深信服医疗桌面云交流课件.ppt

1、深信服医疗桌面云解决方案云计算BU医疗信息化趋势与愿景医疗卫生信息化发展趋势移动医疗时代的到来1物联网服务于居民健康2医疗系统的安全保护3区域医疗信息平台4医疗桌面IT建设愿景A集中管理，提高医疗系统部署及运维效率简化桌面运维流程C不同科室、不同地方，医生桌面随身化敏捷高效的诊疗服务B移除终端数据，控制外设使用，减少安全隐患保护医疗系统的安全D节省电力成本，满足医疗静音需求构建绿色节能型医院当前医疗IT遇到的挑战存在的问题与差距1医护工作桌面数量多、环境复杂 2医生、护士多人共用一机，职责不明 3医院IT人员少，但管理工作量巨大 4医疗系统繁多、接口复杂，安全管控难5医生远程会诊时信息获得难、

2、效率低 医护工作桌面数量多、环境复杂规模扩大、建设分院，导致终端类型和数量迅速增多1医疗信息系统及外设多、差异性大，适配和部署难度高2医生、护士多人共用一机，职责不明值班医生、护士多人共用一台主机无法兼顾桌面使用的安全性和便捷性医院IT人员少，但管理工作量巨大 PC数量庞大，故障恢复慢，严重影响医疗效率医疗系统几十个，部署、升级和维护工作量极大医疗系统繁多、接口复杂，安全管控难020103医院PC众多，对外设的需求较高，USB容易成为安全缺口 PC容易在本地遗留个人病历、药品统方等敏感信息 医疗终端和系统多而繁杂，部署桌管软件会增加维护的工作量和系统兼容性风险医生远程会诊时信息获得难、效率低

3、多部门沟通、多方会诊效率低 医疗和会诊信息无法快速流通 无法随时查询信息和下达医嘱 病人无法得到及时治疗 时间和效率对于治疗非常重要而PC的固定化会严重影响医生的工作效率 桌面云在医院的应用场景及价值桌面云替代医院PC的理想方案云终端笔记本普通PC 智能终端Desktop CloudVMVMVM桌面、应用和数据全部迁移到云数据中心临床医疗桌面云方案之场景说明 多人共用一台瘦终端，但每人一个账号 医生分配独立虚拟机，护士分配池化虚拟机 各种临床医疗应用和外设的兼容性更好医生、护士工作站Desktop CloudVMVMVM以医生、护士工作站和电子病历为中心的应用场景临床医疗桌面云方案之价值收益管

4、理高效 1.远程处理，加快排障速度，提升服务质量，减少故障带来的医患风险；2.模板统一部署和升级医疗应用，提升IT效率。数据安全1.移除终端数据，所有病历和健康档案都在数据中心内流通；2.集中管控外设，避免病毒入侵，防范医疗数据泄密。移动桌面1.随时随地就诊，及时查看患者医疗信息和下达医嘱，减少医疗差错；2.院长可随时随地审批流程，教授、专家可随时随地编写论文。医疗及综合管理桌面云方案之场景说明 业务和外设复杂的场景分配虚拟机（还原模式）只需查询录入且无外设的场景发布远程应用 硬件特征码绑定、外设黑白名单，降低安全风险以医疗管理、费用管理、医疗服务、运营管理为中心的职能办公场景注：发布远程应用

5、的业务软件需支持多用户并发。医疗及综合管理桌面云方案之价值收益应用维护 1.医疗及综合管理的业务应用较多；2.标准化推送和维护，减少IT工作量，提升医疗效率。故障修复1.硬件故障，只需更换一台新的瘦终端即可快速恢复业务；2.软件问题，快速克隆全新桌面，不影响医疗服务效率和质量。安全管控1.医疗服务过程中所涉及的数据不落地；2.针对不同场景开放外设权限，保证门诊及系统的安全性。医院内外网隔离桌面云方案之场景说明切换慢网络错误稳定性差安全性弱ACBD每次切换需重启系统，切换速度慢系统启动慢，容易蓝屏死机网络易出错，导致内网或外网不通数据遗留本地，易丢失泄密两台PC，双倍投资成本高，维护工作量更大硬

6、盘隔离卡，切换速度慢、使用不稳定医院内外网隔离桌面云方案之价值收益办公网桌面云双网隔离瘦终端aDesk物理隔离医疗网桌面云AB对比项目传统方案深信服方案多PC硬盘隔离卡多网隔离方案物理隔离是是是多系统无缝切换是否是客户端免维护否否是客户端无数据否否是数据集中管控否否是双桌面快速切换、提升医疗信息安全、简化桌面繁杂度 需求描述1.管控网络外发和USB文件拷贝，解决互联网外发文件导致的信息泄密问题。2.上网所获取的文档或资料，能够策略控制导入办公桌面进行使用，且桌面云平台记录导入/拷贝的数据，满足事后追溯需求。3.对虚拟机和数据进行备份。4.支持笔记本、智能终端远程安全办公。医院双域隔离桌面云方案

