在經濟全球化，社會信息化的進程中，我國醫院已進入數字化和信息化時代，醫療信息化使醫院工作流程創新與優化，讓醫療系統能更好地服務于患者、服務于社會。

　　近年來,我國醫療行業信息化水平不斷提高，從基礎的網絡建設到管理信息系統、臨床信息系統、醫療影像系統、電子病歷系統，以及各個系統間的建設都取得一定的進展，應用規模不斷擴大，各種各樣的終端設備快速增加，終端規模已達數百點甚至上千點。

　　如何在終端設備的不斷增加、使用人員的IT專業水平參差不齊、安全大環境越來越嚴峻的情況下，提高IT系統的應用效率？終端管理顯得至關重要!

　　醫療行業終端管理需求

　　作為醫療行業信息化的基礎，系統終端的完備與管理一直是醫療行業CIO關注的重點之一。對于他們來說，其終端管理面臨兩個重要問題：一是信息安全，二為運營維護管理。

　　從目前醫院辦公網現狀分析，目前辦公網終端均為分散管理，每臺終端都要單獨進行維護、管理及安全加固，這對網絡管理員來講是個極大的挑戰。

　　另外，雖然辦公網都采取了一些安全防護技術，但是從實際效果看并不十分理想。藍屏死機、軟件不兼容、驅動沖突、系統崩潰、病毒感染、黑客入侵、網絡濫用、非法訪問等眾多終端問題嚴重影響了辦公網的信息安全和工作效率，盡管單位制訂了相關的計算機管理制度，但由于沒有相應的技術手段和足夠的技術人員，管理策略無法有效落實，再加上工作人員普遍缺乏計算機知識，導致終端系統崩潰、信息泄露、黑客攻擊、蠕蟲病毒傳播等事件頻繁發生。

　　此外，傳統終端管理是基于操作系統平臺之上的應用程序，操作系統及其他應用程序的不穩定使傳統的終端管理工具無法從根本上解決辦公網對網絡、系統及信息安全的高需求，目前如何從根本上解決辦公網的管理和安全問題變得格外緊迫，辦公網運行中出現的各種問題可能造成難以估量的損失，因此，確保其安全、穩定、高效的運行是十分重要的。

　　醫療行業虛擬化終端管理平臺解決方案

　　在不影響辦公網信息化辦公環境網絡正常工作的前提下，從虛擬安全、桌面管理等多個角度構建一套完整的應急終端系統管理體系，實現對醫院網絡的全面和有效管理是目前醫療行業解決終端管理問題的迫切需要。

　　面對新挑戰，和信創天公司推出的應急終端管理系統從當前的網絡整體狀況及用戶需求出發，結合自身的優勢為醫療行業用戶提供前瞻、專業、務實的技術解決方案。

　　“和信“應急終端管理系統(VEsystem)是北京和信創天科技有限公司，基于云計算環境下全國首家推出的全新應急終端管理系統，其整合最新的虛擬安全技術，以終端系統管理為中心出發點，從虛擬防護、桌面管理、行為控制等多個角度構建一套完整的終端系統管理體系，防御各種終端異常事件，通過技術手段全面貫徹落實各單位的終端管理策略。

　　根本和迅速的應急恢復：“和信”應急管理系統客戶端遠程使用服務器端虛擬磁盤上的系統鏡像，不論客戶端操作系統因何種原因出現故障(如病毒、木馬或誤操作等)均可通過重新啟動用戶終端而瞬間得到恢復。這樣可從根本保護終端的系統安全，保證醫院的日常工作不受系統問題的影響。

　　輕松的補丁管理及軟件分發：醫院的終端在維護方面要重點進行操作系統的補丁管理;應用“和信”應急管理系統后，只需要在策略中心安裝、升級補丁或者相關應用軟件，即可實現全網的補丁和軟件的安裝和升級，無需占用網絡帶寬而且可保證成功率。

　　遠程虛擬化管理：醫院醫護工作人員在日常辦公中需要網絡管理員的技術支持，管理員需要通過“遠程支持”功能進行遠程代理和維護，并且管理員可通過系統的信息服務功能與終端用戶進行即時的交流和溝通。整個過程均實現強加密。

　　“和信”虛擬終端管理系統能夠控制工作主機在啟動時從虛擬磁盤進行引導，由系統服務器上直接讀取操作系統鏡像文件，同時可以針對不同的工作部門、工種類型、工作需要指定專用的安全操作系統。工作主機對系統的所有操作都處于虛擬環境下，任何的誤操作或者病毒感染、驅動沖突、軟件不兼容等問題在重啟后即可快速全部恢復到正常狀態。

　　外設訪問控制：實現良好的計算機外設控制是保障終端安全的關鍵;通過使用“和信”應急管理系統可監控終端外設的各種接口;如USB、串口、并口、光驅、軟驅等，并可對Windows的“自動播放”進行控制，防止Autorun病毒木馬傳播與擴散。

　　此外，“和信”應急終端管理系統安裝部署非常簡單方便，只需要在服務器上安裝好服務器端程序，建立用戶定制的操作系統鏡像文件，然后將所有客戶機的開機啟動順序改為從網絡啟動即可管理，不需要逐一安裝客戶端代理軟件。如下圖：

醫療行業虛擬化終端管理平臺實施效果

　　事實上，虛擬化在終端應急管理方面的優勢體現在可集中、統一的對終端進行管理，可完全改變傳統分散的終端管理模式;終端以遠程啟動的方式訪問統一的操作系統鏡像，并可設置終端分區重啟還原，這樣管理員可以通過對一臺終端的管理而實現對全網的管理，同時也可從根本上保證操作系統的穩定和安全。

　　此外，在管理上可靈活設置，既可以對終端實現嚴格的統一控制，也可以為每個終端分配靈活的權限以適應用戶自己的需求。

　　在安全防護方面，虛擬終端還支持“病毒庫同步”、“補丁管理”、“防ARP欺騙”等功能，從多方面保護服務端的安全。

　　和信創天CEO何欽淋表示：虛擬化和終端管理相結合的方式從根本上解決了系統管理和安全的問題，可極大的保證辦公網業務的連續性，并提高網絡管理的便捷性。

　　“和信應急終端管理系統從虛擬化和終端管控兩個方面為醫院辦公網的安全管理規劃出深入、可靠的解決方案。”——某醫院CIO。

文章作者：比特網