隨著醫(yī)院新業(yè)務(wù)系統(tǒng)數(shù)量不斷增加，每個業(yè)務(wù)系統(tǒng)需要外連的單位或業(yè)務(wù)平臺，內(nèi)部需要承載這些業(yè)務(wù)系統(tǒng)的應(yīng)用終端，相應(yīng)數(shù)量都在增加。影響業(yè)務(wù)系統(tǒng)健康運行的外在因素日益復(fù)雜，安全硬件設(shè)備的多樣性、獨立性，為實際業(yè)務(wù)管理帶來了很多現(xiàn)實問題和挑戰(zhàn)。

出口區(qū)安全設(shè)備種類多、品牌多、協(xié)同工作難
設(shè)備串行部署，雙機(jī)冗余升級維護(hù)繁雜
設(shè)備異常應(yīng)急保障時效緊，人工核查流程多
定期維護(hù)影響業(yè)務(wù)用網(wǎng)，人工維護(hù)時效性難以預(yù)測

“如何駕馭、提升不同類型安全設(shè)備之間的協(xié)同效能？”
成為醫(yī)院網(wǎng)絡(luò)安全管理的新課題。

安全管理本質(zhì)是管控安全風(fēng)險，而不是管理安全設(shè)備本身

分析一些醫(yī)院信息安全人員工作時間表會發(fā)現(xiàn)，一半以上工作時間會用在設(shè)備維護(hù)和協(xié)調(diào)時間上，安全管理的本質(zhì)是管控風(fēng)險，若一半以上時間用在管理設(shè)備上，那就會讓信息安全人員迷失工作方向。

安徽醫(yī)科大學(xué)第四附屬醫(yī)院在信息安全工作中堅持以終為始的建設(shè)理念，采購每一臺安全設(shè)備，做每一個安全策略時，都圍繞著如何有效加固醫(yī)院信息安全防線?；谶@種建設(shè)理念，醫(yī)院經(jīng)過各項技術(shù)對比，最終采用了銳捷網(wǎng)絡(luò)NBAI一鍵護(hù)航解決方案，用于構(gòu)建智能感知+安全資源池概念的動態(tài)安全管理體系，激活安全設(shè)備價值，提升信息安全管控力度，提升醫(yī)院信息安全設(shè)備使用效能。

銳捷網(wǎng)絡(luò)NBAI一鍵護(hù)航解決方案引入了SDN技術(shù)，將不同品牌的安全設(shè)備，以并聯(lián)方式連接，為用戶構(gòu)建了安全設(shè)備資源池。通過SDN技術(shù)，兼容多品牌安全設(shè)備協(xié)同工作，可以根據(jù)各安全設(shè)備的監(jiān)控要求，調(diào)度不同的業(yè)務(wù)流量，經(jīng)過必要安全設(shè)備審核，避免出現(xiàn)安全設(shè)備性能閑置或者應(yīng)用擁塞等情況，這樣彈性的調(diào)度方式大幅提升了不同類型安全設(shè)備的協(xié)同效能。

當(dāng)SDN控制器探測到相應(yīng)安全設(shè)備異常，或延遲超出閥值時，會觸發(fā)預(yù)警機(jī)制，在極端環(huán)境下，可以自動將流量跳過異常設(shè)備，避免設(shè)備單點異常導(dǎo)致網(wǎng)絡(luò)中斷。不再需要人工核查，依靠設(shè)備核查反饋判斷設(shè)備是否故障，降低安全風(fēng)險對業(yè)務(wù)的影響，提升排查定位效率。

日常定期維護(hù)時，只需在某臺安全設(shè)備維護(hù)前，通過簡單勾選將設(shè)備負(fù)載流量臨時調(diào)度到其他設(shè)備上，完成當(dāng)前設(shè)備維護(hù)后再調(diào)度回來，整個維護(hù)過程中不需要插拔線路，不會造成醫(yī)療業(yè)務(wù)中斷，保障業(yè)務(wù)時刻穩(wěn)定運行。

如今，醫(yī)院網(wǎng)絡(luò)動態(tài)安全管理體系為醫(yī)院業(yè)務(wù)系統(tǒng)的穩(wěn)定運行提供了強(qiáng)有力支撐，幫助信息安全工程師在安全領(lǐng)域堅定工作方向，將精力更多投入在信息安全持續(xù)精進(jìn)中，為智慧醫(yī)院的持續(xù)發(fā)展，不斷創(chuàng)造信息安全管理價值。