摘要

　　醫(yī)院信息系統(tǒng)安全常被歸結(jié)為防火墻與堡壘機(jī)，卻容易忽視末端接入節(jié)點(diǎn)的硬件形態(tài)。網(wǎng)絡(luò)分段、舊設(shè)備兼容、本地?cái)U(kuò)展與環(huán)境適應(yīng)四項(xiàng)約束，使一臺(tái)無風(fēng)扇嵌入式工控機(jī)成為合理的邊緣安全底座；東田DTB-3312-Q670E以雙網(wǎng)口、多COM/USB與PCIe擴(kuò)展承接該任務(wù)。

　　醫(yī)療信息化越深，末端節(jié)點(diǎn)越復(fù)雜。自助掛號(hào)終端、檢驗(yàn)設(shè)備、影像工作站與各類舊式醫(yī)療儀器持續(xù)產(chǎn)生數(shù)據(jù)，也持續(xù)面臨接入風(fēng)險(xiǎn)。

　　中心側(cè)安全體系再完善，若邊緣節(jié)點(diǎn)的硬件形態(tài)無法完成網(wǎng)絡(luò)分段、接口兼容與長(zhǎng)期穩(wěn)定運(yùn)行，安全策略就會(huì)出現(xiàn)斷點(diǎn)。這正是嵌入式工控機(jī)進(jìn)入醫(yī)院信息系統(tǒng)安全場(chǎng)景的起點(diǎn)。

　　一、醫(yī)院信息安全不止中心防護(hù)

　　醫(yī)院信息系統(tǒng)安全的核心，是保障患者數(shù)據(jù)、臨床業(yè)務(wù)與醫(yī)療設(shè)備在保密性、完整性與可用性上的平衡。防火墻、堡壘機(jī)、日志審計(jì)等中心側(cè)手段長(zhǎng)期是建設(shè)重點(diǎn)，承擔(dān)著邊界隔離、權(quán)限管控與事件追溯職責(zé)。

　　但醫(yī)院的末端遍布自助終端、檢驗(yàn)設(shè)備、影像工作站與舊式醫(yī)療儀器，這些節(jié)點(diǎn)既是數(shù)據(jù)入口也是風(fēng)險(xiǎn)入口。若邊緣接入設(shè)備的網(wǎng)絡(luò)路徑、接口形態(tài)或運(yùn)行穩(wěn)定性存在短板，中心側(cè)防護(hù)會(huì)出現(xiàn)盲區(qū)，攻擊面反而從末端被打開。此時(shí)，一臺(tái)可控的嵌入式工控機(jī)就成為策略落到節(jié)點(diǎn)的硬件前提。

　　二、醫(yī)療末端的接入要求

　　因此，醫(yī)療末端的接入要求可歸納為四項(xiàng)：網(wǎng)絡(luò)分段、舊設(shè)備兼容、本地?cái)U(kuò)展與環(huán)境適應(yīng)。網(wǎng)絡(luò)分段要求業(yè)務(wù)網(wǎng)、設(shè)備網(wǎng)與管理網(wǎng)具備獨(dú)立物理路徑；舊設(shè)備兼容要求同時(shí)支持串口與USB；本地?cái)U(kuò)展要求能加裝安全功能卡；環(huán)境適應(yīng)要求低噪、耐溫變、緊湊供電。

　　這四項(xiàng)約束共同把承載形態(tài)指向一臺(tái)嵌入式工控機(jī)。東田DTB-3312-Q670E基于Intel Q670E芯片組，支持酷睿12/13/14代處理器，以157×280×188mm無風(fēng)扇機(jī)身與12–35V寬壓輸入，首先滿足醫(yī)院末端對(duì)安靜、緊湊與供電靈活性的要求。

　　三、無風(fēng)扇整機(jī)的安全底座

　　作為安全底座，嵌入式工控機(jī)的算力與擴(kuò)展空間需要與任務(wù)匹配。DTB-3312-Q670E配備2個(gè)DDR5 SO-DIMM插槽，最高64GB內(nèi)存，并支持2個(gè)SATA接口組成RAID 0/1，另加1個(gè)M.2 2280 NVMe插槽，可為邊緣日志、緩存與輕量分析提供本地存儲(chǔ)。

　　同時(shí)，3個(gè)PCIe擴(kuò)展槽是安全功能擴(kuò)展的物理接口：1個(gè)PCIe X16 Gen3可接獨(dú)立顯卡或國(guó)密加速卡，2個(gè)PCIe X8 Gen3（X4信號(hào)）可接多網(wǎng)口網(wǎng)卡或數(shù)據(jù)采集卡。這一擴(kuò)展模式讓邊緣節(jié)點(diǎn)從單純接入設(shè)備升級(jí)為本地安全處理節(jié)點(diǎn)。

