1、PAGE 1 基于ViaControl的醫(yī)院內(nèi)網(wǎng)絡(luò)管理解決方案目 錄 TOC o 1-3 h z u HYPERLINK l _Toc53420064 一、 前言 PAGEREF _Toc53420064 h 3 HYPERLINK l _Toc53420065 二、 Viacontrol給醫(yī)院帶來的好處 PAGEREF _Toc53420065 h 4 HYPERLINK l _Toc53420066 三、 Viacontrol的主要功能 PAGEREF _Toc53420066 h 5 HYPERLINK l _Toc53420067 四、 Viacontrol的基本運(yùn)行框架 PAGERE

2、F _Toc53420067 h 8 HYPERLINK l _Toc53420068 五、 Viacontrol在醫(yī)院的實(shí)施 PAGEREF _Toc53420068 h 10 HYPERLINK l _Toc53420069 六、 實(shí)施效果 PAGEREF _Toc53420069 h 12 HYPERLINK l _Toc53420070 七、 產(chǎn)品培訓(xùn)及售后服務(wù) PAGEREF _Toc53420070 h 14前言現(xiàn)代網(wǎng)絡(luò)技術(shù)的應(yīng)用普及，造就了網(wǎng)絡(luò)應(yīng)用的多樣化，特別是局域網(wǎng)絡(luò)內(nèi)部，各種技術(shù)應(yīng)用和業(yè)務(wù)應(yīng)用復(fù)雜多樣。在醫(yī)院內(nèi)部，局域網(wǎng)絡(luò)有自己的特點(diǎn)，應(yīng)用相對比較單一，醫(yī)院內(nèi)部網(wǎng)絡(luò)系統(tǒng)主要

3、運(yùn)行醫(yī)院管理信息系統(tǒng)軟件即HIS系統(tǒng)（Hospital Information System），執(zhí)行跟醫(yī)院醫(yī)療業(yè)務(wù)息息相關(guān)的掛號(hào)、收費(fèi)、發(fā)藥、就診、病員管理、計(jì)費(fèi)、統(tǒng)計(jì)、查詢等任務(wù)。整套內(nèi)部網(wǎng)絡(luò)應(yīng)用系統(tǒng)為醫(yī)院的醫(yī)療業(yè)務(wù)提供了必要強(qiáng)有力的信息化保障，貫徹了以財(cái)務(wù)流程為主線的醫(yī)院信息化管理模式，已經(jīng)成為醫(yī)院正常運(yùn)作不可或缺的一部分。在醫(yī)院局域網(wǎng)絡(luò)系統(tǒng)應(yīng)用的高速發(fā)展中，也會(huì)遇到各種各樣的問題：局域網(wǎng)絡(luò)內(nèi)終端設(shè)備資產(chǎn)管理問題，終端電腦硬件配置情況及軟件安裝情況不完全明了。員工實(shí)際電腦使用狀況，是否可能很多時(shí)間用于操作與工作無關(guān)的軟件（游戲等），從而造成工作效率，甚至影響正常工作流程。安全控制問題，終端

4、操作電腦的操作行為、應(yīng)用程序狀況無法統(tǒng)計(jì)，無法防止非法竊取信息事件。使用控制問題，無法控制終端電腦特定非法程序的禁用，無法控制終端的端口管理，導(dǎo)致移動(dòng)存儲(chǔ)設(shè)備等接口放開，外來數(shù)據(jù)侵襲幾率加大終端電腦實(shí)時(shí)監(jiān)控和遠(yuǎn)程維護(hù)無法及時(shí)相應(yīng)局域網(wǎng)絡(luò)內(nèi)部所有應(yīng)用行為無法做出報(bào)表式統(tǒng)計(jì)網(wǎng)絡(luò)用戶internet訪問行為無法控制Viacontrol正是一個(gè)為醫(yī)院解決上述問題的有利的工具。Viacontrol在嚴(yán)格監(jiān)控和記錄醫(yī)院內(nèi)部各臺(tái)計(jì)算機(jī)的使用情況,它具有強(qiáng)大的屏幕快照、網(wǎng)絡(luò)管理、實(shí)時(shí)跟蹤、運(yùn)行統(tǒng)計(jì)、歷史歸檔，設(shè)備管理等功能。Viacontrol 根據(jù)需要自動(dòng)截取工作站的屏幕快照、應(yīng)用程序運(yùn)行和瀏覽互聯(lián)網(wǎng)的情況

