用户简介

四川大学华西口腔医院是国际知名口腔医学研究院、也是国家重点三级甲等医院。

随着支撑医院业务的各类应用系统不断扩展和医院管理的需要，拟建立医院数据及应用集成平台，实现医院各业务信息系统功能及科研系统之间的数据互联互通，系统统一管理，统一调配，通过信息化手段提升医疗服务质量。

通过集成平台，数据上报，远程医疗及信息安全等方面的建设，实现诊疗流程再造，提高医院运作效率，提升医院数字化水平，最大限度的提升医疗服务质量。

四川大学华西口腔医院数据及应用集成平台项目将建设满足数据集成及业务应用平台，为四川大学华西口腔医院临床科研数据中心应用、医院管理数据中心应用和数据上报及数据共享交换中心应用提供技术保障，同时建设基础安全防护体系，采购部分安全产品。

四川大学华西口腔医院已构建医院业务内网，医院业务内网与办公互联物理隔离。医院业务内网核心交换网络与服务器汇聚交换网络采用主备模式，实现冗余链路，网络结构采用的是三层架构，分层基本合理，结构基本清晰。第一期建设已有虚拟化平台，产品包括存储虚拟化，服务器虚拟化，生产厂商为VMware，本期项目需通过以上厂商提供的API接口实现在统一平台下资源调度，性能监控，资源使用情况分析，警报，日志功能。

解决方案

首先将医院网络划分安全域，在互联网区主干链路部署抗DDOS系统、防火墙系统、负载均衡（友商产品）、上网行为管理系统（友商产品），在前置DMZ区部署VPN、外网入侵检测系统。

医院内网区单独划分安管区，部署堡垒机系统、日志审计、威胁分析中心（DAC）、入侵检测系统及数据库审计系统。在服务器区前端部署2台下一代防火墙系统，采用主主模式，保证双活机房的业务可用性、安全性。

另在医院内网核心交换机旁路部署网络准入控制系统，开启镜像准入策略，建立办公终端准入、认证体系。

用户收益

在原有安全技术措施缺失的情况下，对应补充相应安全技术手段，配合安全运维服务、前期安全咨询服务，从技术、管理、运维三方面帮助用户建立良好的安全体系。