陆军军医大学附属第二医院,科研三网隔离与数据不落地
通过虚拟桌面实现满足研发团队在外网调阅院内数据的同时,又不会有数据流出到外网,确保医疗数据安全性。
了解详情
面向医疗场景内外网有安全隔离要求,提供逻辑或物理的安全隔离桌面云方案,保证核心业务的数据安全性。
医院内网承载 HIS、EMR、PACS 等核心诊疗业务,外网用于查医学资料、下载文献、对接医保与互联网医院,按网络安全等级保护要求,两张网必须隔离。传统做法是给需要上外网的岗位配两台 PC、布两条网线,医护人员在两台机器之间来回切换,文件靠 U 盘或手工拷贝。设备采购成本翻倍、老旧院区没有位置再加一条链路、内外网之间的文件交换既慢又难留痕,是医院信息科在终端改造中普遍遇到的三个约束。
噢易云医院内外网隔离办公解决方案,在不改变医院现有内外网隔离架构的前提下,让一名医护人员用一台终端完成双网办公。实体电脑接入内网,云端虚拟桌面接入外网,也可以按人员角色反向配置;用户在同一个屏幕上切换使用,不必在两台设备之间换位。内外网之间只传输桌面画面与键鼠指令,不传输业务数据。
方案提供三条路径,医院可结合现有网络条件和岗位需求选择:
| 改造路径 | 部署方式 | 隔离强度 | 适用场景 |
|---|---|---|---|
| 单终端 + 双网口 | 内外网各一套服务器资源池,终端集成网络切换器,同一时间只连通其中一张网,切换约 15 秒完成 | 物理隔离 | 对物理隔离有明确要求、且具备双链路条件的院区 |
| 单终端 + 双桌面 | 内外网桌面同时呈现在终端选单界面上,通过不同窗口分别访问两张网 | 逻辑隔离(网络策略隔离) | 布线受限、希望一步到位改善办公体验的院区 |
| 利旧 PC 改造 | 保留原有内网 PC 运行医疗内网应用,在 PC 上安装噢易 Windows 客户端,云端桌面负责外网访问 | 逻辑隔离 | 已有大量在用 PC、不希望重复采购终端的医院 |
方案面向三类典型需求:临床医护(内网为主、偶尔上外网)、院领导与行政职能科室(外网为主、有时需查内网)、院外人员(专家、厂商研发、外包运维、医保稽查,需院外安全访问内网)。还延伸覆盖科研数据调阅与信创开发测试两类场景。
桌面与数据全部留在院内数据中心,终端只接收画面。下图对照物理隔离与逻辑隔离两条路径:左侧内外网各一套独立资源池,中间由网络切换器在硬件侧完成隔离;右侧两类桌面同处一套系统,由桌面选单界面在软件侧完成隔离,两种形态均经 OEIDP 桌面传输协议接入。
内网办公
互联网资料查询
网络切换器
云终端
内网办公
互联网资料查询
桌面选单界面
云终端
契合医院现有网络现状,一台终端即可在内外网之间灵活切换,减少终端数量与空间占用。科室原本的公共外网电脑可以撤掉,改为按账号分配,任意一台内网电脑都能处理外网业务。
复用云桌面安全接入网关,不必额外采购文件摆渡系统。文件传输须经审批,上传到内网文件服务器后由网关转发,下载者、文件名、大小、操作时间全程留档,随时可溯源。
核心业务数据集中保存在院内数据中心,用户通过网络获取的只是图像信息;结合自研分布式存储实现多副本存储,终端侧不落数据。
面向专家、软硬件厂商研发人员、外包运维团队、医保稽查人员,提供院外接入内网的安全通道。支持多因素认证、屏幕水印、外设管控、文件拷贝开关,按用途划分桌面组,避免核心业务直接暴露在外网。相比 VPN 与堡垒机,接入过程中数据不出院,体验与效率也更贴近本地办公。
医生足不出科室即可调阅科研数据做科研,并可按需交付科研虚拟桌面;业务软件开发与测试人员可在 Windows 办公电脑上获得信创开发测试桌面,一台设备同时满足 Windows 办公与国产系统开发测试。
桌面从创建到交付可控制在十分钟左右;镜像支持批量下发,一次可对 1000 台终端推送系统,50GB 镜像 10 分钟内完成,出错可一键回退;终端重启还原,故障自恢复。传统 PC 功率约 200—300W,瘦终端约 10W,大面积部署时终端侧用电量明显下降。

通过虚拟桌面实现满足研发团队在外网调阅院内数据的同时,又不会有数据流出到外网,确保医疗数据安全性。
了解详情
80点云PC系统,80台云终端,80点桌面服务数据分析与管控平台,分布在肺呼吸住院部和负压住院部。
了解详情
覆盖医护工作站、院长办公室、静默中心、病理科、门诊收费、口腔科修复室、重症监护室、胃镜室、血透室等。
了解详情