5、，并可以根據(jù)用戶需要回播這些記錄來報(bào)告工作站的工作狀況。醫(yī)院可以選擇Viacontrol 軟件作為醫(yī)院的內(nèi)網(wǎng)行為管理軟件進(jìn)行實(shí)施，建立起一套卓有成效的系統(tǒng)，從而全方位的了解和統(tǒng)計(jì)局域網(wǎng)絡(luò)內(nèi)計(jì)算機(jī)用戶的資源利用情況。Viacontrol給醫(yī)院帶來的好處記錄操作行為，保護(hù)機(jī)密商業(yè)資料，規(guī)避醫(yī)療糾紛詳細(xì)記錄文件操作（打開、修改、刪除等）記錄文件操作時(shí)的屏幕移動(dòng)存儲(chǔ)設(shè)備管控，防止內(nèi)部機(jī)密資料外泄。防止濫用電腦，提高生產(chǎn)力限制與工作無關(guān)應(yīng)用程序的使用禁止瀏覽工作無關(guān)網(wǎng)站客觀評(píng)估員工工作態(tài)度，防止人為好惡詳細(xì)記錄員工使用應(yīng)用程序詳細(xì)記錄員工瀏覽網(wǎng)頁員工使用電腦情況圖表分析方便的電腦資產(chǎn)管理自動(dòng)獲取電腦硬件

6、設(shè)備清單自動(dòng)獲取電腦安裝的應(yīng)用程序協(xié)助醫(yī)院管理者管理員工完善豐富的報(bào)表功能自動(dòng)生成、發(fā)送郵件報(bào)告查找線索、保留證據(jù)定時(shí)記錄電腦屏幕，直觀察看員工的電腦操作記錄導(dǎo)出重要屏幕畫面到文件中Viacontrol的主要功能Viacontrol是一個(gè)在局域網(wǎng)上進(jìn)行有效監(jiān)視的工具。它的主要功能包括：可以實(shí)時(shí)監(jiān)視和記錄局域網(wǎng)上各個(gè)計(jì)算機(jī)上的屏幕快照；可以將所有計(jì)算機(jī)的屏幕快照歸檔保存，并能方便快速地調(diào)出和查閱所保存的歷史記錄；可以記錄所有計(jì)算機(jī)各項(xiàng)應(yīng)用運(yùn)行的情況以及瀏覽互聯(lián)網(wǎng)的情況，并能產(chǎn)生統(tǒng)計(jì)圖表讓用戶查看用戶的使用情況；可以阻止計(jì)算機(jī)運(yùn)行某些指定的應(yīng)用程序或?yàn)g覽指定的網(wǎng)站；可以查看所有計(jì)算機(jī)的軟硬件配置信

7、息；可以記錄用戶對文檔的操作和控制系統(tǒng)的外部設(shè)備；可協(xié)助管理人員和工作站員工透過工作站作實(shí)時(shí)互動(dòng)；管理者可以通過互聯(lián)網(wǎng)或其它遠(yuǎn)程通訊的方式管理遠(yuǎn)程的局域網(wǎng)的運(yùn)行情況。對可移動(dòng)存儲(chǔ)進(jìn)行管理和控制，防止外來的U盤使用，也防止內(nèi)部機(jī)密資料外泄。現(xiàn)代醫(yī)院不僅要保護(hù)自己的基礎(chǔ)建設(shè)的資源，還必須維護(hù)其商譽(yù)、資產(chǎn)及員工。Viacontrol提供的這種有效的監(jiān)視可協(xié)助降低醫(yī)院進(jìn)行醫(yī)療業(yè)務(wù)活動(dòng)時(shí)所面臨的風(fēng)險(xiǎn)。具體而言，通過Viacontrol 的有效監(jiān)視解決方案可獲得的利益包括： 實(shí)時(shí)監(jiān)視計(jì)算機(jī)透過Viacontrol的協(xié)助，管理人員可隨時(shí)或?qū)崟r(shí)監(jiān)控員工在計(jì)算機(jī)上所進(jìn)行的活動(dòng)，并可做出實(shí)時(shí)響應(yīng)。運(yùn)行統(tǒng)計(jì)Viac

