医院内外网隔离办公解决方案

面向医疗场景内外网有安全隔离要求,提供逻辑或物理的安全隔离桌面云方案,保证核心业务的数据安全性。

背景

医院内网承载 HIS、EMR、PACS 等核心诊疗业务,外网用于查医学资料、下载文献、对接医保与互联网医院,按网络安全等级保护要求,两张网必须隔离。传统做法是给需要上外网的岗位配两台 PC、布两条网线,医护人员在两台机器之间来回切换,文件靠 U 盘或手工拷贝。设备采购成本翻倍、老旧院区没有位置再加一条链路、内外网之间的文件交换既慢又难留痕,是医院信息科在终端改造中普遍遇到的三个约束。

方案概述

噢易云医院内外网隔离办公解决方案,在不改变医院现有内外网隔离架构的前提下,让一名医护人员用一台终端完成双网办公。实体电脑接入内网,云端虚拟桌面接入外网,也可以按人员角色反向配置;用户在同一个屏幕上切换使用,不必在两台设备之间换位。内外网之间只传输桌面画面与键鼠指令,不传输业务数据。

三种改造路径

方案提供三条路径,医院可结合现有网络条件和岗位需求选择:

改造路径 部署方式 隔离强度 适用场景
单终端 + 双网口 内外网各一套服务器资源池,终端集成网络切换器,同一时间只连通其中一张网,切换约 15 秒完成 物理隔离 对物理隔离有明确要求、且具备双链路条件的院区
单终端 + 双桌面 内外网桌面同时呈现在终端选单界面上,通过不同窗口分别访问两张网 逻辑隔离(网络策略隔离) 布线受限、希望一步到位改善办公体验的院区
利旧 PC 改造 保留原有内网 PC 运行医疗内网应用,在 PC 上安装噢易 Windows 客户端,云端桌面负责外网访问 逻辑隔离 已有大量在用 PC、不希望重复采购终端的医院

适用对象

方案面向三类典型需求:临床医护(内网为主、偶尔上外网)、院领导与行政职能科室(外网为主、有时需查内网)、院外人员(专家、厂商研发、外包运维、医保稽查,需院外安全访问内网)。还延伸覆盖科研数据调阅与信创开发测试两类场景。

方案架构

桌面与数据全部留在院内数据中心,终端只接收画面。下图对照物理隔离与逻辑隔离两条路径:左侧内外网各一套独立资源池,中间由网络切换器在硬件侧完成隔离;右侧两类桌面同处一套系统,由桌面选单界面在软件侧完成隔离,两种形态均经 OEIDP 桌面传输协议接入。

物理隔离

内网办公

Win7 桌面 Win10 桌面 UOS 桌面
噢易云PC系统

互联网资料​查询

Win7 桌面 Win10 桌面 UOS 桌面
噢易云PC系统
物理隔离

网络切换器

云终端

逻辑隔离

内网办公

Win7 桌面 Win10 桌面 UOS 桌面

互联网资料​查询

Win7 桌面 Win10 桌面 UOS 桌面
逻辑隔离
噢易云PC系统
桌面选单界面:内网办公桌面与互联网资料桌面同屏可选

桌面选单界面

云终端

两套独立资源池 网络切换器 单套统一资源池 桌面选单界面

方案价值能力

一机双网,内外网安全隔离

契合医院现有网络现状,一台终端即可在内外网之间灵活切换,减少终端数量与空间占用。科室原本的公共外网电脑可以撤掉,改为按账号分配,任意一台内网电脑都能处理外网业务。

内外网文件安全摆渡与审计

复用云桌面安全接入网关,不必额外采购文件摆渡系统。文件传输须经审批,上传到内网文件服务器后由网关转发,下载者、文件名、大小、操作时间全程留档,随时可溯源。

数据不出院,终端不留密

核心业务数据集中保存在院内数据中心,用户通过网络获取的只是图像信息;结合自研分布式存储实现多副本存储,终端侧不落数据。

院外安全接入内网

面向专家、软硬件厂商研发人员、外包运维团队、医保稽查人员,提供院外接入内网的安全通道。支持多因素认证、屏幕水印、外设管控、文件拷贝开关,按用途划分桌面组,避免核心业务直接暴露在外网。相比 VPN 与堡垒机,接入过程中数据不出院,体验与效率也更贴近本地办公。