7、之价值收益方案关键点1.PC本地办公，通过安全隔离的虚拟桌面上网2.上网桌面和办公桌面只能在安全通道内单向传输数据。3.数据安全：数据不落地、USB黑白名单技术、文档导出审计4.上网安全：远程应用发布上网工具、AC做文件外发控制和审计、专用虚拟化杀毒方案5.移动安全：虚拟门户只允许特定人员从外网接入虚拟桌面、PC客户端防截屏医院培训桌面云方案之场景及价值培训室会议室培训/会议桌面快速部署就绪应用批量更新、升级，效率高医疗桌面云技术架构及设计思路医疗桌面云整体技术架构HISRISCIS门急诊管理住院管理药品管理病案管理CMSLISOA医疗桌面云VMVMVM云终端笔记本普通PC智能终端医院数据中心

8、医疗桌面和数据迁移到云上，医护人员使用不同终端接入，可获得一致体验类别深信服桌面云环境下的兼容情况医疗系统1.支持医疗服务中所涉及的临床医疗应用、医疗管理应用、综合管理应用以及决策支持应用；2.包括临床医疗应用中的HIS系统、CIS系统、电子病历系统、LIS系统等，还有医疗及综合管理中的门急诊管理、住院管理应用、办公自动化应用等。外设支持门诊、住院部、收费处等不同科室所使用的普通打印机、针式打印机、读卡器（身份证和社保卡）、扫描仪、高拍仪、摄像头等各种外设。医疗信息系统和外设兼容性情况服务器虚拟化存储虚拟化Cluster（集群）网络层1.业务网/存储网双平面分离2.单/双交换机端口汇聚主机层1

9、.服务器集群HA设计2.虚拟机动态迁移技术存储层1.分布式虚拟存储技术2.多副本高可靠恢复能力交换机端口汇聚医疗桌面云设计思路之高可用性方案服务器虚拟化存储虚拟化每份数据，2-3副本同时写数据，确保数据一致性支持iscsi/fc/cifs外置备份关键技术点VMVMVMVMVM医疗桌面云设计思路之分布式虚拟存储方案医疗桌面云设计思路之高性能IOPS方案HDDSSD桌面云数据存储12读取服务器虚拟化存储虚拟化VM缓存命中率高达60%以上源于多年加速优化技术积累更精准、更高效的热点缓存机制屏幕刷新、指令信息业务数据LAN/WAN虚拟桌面业务系统客户端终端安全网络安全接入安全隔离安全平台安全数据安全客

10、户端准入策略USB黑白名单技术客户端防截屏 多认证方式 硬件绑定密码策略虚拟门户内置VPN加密技术，无需借助第三方软件或设备。虚拟机隔离业务网和管理网隔离物理隔离双桌面逻辑隔离多桌面数据不落地拷贝双向管控录屏审计个人盘加密快照备份虚拟机回收站 VDC集成防火墙虚拟化杀毒方案底层OS安全加固 医疗桌面云设计思路之端到端安全框架方案特点与优势极致体验敏捷高效随时可用安全可控全面兼容医疗应用和外设，提供媲美PC的桌面体验，满足医院业务实时响应需求 多层面HA设计，应对故障所带来的影响，提升医疗服务质量 单点登录、联动关机等，延续PC使用习惯，同时通过单一Web控制台，提高工作效率 多重认证、终端准入

11、、外设管控、加密等技术，保障医疗系统安全性通过前后端软硬件的深度融合与优化提供媲美PC体验、更安全、更高效的医疗桌面云医疗桌面云典型案例解析深圳市孙逸仙心血管 医院-办公网 HIS医院信息系统电子病历系统医疗业务外设业务创新简化运维数据安全集中管控采用了38台服务器，内网建立了4个集群，外网建立了一个集群，通过aCenter统一管理；另外，使用了300多个单网终端、400多个双网终端，总共1067个虚拟化授权用于承载医院各科室办公业务的开展 广州市第一人民医院中心医院-培训教室 各科室培训/考试桌面快速切换 实现桌面统一部署、更新和升级桌面云医疗案例表（部分）广州市中西医结合医院 广东东莞市大朗医院 佛山市第二人民医院 保定市妇幼保健医院 郑州市第十人民医院 天津市第三中心医院 镇江市第三人民医院 花都区第二人民医院 镇江市中西医结合医院 菏泽市曹县中医院 上海朱家角人民医院 玉环第二人民医院 余姚第三医院 温岭市中医院