　　四、外設(shè)接口的承接方式

　　接口的承接方式?jīng)Q定網(wǎng)絡(luò)分段與舊設(shè)備能否真正落地。DTB-3312-Q670E提供1個(gè)I226-IT 2.5G網(wǎng)口與1個(gè)I219-LM千兆網(wǎng)口，可分別接入業(yè)務(wù)/設(shè)備網(wǎng)與管理運(yùn)維網(wǎng)，形成物理層面的雙路徑。

　　在舊設(shè)備一側(cè)，5個(gè)COM口（其中2個(gè)RS232/422/485可調(diào)、3個(gè)三線RS232）與8個(gè)USB3.2接口（4×10Gbps+4×5Gbps）可接入監(jiān)護(hù)儀、檢驗(yàn)設(shè)備、條碼槍等既有外設(shè)，減少協(xié)議轉(zhuǎn)換器帶來的故障點(diǎn)。

　　通過這組接口，嵌入式工控機(jī)把不同網(wǎng)絡(luò)域、不同代際的醫(yī)療外設(shè)統(tǒng)一承接到一個(gè)邊緣節(jié)點(diǎn)。

五、嵌入式節(jié)點(diǎn)的收斂邊界

　　任何邊緣節(jié)點(diǎn)都有邊界。DTB-3312-Q670E的-25~60℃寬溫支持需搭配寬溫內(nèi)存與硬盤實(shí)現(xiàn)；PCIe擴(kuò)展槽說明具備加裝能力，不等于出廠已配加密卡或多網(wǎng)口卡；配套3年免費(fèi)保修，為醫(yī)院末端長(zhǎng)期部署提供交付前提。

　　更關(guān)鍵的是，單臺(tái)嵌入式工控機(jī)承擔(dān)的是末端接入與本地預(yù)處理，不能替代中心側(cè)的防火墻、堡壘機(jī)、日志審計(jì)或SIEM。當(dāng)接入規(guī)模超出單機(jī)承載、或需要統(tǒng)一策略編排時(shí)，應(yīng)回歸中心集群方案。

　　結(jié)語(yǔ)

　　醫(yī)院信息系統(tǒng)安全不是單一中心設(shè)備能夠完成的任務(wù)。末端接入節(jié)點(diǎn)的網(wǎng)絡(luò)分段、舊設(shè)備兼容、本地?cái)U(kuò)展與環(huán)境適應(yīng)，共同把硬件形態(tài)收斂到一臺(tái)無風(fēng)扇嵌入式工控機(jī)。東田工控DTB-3312-Q670E以接口數(shù)量、擴(kuò)展空間與緊湊結(jié)構(gòu)，為HIS安全提供了可落地的邊緣硬件底座。

　　FAQ

　　醫(yī)院信息系統(tǒng)安全為什么不能只靠中心側(cè)設(shè)備？

　　自助終端、檢驗(yàn)與影像設(shè)備構(gòu)成大量末端接入點(diǎn)，若邊緣節(jié)點(diǎn)缺乏網(wǎng)絡(luò)分段與接口穩(wěn)定性，中心防護(hù)會(huì)出現(xiàn)盲區(qū)，攻擊面反而從末端被打開。

　　DTB-3312-Q670E的雙網(wǎng)口如何對(duì)應(yīng)醫(yī)院網(wǎng)絡(luò)？

　　2.5G口可接業(yè)務(wù)或設(shè)備網(wǎng)，千兆口可接管理運(yùn)維網(wǎng)，形成物理層面的雙路徑；兩網(wǎng)域互不串?dāng)_，便于在邊緣側(cè)落實(shí)安全隔離策略。

　　舊醫(yī)療設(shè)備的多串口需求如何滿足？

　　5個(gè)COM口含2個(gè)RS232/422/485可調(diào)串口，可直接接入監(jiān)護(hù)儀、檢驗(yàn)設(shè)備等既有串口外設(shè)，減少協(xié)議轉(zhuǎn)換環(huán)節(jié)帶來的故障點(diǎn)。

　　PCIe擴(kuò)展槽在HIS安全中有什么用？

　　可加裝國(guó)密加速卡、多網(wǎng)口網(wǎng)卡或數(shù)據(jù)采集卡，使邊緣節(jié)點(diǎn)具備加密、認(rèn)證或協(xié)議轉(zhuǎn)換能力，但仍需按項(xiàng)目另行選配，并非出廠標(biāo)配。