内外网隔离：保障医疗信息安全的坚实屏障.pdfVIP

内外网隔离：保障医疗信息安全的坚实屏障

背景

随着医疗、教学、科研、急救、预防、保健等医疗服务和应用系统的逐步完

善，医院的信息化建设显得愈加重要。网络承载平台作为信息化的承载和传输平

台，不仅要为数据、语音、图像等各种应用系统提供传输通道，体现当前网络多

业务服务的发展趋势，同时还需要具有灵活的适应和扩展能力、实现不同业务安

全、可靠承载，方便管理和维护，满足业务的可持续发展需要。

随着互联网医院、外网药监平台数据录入、医护人员查询学习外网资料应用

需求日益增加，医院需要同时满足内外网办公桌面的访问使用，我们发现终端在

安全和维护上的不足矛盾日益突出，给医院的内部局域网安全运维带来极大挑

战。

解决方案

医院网络承载平台按照功能和业务主要分为内网和外网，内网为医院核心网

络系统，用于医院开展日常医疗业务（HIS、LIS、PACS、CIS、RIS、体检系

统等）的各个业务子系统，以及无线查房系统、手术示教、IP语音系统等，外

网原则上指内网之外的所有网络系统，包括Internet互联网，医保专线、OA系

统、医院网站系统、银联系统、医院图书馆知识管理平台和卫健局联网的应急系

统、办公自动化系统、电视监控信号传输、安防监控、视频会议系统、公共区域

无线上网等。由于内网、外网应用系统的差异，以及对安全性、可靠性.访问控

制策略的要求不同，为了管理维护方便，传统网络承载平台基本上按照内外网单

独建网的思路进行规划和建设。

采用内网和外网两套网络建设方案，网络架构清晰，可充分保障内外应用系

统的安全性，有利于业务的快速部署。

方案一：VDI双网双桌面物理隔离

一套终端+一套网络切换器+两套服务器资源：为了实现内外网的切换，该方

案采用一套终端设备、一套网络切换器和两套服务器资源。终端设备通过网络切

换器与内网和外网资源池相连。在同一时间，终端只能连接到内网或者外网资源

池，确保内外网之间的隔离和安全性。

图VDI内外网物理隔离

方案二：VDI双网双桌面逻辑隔离

医院通过建立一套物理资源池，集中管理和分配内外网逻辑桌面资源，部署

时，每用户配备一台虚拟桌面瘦终端，通过单网口连接到桌面云平台，后端服务

器为每用户分发两个虚拟机（划分到不同集群或VLAN)，分别用于访问办公网

和互联网，日常办公过程中如果需要双网切换，用户只需要在VDI资源页面上

分别点击不同桌面资源便可完成两个桌面的无缝切换。无论是内部网络还是外部

网络出现故障，IT管理人员都可以在同一个桌面云平台上进行故障诊断和恢复。

通过快速切换和虚拟化技术，可以在分钟级别内恢复受影响的桌面，避免数据丢

失和业务中断。

图VDI内外网逻辑隔离

方案三：利旧PC+VDI外网桌面隔离

提供一种在不变动网络基础架构的前提下，利用医院现有的内网PC进行改

造和升级，通过建立一套VDI桌面资源池，将现有的内网PC终端进行改造和升

级。医院可以通过云管理平台，对现有终端进行统一管理，将其纳入桌面云环境

中。将云桌面客户端直接装在内网PC上，在服务器端为该用户建立自己的内网

虚拟桌面系统。用户如需访问内网资源，则直接在PC上打开云桌面客户端

（VDI)，登录自己相应的虚拟桌面账号，在虚拟桌面系统上，访问外网资源。内

网资源在本地PC上使用，内网资源统一在服务器端存储、运算，在该PC上，

不通过VDI客户端，无法直接访问外网。实现终端的逻辑隔离，同时利用了原

有PC，也节约了新购虚拟桌面瘦终端的资金。

图利旧PC之上扩建VDI外网桌面

方案四：IDV单终端双网双桌面隔离

该方案不需要额外的硬件投入。通过噢易云双网口终端，可以实现内外网的

连接和切换，无需购买和维护额外的硬件设备。这降低了系统部署和运维的成本，

提高了方案的经济性和可扩展性。

图IDV架构双网口终端内外网业务隔离

方案特性

VDI双网双桌面隔离

物理隔离切换快速

内外网桌面严格按照物理网络隔离，10s即可完成桌面切换，保持使用习惯