8、ontrol還會(huì)生成管理人員所關(guān)心的用戶各項(xiàng)應(yīng)用程序以及瀏覽的網(wǎng)站的統(tǒng)計(jì)報(bào)告，以供對工作人員的工作情況進(jìn)行評(píng)估。強(qiáng)大的數(shù)據(jù)壓縮，歸擋和查看功能.優(yōu)化的數(shù)據(jù)壓縮算法確保了資料的高效存取。歷史的屏幕快照信息通過系統(tǒng)的內(nèi)部歸檔子系統(tǒng)按特定的格式存儲(chǔ)在服務(wù)器端并可由系統(tǒng)管理員將它備份到指定的后備存儲(chǔ)設(shè)備中。經(jīng)授權(quán)的用戶可以在需要時(shí)利用系統(tǒng)的查看功能隨時(shí)對特定的計(jì)算機(jī)在特定的時(shí)間段的歷史信息進(jìn)行查閱。強(qiáng)大的資料加密功能工作站與服務(wù)器之間的數(shù)據(jù)傳輸利用DES算法進(jìn)行加密。這種加密的處理讓系統(tǒng)有足夠的能力保護(hù)資料和防止非法資料截獲。 系統(tǒng)具有認(rèn)證功能通過系統(tǒng)獨(dú)特的服務(wù)器、代理及控制臺(tái)之間的認(rèn)證功能，工作站的

9、代理只向經(jīng)過認(rèn)證的服務(wù)器響應(yīng)，從而有效防止非法服務(wù)器竊取系統(tǒng)資料。遠(yuǎn)程管理系統(tǒng)允許用戶通過互聯(lián)網(wǎng)的方式連接到異地的局域網(wǎng)中，實(shí)時(shí)管理和查看異地的計(jì)算機(jī)使用。友好的用戶接口Viacontrol 既有強(qiáng)大的監(jiān)視和數(shù)據(jù)管理功能,又有簡單易用的用戶接口。圖形化的用戶接口讓系統(tǒng)的所有功能一目了然。可擴(kuò)展的和節(jié)約成本的解決方案Viacontrol系統(tǒng)充分利用現(xiàn)有的計(jì)算機(jī)設(shè)備，并且可以隨時(shí)從單個(gè)工作站方便的擴(kuò)充到網(wǎng)絡(luò)環(huán)境，受監(jiān)控的工作站的多少也可以隨時(shí)按需調(diào)整。這種系統(tǒng)的特性減少了硬件和網(wǎng)絡(luò)提升后所帶來的軟件成本上升的壓力。Viacontrol的基本運(yùn)行框架Viacontrol基本系統(tǒng)由五個(gè)不同的模塊組成：

10、代理模塊、服務(wù)器模塊、控制臺(tái)模塊、交換機(jī)模塊和遠(yuǎn)程控制模塊。用戶根據(jù)具體需要將它們安裝在局域網(wǎng)中的計(jì)算機(jī)上。在醫(yī)院代理模塊安裝在每一臺(tái)需要被監(jiān)視的終端計(jì)算機(jī)上。服務(wù)器模塊用來存儲(chǔ)和管理所有安裝有代理模塊的計(jì)算機(jī)，用于管理監(jiān)視所產(chǎn)生的資料，安裝在信息中心一臺(tái)具有大容量硬盤空間的服務(wù)器的計(jì)算機(jī)上。控制臺(tái)模塊主要用于監(jiān)視每臺(tái)安裝有代理模塊的計(jì)算機(jī)及查看歷史記錄，安裝在信息中心的管理人員的計(jì)算機(jī)上。系統(tǒng)的基本框架如下圖所示。Viacontrol系統(tǒng)基本架構(gòu)圖代理模塊的基本功能包括：定時(shí)采集數(shù)據(jù)并保存定時(shí)將采集的數(shù)據(jù)傳送到服務(wù)器響應(yīng)控制臺(tái)發(fā)出的監(jiān)視請求,傳送實(shí)時(shí)的屏幕快照信息服務(wù)器模塊的基本功能包括：定