一机多用,覆盖科研与信创场景

医生足不出科室即可调阅科研数据做科研,并可按需交付科研虚拟桌面;业务软件开发与测试人员可在 Windows 办公电脑上获得信创开发测试桌面,一台设备同时满足 Windows 办公与国产系统开发测试。

部署与运维效率

桌面从创建到交付可控制在十分钟左右;镜像支持批量下发,一次可对 1000 台终端推送系统,50GB 镜像 10 分钟内完成,出错可一键回退;终端重启还原,故障自恢复。传统 PC 功率约 200—300W,瘦终端约 10W,大面积部署时终端侧用电量明显下降。

典型案例

陆军军医大学附属第二医院(重庆新桥医院)门诊大楼外景实拍

陆军军医大学附属第二医院,科研三网隔离与数据不落地

通过虚拟桌面实现满足研发团队在外网调阅院内数据的同时,又不会有数据流出到外网,确保医疗数据安全性。

了解详情
陆军军医大学附属第二医院科研数据安全接入案例详情
哈尔滨市第六医院院区大楼外景实拍

哈尔滨市第六医院,48 小时交付 80 点住院部桌面

80点云PC系统,80台云终端,80点桌面服务数据分析与管控平台,分布在肺呼吸住院部和负压住院部。

了解详情
哈尔滨市第六医院新冠救治中心 80 点云终端案例详情
湖北省第三人民医院院区大楼外景实拍

湖北省第三人民医院,250 点不改变布线的内外网隔离

覆盖医护工作站、院长办公室、静默中心、病理科、门诊收费、口腔科修复室、重症监护室、胃镜室、血透室等。

了解详情
湖北省第三人民医院 250 点内外网隔离案例详情

常见问题

可以。方案把其中一张网搬到云端虚拟桌面上,实体电脑接另一张网,两块桌面显示在同一块屏幕上。内外网之间只有画面和指令流动,物理隔离性不受影响。

看医院自身的合规要求。有明确物理隔离要求、且点位具备双链路条件的,选双网口物理隔离;布线困难或希望改造一步到位的,选逻辑隔离。老旧院区改造受限的,多数会选择先做逻辑隔离。

文件先上传到内网文件服务器等待审批,审批通过后由 DMZ 区网关转发,用户再通过安全网关下载。上传者、文件名、大小、发送桌面、接收桌面、操作时间逐一留档,满足审计与溯源要求。

两者路径不同。VPN 是把院外终端接进内网,数据可能落到院外设备上;本方案是把内网桌面画面推送到院外终端,数据始终留在院内,同时可叠加多因素认证、水印、外设管控等策略。

可以。利旧 PC 改造路径保留原有内网 PC 运行医疗内网应用,只需安装噢易 Windows 客户端,由云端桌面承担外网访问,不需要重复采购终端。

可以。院外通过笔记本、PAD、手机接入个人桌面,同一医院内不同院区、不同医院之间也能接入,适合医联体、多院区与专家外出的场景。

业务系统通过多架构融合桌面云统一交付,外设方面可统一管理全院打印机的驱动与配置参数:更换同型号打印机自动继承原有驱动和参数、不产生副本;外设策略可按科室配置,U 盘、移动硬盘、USB 无线网卡、打印机、摄像头、高拍仪、读卡器可分别设置允许、只读或禁用。

需要三类信息:需要外网办公的岗位数量、科室分布与点位条件(是否具备双链路)、是否需要院外接入。利旧 PC 改造路径不更换终端,实施以策略配置和桌面交付为主。具体配置清单与工期需结合本院网络架构单独测算。

咨询联系

需要针对本院网络架构做一次免费方案测算,或获取完整技术方案与配置清单,可在线联系咨询或提交医院信息。

最后更新日期:2026-10-09
产品咨询
售后服务
回到顶部