科技抗疫！天融信首发方舱医院IT基础设施建设方案

“最终战胜疫情，关键要靠科技。”科学技术是人类同疾病抗衡的锐利武器，疫情防控形势越严峻，越要坚持向科学要答案、要方法。

战“疫”打响，责无旁贷。凭借自身参与全国多地方舱医院建设项目经验，天融信率先运用信息化手段在全国各地复制切实可行的方舱建设模式。为此，天融信发布《方舱医院IT基础设施建设方案》，科技抗疫，以项目经验积累为基础，结合超融合、SD-WAN等IT新技术应用，助力我国各区域规模化快速搭建方舱医院，全力保障疫情防控工作。

IT基础设施建设对方舱医院业务运作至关重要。针对搭建简便、运行稳定、维护便捷的业务场景需求，天融信方舱医院IT基础设施建设方案以SD-WAN+无线AP实现快速开局，云化部署保障业务安全稳定，统一运营提升运行效率，通过数字化手段抗击疫情，降低医护人员感染几率。

搭建简便：方舱医院的搭建是与疫情赛跑的过程，搭建IT基础设施的简便程度直接影响方舱医院的建设速度。方案规划要尽量减少对人员技术水平要求，尽量选择图形化配置甚至零配置方式完成搭建工作；

运行稳定：受特殊环境制约，运维人员的个别操作失误和系统模块故障不能对系统整体运行造成重大影响。因此，需要从架构设计角度加强系统容错性，信息安全规划思路应从传统医院合规性建设转移到业务安全保障，兼顾业务快速上线和网络安全双重保障；

维护便捷：系统维护应考虑技术人员受疫情影响无法运维的情况，系统整体运行应尽量减少专业技术人员参与，实现便捷维护。

安全计算环境规划 云化助力

方舱医院计算环境主要分为数据中心和桌面终端两大部分。在数据中心环境，基于超融合技术，天融信提供本地搭建应用集群，或将应用集群搭建在对口医院数据中心、卫健委数据中心、区域医疗云上数据中心两种方式，同时主机内部署自适应防御系统，实现应用之间的微隔离，避免勒索、挖矿等病毒侵袭。

在桌面计算环境，天融信首选桌面云建设方式，快速搭建医生、护士工作站并集中部署TopEDR、HIS客户端等应用软件，以可视化操作实现清洁区和污染区信息互联互通。

安全通信环境规划 国密护航

方舱医院通信环境规划主要分为外部通信环境和内部通信环境。外部通信环境涉及方舱医院与外部机构互联互通，通常采用三种方式，即5G、互联网有线或医疗专网。

采用医疗专网接入方式时，网络接入相对安全可靠，可采用天融信下一代***进行出口边界隔离；采用互联网有线与外部机构联通时，可采用基于SD-WAN的组网方式，以SD-WAN安全接入网关实现零配置开局，支持多条有线、无线的链路负载均衡接入，同时基于国密算法保障数据通信安全，借助可视化配置，即可实现医疗数据和方舱隔离病患互联网访问的流量隔离。

安全边界环境规划 透明保障

采用下一代***或SD-WAN安全接入网关，实现方舱医院外联边界隔离。在医院内部的云化环境，采用软件方式动态定义安全边界，实现终端环境和业务系统的微隔离。例如清洁区和污染区医生护士工作站之间的边界，可采取桌面云系统内置虚拟化***功能进行安全边界隔离。相同区域内医生护士工作站之间的安全边界隔离以及不同应用系统间，均可采用虚拟化***实现边界安全隔离，该实现方式不涉及硬件接口选型和硬件性能选型，安全保障资源随业务系统同步部署，弹性扩展。

安全管理中心规划 统一管理

基于态势感知系统，天融信为方舱医院构建统一安全运营平台，收集网络系统、安全系统、应用中间件等各系统模块单元构成单元日志信息，以全局角度统一调配医院IT资源，实现网络运维、系统运维和安全运维的集中管理。

作为国内领先的网络安全、大数据与云服务提供商，天融信积极履行社会责任，发挥自身安全技术能力与优势科技抗疫。疫情发生以来，积极参与北京、浙江等多所方舱医院建设，与全国各地防疫工作者一起共筑抗疫长城，为我国新冠疫情防控贡献企业力量。