11、時(shí)搜索網(wǎng)絡(luò)，管理所有已安裝代理程序的機(jī)器，并向代理模塊傳遞相關(guān)的設(shè)置和命令信息收集代理模塊的采集的數(shù)據(jù)，并將其保存到數(shù)據(jù)庫中備份歷史資料提供方便靈活的歷史記錄管理、歸檔、搜索、查看等功能根據(jù)用戶的需要可以將系統(tǒng)運(yùn)行的狀態(tài)和報(bào)告通過郵件發(fā)給遠(yuǎn)程的用戶控制臺(tái)模塊的基本功能包括：實(shí)時(shí)獲取受監(jiān)視計(jì)算機(jī)的屏幕快照等信息按需要，對單個(gè)或?qū)σ唤M目標(biāo)機(jī)進(jìn)行實(shí)時(shí)監(jiān)視，并可以輪流顯示多個(gè)目標(biāo)機(jī)的屏幕快照設(shè)置監(jiān)視和控制規(guī)則查看并播放記錄在服務(wù)器端的歷史記錄查詢特定機(jī)器特定時(shí)刻的歷史記錄遠(yuǎn)程管理模塊Viacontrol的遠(yuǎn)程管理部分包括遠(yuǎn)程交換機(jī)模塊和遠(yuǎn)程控制模塊。遠(yuǎn)程交換機(jī)模塊負(fù)責(zé)建立并保持遠(yuǎn)程的控制臺(tái)程序與局域網(wǎng)

12、上的服務(wù)器的通信。而遠(yuǎn)程控制模塊允許遠(yuǎn)程的用戶象本地的控制臺(tái)模塊一樣管理遠(yuǎn)程局域網(wǎng)上的工作站。其運(yùn)行框架的框架如下圖所示：Viacontrol在醫(yī)院的實(shí)施軟件在醫(yī)院中的應(yīng)用是一個(gè)復(fù)雜的系統(tǒng)工程，服務(wù)工程師會(huì)配合醫(yī)院信息中心技術(shù)人員一起進(jìn)行了軟件實(shí)施工作，以保證軟件成功應(yīng)用。安裝模塊選定策略Viacontrol系統(tǒng)由五個(gè)不同的模塊組成：代理模塊、服務(wù)器模塊、控制臺(tái)模塊、遠(yuǎn)程交換機(jī)模塊和遠(yuǎn)程控制臺(tái)模塊。用戶可以根據(jù)具體需要將它們安裝在局域網(wǎng)中的計(jì)算機(jī)上。服務(wù)器模塊用來存儲(chǔ)和管理所有安裝有代理模塊的計(jì)算機(jī)用于監(jiān)視所產(chǎn)生的資料，需要將其安裝在一臺(tái)具有大容量硬盤空間的用作服務(wù)器的計(jì)算機(jī)上。這臺(tái)計(jì)算機(jī)由院

