5G网络下的智慧医院网络安全系统设计——项目方案.pdfVIP

5G网络下的智慧医院网络安全系统设计

项目方案

一、项目名称：

5G网络下的智慧医院网络安全系统设计

二、项目实施内容：

5G技术在医院信息化建设中的不断深入，为医院网络安全以及医院远程诊

疗服务提供了技术支撑。5G的应用促进了医院远程医疗的发展，基于5G的智慧

医院建设，构建医院专网，实现对医院信息系统集成化管理，高医院网络信息系

统的运行效率，保证医院网络应用业务稳定、安全运行。

系统设计满足智慧医院网络内医院信息系统平台的安全、稳定运行，提高整

体智慧医院网络的安全性。智慧医院网络系统架构分散，应用平台比较多，而且

网络交叉比较复杂，对诊疗数据安全性的要求较高，因此网络安全尤为重要。系

统设计可以构建安全的医院信息系统架构，保证医院信息数据采集、传输、存储

的安全性，并实现诊疗数据信息共享。系统实现对医院信息系统集成化管理，并

构建网络安全架构，提高医院网络信息系统的运行效率，保证医院诊疗业务系统

稳定运行。系统采用5G移动网络技术，满足了医院信息系统运行对移动网络的

稳定性和安全性的需要，提升移动网络数据传输效率，为医院构建高安全的内网，

并实现用户个人业务和医院信息系统数据中心的有效对接。5G技术可以实现医

院远程会诊、远程医疗等网络安全性方面的基本需要，提高医院整体的信息化建

设水平。

三、项目完成指标：

技术功能指标：实现医院网络数据共享，保证网数据传输的安全，建立医疗

服务应用，提高用户和医院之间诊疗数据的完整性和稳定性，保证医院信息系统

的安全、稳定运行。

项目研发周期指标：项目研发时间为2021年5月-2021年12月，共计8个

月。

知识产权指标：通过本项目的实施申请自主知识产权2项。

四、项目技术路线：

4.1系统设计

4.1.1总体架构

按照系统设计的基本需求构建基于5G技术的医院网络安全系统架构，如图

1所示。

图1系统总体架构设计

在总体架构中，5G医疗局域网，建立医院专网，并实现医院网络数据共享，

保证网数据传输的安全，建立医疗服务应用，提高用户和医院之间诊疗数据的完

整性和稳定性，保证医院信息系统的安全、稳定运行。5G医疗广域网，提高了

医院网络信息系统之间数据的共享效率，并构建远程链接实现数据共享互通，提

高外网数据安全性。5G医疗动态专网，实现医院外终端、医院工作人员提供动

态的链接服务，并为实时、动态连接提供安全保障，保证移动会诊、医疗协作在

广域网移动链接医疗服务的安全性。

4.25G切片网络安全架构构建及功能实现

4.2.1切片网络架构

5G医疗网络安全系统，实现用户终端通过5G网络对公网以及医疗业务专用

网进行数据查询，操作等基本业务。采用5G高质量高安全的无线网络实现数据

接入，在5G数据稳定传输，抗干扰性强的基础上突破了传统的WiFi网络对数据

传输瓶颈的限制，并实现与固有移动网络的融合。在系统中，边缘云、私有云以

及中心云三级结构协同下，发挥了医院信息系统在云计算应用服务上的优势，提

升医院数据安全处理的能力，并构建智慧医院诊疗服务，实现了医院信息化融合

发展的需要。5G切片网络构建了智慧医院云网融合平台，为医院信息化诊疗业

务提供了SLA性能保证。

4.2.2切片网络安全

智慧医院网络采用5G切片网络技术实现对网络的逻辑隔离，并构建专用的

网络，切片隔离设计：切片网络之间的隔离；切片网络与用户之间的隔离；切片

内部网络之间的隔离。切片网络设计以网络安全需要为基础，并满足不同用户对

网络系统的业务服务的不同需要。切片网络采用技术：数字认证技术；入侵检测

技术；IDS图侵防护技术；反病毒技术等安全管理技术。切片网络具备基本的安

全防护能力，可以为医疗网络安全提供基本的保障，并根据业务需求定制安全功

能。在医院原有网络设备基础上，实现医院信息网络的安全升级，并打造安全稳

定的医院信息化系统。

4.2.35G切片网络系统架构

5G网络切片技术可以根据不同的网络构建需要，对网络资源和网络功能进

行合理分配，按照不同的医院业务需要，采用5G切片技术对网络安全服务进行

定制化。5G切片技术把网络中的物理资源进行虚拟化，变成虚拟资源池，并建

立定制化的网络服务。从诊疗