商务合作意向登记

方案架构

模块化：

      不同用户组设立独立区域

      区域认证隔离、部门隔离；限制互动

网络层：

      3层网络架构：接入层、汇聚层、核心层

      构建可升级的医院网络

服务体验：

      灵活的可扩展性

      支持多种认证安全方式，构建安全、              可靠的数字化无限医疗网络

NAC:准入控制+病毒清洗+分权分域实现接入安全控制

Ø终端安全接入控制（NAC）有两个目的，一是确保终端是干净的，二是确保身份和权限一致

Ø终端认证方式有三种：802.1x认证、MAC认证、Portal（WEB）认证，认证通过之前只能访问认证前域NAC客户端和策略服务器配套对用户终端健康状态进行检查（例如检查操作系统补丁、病毒等状态），如果检查不通过，则通知接入设备限制其进入网络

多种监听技术及风暴抑制实现内网安全

通过支持内网接入边界安全功能，防止内部合法及非法用户对网络进行攻击

实现策略：

（1）一旦5G频段优先有效，双频终端选择关联5G频段

（2）多次尝试连接5G频段失败后才关联2.4G频段（2.4G和5G关联请求有先后）

（3）给2.4G频段的请求响应设置延时，使终端先关联5G频段（2.4G和5G关联请求同时的情况）

5G频段优先接入

移动医疗应用平台

移动查房：实时查看病人资料

移动护理：实时记录医嘱执行

移动输液：自动核对病人身份

无线网络

瘦AP架构：AP统一管理

无缝漫游：移动中业务不中断

安全可靠：防攻击/抗干扰

终端

硬件：符合行业三防+扫描特点

软件：触摸操作设计，简单易用

护理PDA

查房终端

便捷运维，有线无线一体化管理

设备通过AnyOffice安全客户端内网接入

1.移动智能终端访问企业内网域名资源，认证前域DNS服务器将域名解析成内网IP，流量发往SACG。SACG检测到该用户还未打开认证后域的访问权限，会将移动终端重定向到移动安全接入网关Portal页面或引导用户启动AnyOffice客户端。

2.移动安全接入网关认证通过后，下发MDM准入检查策略到AnyOffice客户端，进行进一步的移动智能终端的MDM准入检查（包括密码强度检查、应用合规性检查、越狱检测等， AnyOffice客户端将MDM准入检查结果上报给SVN网关。

3.移动安全接入网关SVN获知MDM准入检查通过后，通知SACG开放该移动终端对认证后域相关资源的访问权限。

4.移动终端访问相应的网络和应用资源。

p全景真实传送：1080P@50/60、真人大小、眼对眼、图像拼接、听声辩位，享受真实自然的面对面沟通体验，能实现神态，舌象全面观察。

p专业环境设计：提供专业化的灯光、音响、显示设计方案，实现最佳的 体验效果

p专业一体化融合：融合影像医疗屏和PC，实现综合科室的清晰无损会诊（含影像）和实时动态视频（如窥镜检查/手术，心电监测）检查过程的真实还原。

智真高级会诊中心

一站式交付，包括：会议室设计、会议室装修、桌子和椅子、AV集成、高清电视墙等。

支持各种类型多媒体教室：大中小多媒体教室，直播教室，研讨教室，在线学习教室，大型礼堂报告厅，智真沉浸式教室。

防泄密方案整体部署

Ø终端泄密控制和防护、规范终端管理，防范机密信息从终端外泄，在终端进行有效阻止和审计。

•终端管理系统TSM

•文档管理系统DSM/OIC

•上网行为管理ASG

Ø核心业务系统、数据管理 ，对核心、机密数据的使用进行身份认证、权限控制，并对整过过程进行跟踪和记录。

•统一运维审计UMA

•数据库审计（防统方）

Ø安全管理中心，对全网的信息安全事件进行实时监控，快速发现信息泄漏等安全违规行为，并建立起响应机制。

•安全管控中心iSOC

1.存储：数据库基于采用FC SAN存储，满足区卫数据管理需求;数据仓库基于分布式存储，满足高存储带宽的访问需求

2.服务器：支持计算、接入网络融合，简化网络部署；智能网卡，卸载虚拟机I/O

3.云平台：业务平台、管理软件等共享虚拟化资源池，通过vPC、SEG划分逻辑区域和USG配合，保障不同业务区域的安全需求

4.数据中心网络：核心支持堆叠、一虚多、网络虚拟化；接入层支持FcoE融合网络，节省服务器网卡，简化网络部署

5.满足三级安全等保要求

6.其它：

•SLB旁挂在核心交换机，完成两级负载均衡（门户集群与业务集群）；

•AR G3满足区卫POS点数据、语音多业务承载以及多接入方式适配需求

区域卫生信息平台基础设施

区域卫生信息平台建设框架

区卫平台解决方案核心竞争力