来源:HIT专家网 作者:孙婧 整理
对于医疗信创而言,信心无比重要;而信心,源自有稳定的托底。2024年8月10日,在医疗信创“成功模式”现场交流会暨2024年“医疗信创九州行”(厦门)活动上,深信服医疗行业解决方案专家黄轩分享了如何在医疗信创变局中,探求稳定规则的实践心得。
医疗信创升级,带来“稳定之变”
信创升级是一个系统性工程。在信创业务建设落地、信创生态如何有效建设、信创后的新安全形势等方面,业界仍然面临许多挑战。特别是稳定、性能和安全,已成当前影响信创需求的三大要素,信创从“能用”到“好用”还有很大发展空间。
稳定方面:医疗信创,稳定性大于一切,但信创环境下的系统可靠性存在很多“未知数”。黄轩介绍,“调研发现,单个组件一般性能很好,而组件之间的兼容性问题较多。很多信创项目落地时,在组件适配与性能调优上花费了较多人力物力。因此,系统迁移不是信创工作的终点,而只是起点”。
性能方面:在业务运行的全生命周期中,组件性能易层层衰退。实际业务性能如何保障?另外,信创软件在代码重构时,代码异动也易引发新的安全问题。
安全方面:信创环境下,对新漏洞等的防御能力相对滞后。如何基于国产环境,打造安全实战能力?更为重要的,信创安全建设绝非针对单一产品的安全,如何在系统环境中构建全面的安全体系?
凡此种种,均为医疗信创建设带来的全新的变化和挑战。
为医院信创“成功模式”护航
如何保障医疗信创的业务安全可靠?黄轩以厦门大学附属成功医院的实践为例,介绍了深信服的信创安全防护和应用创新方案。
首先,对医院网络安全进行分级分域建设。将医院内网外联域、互联网域、信创域等进行单独划分。充分利用现有的安全防护设备,通过升级信创的安全规则库的方式,快速提升对新安全风险的防护能力。
其次,立足攻防,打造实战安全能力。“信创环境下,很多安全威胁是突如其来的。”如果无法对网、端两侧告警进行深度关联,即使产生大量告警信息,也无法生成安全事件分析。为此,深信服通过采集关联网络侧和终端侧的数据,实现事中攻击行为的持续监测与事后追踪溯源的快速响应。
第三,构建全面的信创安全体系。比如,事前加固预防风险,针对软件供应链风险,实现有效识别、研判、加固;结合云端专家提供威胁鉴定能力,持续进行事件挖掘。使安全防护从“云、网、端”走向“一体化”,帮助医院建立信创安全中心,预防信创环境下的新安全风险波动。
信创安全工作,变化的是安全环境,如主客体离散化、接入方式多样化、设施多云化等;不变的是安全防护的驱动力,如“防坏人”的攻击防护和“管好人”的访问管控。
“一云多模”桌面云办公,保障信创升级平滑过渡
深信服为医院提供“双模”信创云桌面方案,以软件技术跨越不同硬件架构间的兼容阻碍,可在信创架构下发布Windows系统,弥补了信创和常规环境下在硬件、操作系统、Host OS(主机系统)层的能力差距,实现效果、体验和性能上的“双模拉齐”,保障业务升级过程中终端访问的逐步落地、平滑演进。
“信创云桌面的一大优势是解决了传统PC较难解决的数据安全问题。”黄轩介绍,通过自研远程显示协议传输桌面图像和指令信息,信创云桌面与安全体系联动,将安全能力、桌面管理能力融合为一体,真正实现“数据不出院”。
探寻医疗信创变局中的“稳定法则”
“信创不止是一个产品升级的过程,更追求为用户带来信创环境下高性能、稳定可靠的云计算基础设施,简单有效的安全效果,以及便捷省心的使用和管理体验。”黄轩分享了关于面对医疗信创未知环境如何保持业务稳定的几点思考:
一是“信创不仅是产品的更新,更是创新,云平台技术路线无需从头再来。”对于信创升级的底层IT架构,建议可采用以虚拟化技术为核心,叠加裸金属服务器的架构开展。从可靠性、冗余度方面看,虚拟化架构相较物理架构的优势明显。如深信服的“双栈一致”信创云平台,依托超融合技术收敛信创升级故障点,硬件侧仅需采用“服务器+交换机”即可满足信创业务承载需求。
二是构筑信创专属业务域,“业务、安全”同步建设。网络层面将国产服务器单独组建集群,部署防火墙作为安全边界,避免测试中的不可控问题影响医院核心业务运行。在业务域内采集信创组件信息,搭建信创安全体系,针对性地进行0day漏洞防护和威胁防控,规避“先业务后安全”的建设误区。基于云管平台赋能信创业务域,逐步上线包括灾备、分布式数据库、容器等云服务。
三是重视院端业务实际测试和信创生态链建设。深信服构筑了混沌工程体系,在有业务压力测试的背景下对全系统进行故障注入,测试云平台是否高效稳定可靠。混沌工程的所有能力将通过平台开放给用户,用户可自行开发信创应用。
“希望未来医院的信息技术创新能力,通过云平台自行生长、开枝散叶。”黄轩说。
【医疗信创资源对接小调查】
医疗信创是HIT行业面临的“时代课题”。2023年,医疗行业开启信创元年。2024年,HIT专家网联合多家信息技术企业发起的“医疗信息技术(HIT)共创营”(简称:HIT共创营)正式成立。HIT共创营将通过会议交流、系列报道等多种形式,持续关注分享医疗信创的最新进展,帮助医疗行业开展信创资源对接。
如果您身边有最新的医疗信创实践案例、医疗信创产品技术与解决方案,或希望与我们系列报道中的信创企业取得联系,请花大约1分钟填写此问卷,我们将尽快与您取得联系。同时也欢迎更多同行加入HIT共创营。
【责任编辑:晓青】
评论前必须登录!
注册