5月9日-11日,第29届学术年会——中国医院信息网络大会暨医疗信息技术和产品展览会(CHIMA 2025)在厦门国际会展中心启幕。大会以AI融合医疗、共促高质量发展为主题,汇聚众多国家相关司局领导、两院院士、国内外医疗卫生信息化领域知名专家学者及领军人物。作为国内领先的互联网关键基础资源服务商,互联网域名系统国家工程研究中心(ZDNS)携IP资产管理及域名全局负载调度两大核心能力亮相大会,赋能数字智慧医疗新基建。
医疗行业重点关注
网络基础资源三大挑战
在“十四五”规划及IPv6规模部署推进背景下,医疗行业数字化转型加速。从医疗网络的整体格局来看,行业用户高度关注IP资产精细化管理,并对分布式医疗系统下通过DNS域名调度对服务访问质量的提升提出更高要求,其网络基础资源管理面临多重痛点:
IPv6升级进程相对滞后。根据国家要求,要加强医疗卫生机构IPv6升级改造,并积极推进医院信息化、公共卫生信息化、医疗保障信息化、新兴技术应用和监管等方面的建设。当前医疗机构信息化系统数量繁多,系统之间错综复杂,普遍存在IPv6改造率较低,传统IP地址资源管理不足等问题,导致资源利用率不明,改造工作复杂。ZDNS医疗行业解决方案专家指出,当下核心医疗设备、网络IP与医疗业务的紧耦合,并且医疗系统均采用IP进行数据互访,向冗余架构演进形成阻力,一定程度上影响了智慧医疗服务的IPv6+创新应用。
传统DNS安全防护薄弱。相关统计显示,医疗卫生行业是勒索病毒攻击的重灾区,报案数量占到勒索病毒攻击事件报案总数的21.4%。传统开源DNS系统因“先天缺陷”,安全能力不足,终端识别与管控手段缺失,导致非法终端接入、私建网络、违规串网等风险频现,加之传统DNS解析服务缺乏主动防御机制,威胁医疗数据安全与业务连续性。
传统DNS服务能力不足。开源DNS系统往往存在故障率高、运维复杂,多数据中心场景下缺乏智能流量调度能力,主备切换效率低等问题。当医疗机构的海量设备终端接入后,开源系统及传统IP管理方式难以应对设备类型多样、规模暴增的挑战,网络架构全景透视能力缺失,决策依赖人工,管理存在盲区。
ZDNS全系IP及域名核心网络
解决方案,助力智慧医疗深入发展
针对上述挑战,互联网域名系统国家工程研究中心(ZDNS)推出智慧医疗IP资产及域名负载核心网络解决方案,以域名系统为核心,构建安全、高效、智能的医疗网络基座。
ZDNS IP资产管控平台提供全周期服务。ZDNS提供IP地址全生命周期管理和自动化分配能力,实现智慧医疗中IP资源的可分、可视、可管、可控、可追溯。基于层次化和语义化将IPv4/v6地址进行详细规划,可将医疗系统的楼宇、科室、业务等类型编码融入地址段,管理复杂度大大降低;支持DHCPv6/SLAAC无状态/手工配置等多种方式,可实现终端入网的平滑“无感升级”。同时,通过ZDNS IP资产管控平台,医疗机构能够实时监测IP生命周期、在线状态,生成多维度分析报表,解决传统手工管理导致的资源冲突与决策失准问题,助力机构高效完成IPv6升级改造,促进医疗信息化实现质的飞越。
下一代DNS精准识别管控保障合规入网。ZDNS自主研发的准入控制系统,积累近万条资产指纹规则库,可精准识别终端电脑、移动手机、平板设备、网络打印机、网络电视机、IoT物联网设备等,强制检查操作系统补丁、非法软件安装情况,对不合规终端实时阻断。并实现网络空间动态测绘,自动绘制医院网络拓扑,识别私建网络、违规串接,标记IT资产分布,实现全流程数据可视化管理,大大降低运维难度。
智能域名化改造确保业务连续稳健。ZDNS通过强大的智能递归与权威DNS调度能力,使业务交互基于DNS,打破IP业务强关联带来的局限性,支持医院多数据中心“双活/主备”部署,结合负载均衡算法,实现医疗业务流量按需分配,确保极端灾难场景下秒级切换,服务不中断。同时,ZDNS系统内置域名安全控制中心(DSCC),联动全网威胁情报库,实时拦截恶意域名解析请求;通过分布式DNS状态监测(DMDS)生成应急权威区文件,构建“兜底式”逃生机制,抵御DDoS攻击与域名劫持。
此外,ZDNS Cloud提供“管、用、监、防”一站式云解析服务,基于自主可控的DNS云操作系统,通过等保三级认证,支持千万级并发查询,覆盖医疗行业从院内到医保专网的全域解析需求。
数字化转型,既是医疗服务高质量、可持续发展的需要,也是科技发展的必然趋势。ZDNS凭借在IPv6规模部署、多地多中心应用、智能安全解析等域名领域的核心技术,协助医疗行业解决网络基础服务难题,推动智慧医疗数字化转型。未来,ZDNS将持续深化医疗场景创新,助力“健康中国”战略高质量发展。
当前,ZDNS智慧医疗解决方案已在众多大型医疗机构成功应用。如北京市儿童医院,ZDNS助力其实现域名化改造工作,在业务系统的易用性上实现了显著提升,并有效预防和阻断了网络攻击;
广州医科大学附属第三医院,采用ZDNS Safeguard安全威胁管控系统,以自主可控的产品技术加强域名系统安全管理,提升网络安全水平,确保院内系统稳定与医疗数据安全;
开封市人民医院,ZDNS助力其采用专用DHCP系统,实现院内入网终端的权限分配与管控,采用高可用冗余架构设计,保障服务流畅安全。