luò)內(nèi)容審計(jì)解決方案
4. 聯(lián)想網(wǎng)御SSL VPN為江蘇郵政應(yīng)用提供完美支撐