白山边缘云行业实践--“互联网+医疗健康”

　　近年来，国家推进“互联网+医疗健康”已有显著成效，去年12月进一步发布《关于深入推进“互联网+医疗健康”“五个一”服务行动的通知》，强调充分利用信息技术，推进便民惠民服务向纵深发展的医疗数字化转型。

　　与此同时，伴随着与互联网、大数据、云计算等新兴技术的进一步深化融合，医疗行业在转型过程中，势必将面临诸多风险、挑战与机遇：

• 　　业务安全合规：符合国家法律法规、行业监管，避免内容篡改、业务欺诈、服务中断等安全风险；
  　　
• 　　敏感信息泄露：加强患者病历、患者信息、医疗处方、医疗器械等敏感信息的安全性；
  　　
• 　　能力开放共享：建设跨医疗机构之间网络互联、数据共享、能力开放，共建医疗联合体。　　

　　时间紧，任务重，如何实施数字化方案？逐项外采？排期自研？如此重复造轮子，不仅可能将组织置于网络威胁之下，更将严重延缓数字化转型的进程。ALL IN ONE，白山全球边缘云平台，为医疗行业提供“全” “易” “快”的一体化解决方案。

• 　　全：SASE框架，融合网络基础设施及网络安全建设；　　
• 　　易：云原生架构，业务零或微改造接入，统一管理；　　
• 　　快：毫秒级响应，在或靠近数据源头进行数据处理。　　

　　场景一：在线业务安全合规

　　针对医疗行业网站/APP/API等Web业务，白山边缘云平台提供免遭Web攻击、漏洞利用、系统入侵、篡改、后门和DDoS攻击等威胁的安全防护，保障源站的安全性和可用性。

　　数据安全：保障核心科研数据、患者数据、问诊沟通记录等敏感数据的安全性，严防数据泄露；

　　杜绝刷号：杜绝批量挂号、恶意占位，保障正常患者的在线问诊、预约挂号等使用体验；

　　服务连续可用：全场景攻击防护，保证业务系统网站的稳定性及可用性；

　　内容安全：维护公开信息的安全性，不被篡改，真实有效。

　　白山边缘云实践案例

　　场景二：落地医疗零信任

　　白山边缘云平台构建以身份为核心的零信任访问管理，兼顾效率的同时，实现医疗内部应用在任意网络环境中的可信访问，缩小资产攻击面，保障数据安全。

　　远程访问免VPN：实现内网应用快速SaaS化，满足各类远程访问场景的同时，弥补传统VPN安全性、稳定性、灵活性不足的问题；

　　降低维护成本：传统防火墙因依赖手动配置访问策略，人工量较大，且易出错，白山边缘云实现医疗内部应用由内向外的单向连接，防火墙可默认拒绝入向连接，无需重复维护防火墙规则；

　　缩小攻击面：统一访问入口，隐藏资产暴露面，防止被外部扫描渗透，简化被动的漏洞修复工作。

　　白山边缘云实践案例

　　场景三：建立API式开放生态

　　白山边缘云平台高效集成各类医疗系统与应用，构建基于API的生态能力开放平台，实现和上下游合作伙伴之间的合作与生态建设。

　　API化解耦：非侵入式连接老旧系统、SaaS应用、Web service以及RESTful API，简化IT架构，提升业务可拓展性；

　　微服务化：根据业务逻辑进行流程编排，用可组合的API与组件实现功能协作、流程重组、微服务化；

　　能力化：为应用定制API，实现业务创新，能力输出。

　　白山边缘云实践案例

　　场景四：医疗数据中心互联

　　有别于物理专线昂贵且建设耗时，难以及时支撑医共体的快速融合。白山边缘云平台采用较新颖的软件定义广域网（SD-WAN）技术，仅需在局域网出口部署一个路由器盒子（CPE），即可快速实现跨组织机构的内网数据共享。

　　传输优化：基于白山云全球600+网络节点和超过50T的网络冗余带宽，智能调控，就近接入，确保数据传输可靠性；

　　TCP优化：双边TCP加速技术，提供端到端稳定延迟，减少数据包丢失并强化拥塞管理，加快数据传送速度；

　　统一管理：提供Portal平台，实时展示流量带宽、网络状态、网络配置等信息，赋能网络可视化管理能力。

　　白山边缘云实践案例

　　未来，白山云将持续深耕“互联网+医疗健康”的最佳落地实践，提供中立、安全、 快速、强大的边缘云服务，优化资源配置，提升服务效率，保障安全合规，持续推进新一代信息技术在医疗健康行业深度应用与创新发展，助力医疗数字化转型。

　　「关于白山云」

　　白山云是全球领先的边缘云服务商，提供中立的基础设施、云原生安全、开发者引擎等产品及服务。结合企业数字化转型的云化需求，以及5G和IoT应用落地场景，白山云致力于为全球企业客户提供跨行业不同应用场景的解决方案。