山東大學齊魯醫(yī)院（青島）：以深信服托管云支撐智慧醫(yī)院業(yè)務

    心腦血管疾病的防治，預防和監(jiān)測至關(guān)重要。對血壓、血脂、血糖及合并癥的管理、對各項數(shù)據(jù)和指標的追蹤，對于患者來說都意義重大。

    為了加強對心腦血管疾病的綜合監(jiān)測，并且提高監(jiān)測質(zhì)量，山東大學齊魯醫(yī)院（青島）建立了房顫與泛血管疾病智慧管理平臺（以下簡稱“房顫智慧管理平臺”）。但平臺業(yè)務怎么承載？醫(yī)院有兩個重中之重的需求：

    （1）數(shù)據(jù)安全。房顫智慧管理平臺要采集大量醫(yī)療數(shù)據(jù)，并且需要上傳至衛(wèi)健委等外部單位。保障信息安全，優(yōu)先級第一。

    （2）運維要更簡便。醫(yī)院IT人力本就緊張，房顫智慧管理平臺正式上線后，醫(yī)院希望人員精力都盡可能投入到科研工作中，既要避免繁瑣的運維事務，更要避免因運維不及時可能出現(xiàn)的故障。

    然而，許多方案都具有局限性：新型數(shù)字化業(yè)務傳統(tǒng)架構(gòu)難以承載；安全問題頻發(fā)難以有效控制；無法滿足對于IT運維問題的及時響應需求……醫(yī)院對于云平臺的選擇更為謹慎。

    經(jīng)過從安全性、可靠性、服務等多維度的細致比較分析后，醫(yī)院找到了深信服托管云。

    一、深信服托管云，提供穩(wěn)定、安全的支撐

托管云整體業(yè)務架構(gòu)

    針對醫(yī)院的需求，深信服為房顫智慧平臺的承載規(guī)劃托管云和專屬存儲池架構(gòu)，并根據(jù)醫(yī)院的等保需求，提供一系列安全組件。全市房顫數(shù)據(jù)如果涉及對外交互，需接入院內(nèi)中轉(zhuǎn)后再與托管云對接；業(yè)務調(diào)用過程中設(shè)置應用ID和key的加密傳輸，同時經(jīng)由SASE VPN和防火墻對網(wǎng)絡進行安全防護。

    托管云采用高性能aServer專屬服務器、提供248核的計算資源，為房顫智慧管理平臺構(gòu)建了專屬的科研業(yè)務環(huán)境，充分滿足了房顫大數(shù)據(jù)平臺大規(guī)模采集、存儲和實時分析的要求。

    1、高標準安全防護

    考慮到醫(yī)療科研數(shù)據(jù)的敏感性和隱私保護要求，托管云制定了端到端的安全防護措施，采用多重安全產(chǎn)品進行防護，包括下一代防火墻、入侵檢測系統(tǒng)以及數(shù)據(jù)加密傳輸措施。房顫智慧管理平臺需經(jīng)過公網(wǎng)提供服務，托管云也因此量身打造了安全方案，在網(wǎng)絡層、終端及安全管理上均提供云上原生安全方案進行適配，有效防御勒索病毒、網(wǎng)絡攻擊等各類威脅，構(gòu)建起端到端的安全防線。

    同時，通過安全托管服務（MSS）將安全運營責任交由托管云專業(yè)安全團隊管理，確保平臺數(shù)據(jù)始終處于最高標準的防護狀態(tài)，保障信息資產(chǎn)安全。

    此外，托管云還提供一站式支持等保安全服務，包括關(guān)鍵安全組件配置與全面的整改配合，助力平臺快速通過等保認證，確保合規(guī)落地。

    2、數(shù)據(jù)高可用，訪問低時延

    房顫智慧管理平臺要求既能支持海量醫(yī)療數(shù)據(jù)的存儲，又要保證數(shù)據(jù)的高可用性和低延遲訪問。托管云提供了3節(jié)點的高性能分布式存儲系統(tǒng)EDS，為科研業(yè)務提供180T+的專屬數(shù)據(jù)資源池，確保全市患者心腦血管相關(guān)數(shù)據(jù)寫入與查詢均能滿足實時性要求。

    3、高性能支撐，高響應速度

    房顫智慧管理平臺需實時處理來自多終端的大規(guī)模數(shù)據(jù)采集和分析任務，托管云專門為此設(shè)計多層次計算架構(gòu)。

    前端應用與數(shù)據(jù)接入層部署多臺高性能服務器，其中包括面向?qū)崟r數(shù)據(jù)采集的WEB/API服務器，負責數(shù)據(jù)的快速路由和初步處理。

    后端數(shù)據(jù)處理層則通過托管云虛擬機集群支持復雜的數(shù)據(jù)算法，確保在數(shù)據(jù)高峰時段也能保持系統(tǒng)的高響應速度和穩(wěn)定性，不僅滿足當前海量數(shù)據(jù)處理需求，更具備良好的擴展性，能夠靈活適應未來業(yè)務量的不斷增長，實現(xiàn)科研數(shù)據(jù)實時監(jiān)控與高效應用，助力臨床決策和科研成果的轉(zhuǎn)化。

    二、「專屬管家+安全托管」雙管齊下，減輕運維壓力

    托管云不僅通過安全托管服務包攬醫(yī)院的安全運營工作，還配備專屬管家，7*24小時在線值守，每天主動進行業(yè)務巡檢，提前發(fā)現(xiàn)風險并及時給予處置建議，醫(yī)院科室無需耗費大量人力進行平臺維護，釋放IT運維人力，幫助醫(yī)院實現(xiàn)技術(shù)與科研資源的更優(yōu)配置。

    現(xiàn)在，山東大學齊魯醫(yī)院（青島）的房顫智慧管理平臺，已在深信服托管云上穩(wěn)定運行超過365天，期間未出現(xiàn)重大故障或安全問題。除了承載房顫數(shù)據(jù)的核心科研業(yè)務外，托管云在保證業(yè)務系統(tǒng)整體性能的基礎(chǔ)上，也可以快速部署敏捷應用：托管云同時承載了醫(yī)院微信公眾號、互聯(lián)網(wǎng)醫(yī)院等外網(wǎng)應用，充分利用剩余資源。

    房顫與泛血管疾病智慧管理平臺不僅是一個工具，更是山東大學齊魯醫(yī)院（青島）在心腦血管疾病防治工作上的強大數(shù)字“靠山”，所有的數(shù)據(jù)和信息都會幫助醫(yī)生更準確地提供診療。而深信服托管云也希望自己不僅是一個云底座，更是保障醫(yī)院業(yè)務穩(wěn)健創(chuàng)新、助力醫(yī)院整合醫(yī)療資源的核心支撐。