13、方的計(jì)算機(jī)操作員管理。一個(gè)局域網(wǎng)中只允許在一臺(tái)機(jī)器上運(yùn)行服務(wù)器模塊。代理模塊安裝在每一臺(tái)需要被監(jiān)視的終端計(jì)算機(jī)上。代理模塊在安裝到需要被監(jiān)視的計(jì)算機(jī)上后，每次在被監(jiān)視的計(jì)算機(jī)啟動(dòng)時(shí)，代理模塊會(huì)自動(dòng)運(yùn)行。安裝有代理模塊的計(jì)算器具有較強(qiáng)的安全保護(hù)功能。代理模塊經(jīng)過安裝后在系統(tǒng)后臺(tái)運(yùn)行，用戶看不到代理模塊的運(yùn)行痕跡，可防止被非授權(quán)用戶刪除。用戶可以利用控制臺(tái)模塊來實(shí)時(shí)了解安裝有代理模塊的計(jì)算機(jī)的代理程序運(yùn)行情況，并且根據(jù)需要卸載代理模塊。控制臺(tái)模塊主要用于實(shí)時(shí)監(jiān)視每臺(tái)安裝有代理模塊的計(jì)算機(jī)，以及查看保存在服務(wù)器上的歷史資料，需要安裝在經(jīng)過授權(quán)的管理人員的計(jì)算機(jī)上。遠(yuǎn)程交換機(jī)模塊主要用于連接遠(yuǎn)程的控制

14、臺(tái)和局域網(wǎng)上的服務(wù)器，并保障它們的通信。它應(yīng)該安裝在能連接到互聯(lián)網(wǎng)的機(jī)器上或者是可以直接被服務(wù)器和遠(yuǎn)程控制臺(tái)訪問的位置上。遠(yuǎn)程控制臺(tái)模塊主要用于在遠(yuǎn)程來管理局域網(wǎng)上的工作站。它應(yīng)該安裝在可以訪問遠(yuǎn)程交換機(jī)模塊的位置上服務(wù)器模塊的安裝在選定安裝服務(wù)器模塊的電腦上運(yùn)行服務(wù)器安裝程序即可。控制臺(tái)模塊的安裝在管理者電腦上運(yùn)行控制臺(tái)安裝程序即可。代理模塊的安裝：登錄域服務(wù)器的電腦：Viacontrol支持通過腳本自動(dòng)分發(fā)安裝代理模塊。在有域服務(wù)器的網(wǎng)絡(luò)中的電腦通過指定的用戶名和密碼登錄域服務(wù)器，在域服務(wù)器上設(shè)置登錄腳本，在目標(biāo)用戶登錄域服務(wù)器時(shí)自動(dòng)執(zhí)行Viacontrol代理模塊安裝程序，這樣可以方便快

15、捷地完成Viacontrol代理模塊的布置。不登錄域服務(wù)器的電腦：在不登錄域服務(wù)器的電腦上必須直接運(yùn)行代理模塊的安裝程序。交換機(jī)模塊的安裝在選定的電腦上運(yùn)行交換機(jī)模塊安裝程序即可。遠(yuǎn)程控制臺(tái)模塊的安裝在選定的電腦上運(yùn)行遠(yuǎn)程控制臺(tái)安裝程序即可。實(shí)施效果Viacontrol內(nèi)網(wǎng)管理軟件在醫(yī)院部署完成后，將會(huì)對醫(yī)院的局域網(wǎng)內(nèi)網(wǎng)管理帶來了極大的便利。 1、遠(yuǎn)程桌面管理 醫(yī)院信息中心管理員可以通過遠(yuǎn)程控制來進(jìn)行遠(yuǎn)端電腦的維護(hù)管理，提高信息中心部門的工作效率，為醫(yī)院提供更高層次的信息化服務(wù)。 2、遠(yuǎn)程控制 負(fù)責(zé)行政監(jiān)管和安全監(jiān)管理的信息主管部門可以通過消息管理器向遠(yuǎn)端違規(guī)員工發(fā)送信息，讓違規(guī)員工停止行為，

16、也可以采取更加嚴(yán)厲的措施，對遠(yuǎn)端電腦進(jìn)行鎖定、關(guān)閉、重新啟動(dòng)等操作。 3、遠(yuǎn)端電腦事件日志管理 詳細(xì)記錄遠(yuǎn)端電腦的所有操作日志信息，包括：系統(tǒng)事件、應(yīng)用程序事件、瀏覽網(wǎng)頁事件、控制事件、硬件事件、軟件事件、啟動(dòng)程序事件、窗口事件。方便信息部門對遠(yuǎn)端電腦的維護(hù)，大大縮短遠(yuǎn)端電腦維修周期，提高信息化部門的工作效率。 4、遠(yuǎn)端電腦設(shè)備管理 通過對遠(yuǎn)端電腦的讀寫設(shè)備的開關(guān)管理，避免員工帶入病毒程序，感染內(nèi)網(wǎng)，造成網(wǎng)絡(luò)癱瘓。 5、信息化資產(chǎn)管理 通過對遠(yuǎn)端電腦的硬件、軟件資產(chǎn)及時(shí)獲取，為IT資產(chǎn)管理提供方便，避免了傳統(tǒng)IT資產(chǎn)統(tǒng)計(jì)信息不準(zhǔn)確的現(xiàn)象，同時(shí)，實(shí)現(xiàn)了及時(shí)的IT資產(chǎn)變化報(bào)警管理。 6、對終端電腦

17、非法使用報(bào)警 通過對員工使用電腦報(bào)警規(guī)則設(shè)置，在員工非法進(jìn)行電腦改名、改ip、添加硬件、刪除硬件、添加程序、刪除程序、改寫MAC地址，系統(tǒng)立即進(jìn)行報(bào)警提示，并對報(bào)警內(nèi)容進(jìn)行記錄。7，對可移動(dòng)存儲(chǔ)設(shè)備進(jìn)行權(quán)限管理通過對企業(yè)使用的U盤進(jìn)行分類管理，把不同部門，個(gè)人使用的U盤進(jìn)行分類，然后對這些U盤分類針對不同的部分和個(gè)人授予不同的權(quán)限（可讀可寫，只讀，不可讀寫）。我們可以在允許復(fù)制文件到U盤時(shí)對文檔進(jìn)行加密，而且只在企業(yè)授信的環(huán)境內(nèi)才允許打開，同時(shí)也保障了醫(yī)院內(nèi)部的信息不被外泄8，網(wǎng)絡(luò)行為的管理和規(guī)范通過我們的禁用網(wǎng)站、禁用應(yīng)用程序等功能，以及客觀的網(wǎng)絡(luò)行為審計(jì)報(bào)告，杜絕不良網(wǎng)絡(luò)行為在單位蔓延！讓

18、員工在公司規(guī)定的時(shí)間訪問指定的網(wǎng)站和程序，充分利用網(wǎng)絡(luò)資源，營造輕松愉快的工作氛圍，大大提高辦公效率！產(chǎn)品培訓(xùn)及售后服務(wù)培訓(xùn)：在ViaControl部署完成后，我們將安排相關(guān)系統(tǒng)使用者的培訓(xùn)，使用戶盡快掌握ViaControl的使用和管理，力求ViaControl能盡快在企業(yè)中發(fā)揮更好的作用。售后服務(wù)：1、我們向用戶提供一年免費(fèi)的產(chǎn)品升級(jí)服務(wù)。2、我們的服務(wù)機(jī)構(gòu)提供的最主要的服務(wù)方式。包括：現(xiàn)場培訓(xùn)、系統(tǒng)調(diào)試、系統(tǒng)初始化指導(dǎo)、軟件運(yùn)行維護(hù)等等。3、電話服務(wù)用戶可以直接通過電話得到我們的技術(shù)支持。4、郵件服務(wù)電子郵件的使用越來越普遍，用戶問題需要詳細(xì)的書面解答時(shí)，將問題E-mail給我們總部客戶中心（地址：），就可以得到及時(shí)解答。成功案例介紹和記黃埔醫(yī)藥（上海）有限公司上海復(fù)旦大學(xué)附屬第五人民醫(yī)院第二軍醫(yī)大學(xué)附屬長海醫(yī)院上海市第八人民醫(yī)院上海市血液中心中南大學(xué)湘雅二醫(yī)院 .實(shí)例：湘雅二醫(yī)院始建于1958年,隸屬于國家教育部直