近年来,我国医疗行业信息化水平不断提高，从基础的网络建设到管理信息系统、临床信息系统、医疗影像系统、电子病历系统，以及各个系统间的建设都取得一定的进展，应用规模不断扩大，各种各样的终端设备快速增加，终端规模已达数百点甚至上千点。如何在终端设备的不断增加、使用人员的IT专业水平参差不齐、安全大环境越来越严峻的情况下，提高IT系统的应用效率?终端管理至关重要!

为了保证现有资源的有效利用，必须要对系统、网络和应用进行良好的维护和管理，其中终端管理水平的高低，直接影响着整体网络的可用性和安全性。总体上看，目前医疗机构的终端管理首先需要解决好IT资产管理、软件分发、远程管理、安全补丁管理、间谍软件检测和排除、设备访问控制等主要问题。LANDesk作为全球终端管理领域的领导厂商，通过对国内医疗行业终端管理应用现状的深入调查与分析，提出了有针对性的医疗行业终端管理解决方案。

资产管理

我们医院到底有多少IT资产?这些资产的实时状态如何?马上就要部署新的临床信息管理系统了，目前终端设备的配置是否满足要求?这些问题经常困扰着IT管理人员。尤其是现在的IT设备更新频繁、应用升级周期缩短，传统的手工统计方式或静态的电子表格统计已很难跟上设备和应用的更新步伐。LANDesk管理方案提供了强大的资产管理功能，能够管理包括固定资产、合同以及财务资产在内的所有资产类型。

LANDesk管理方案的客户端资产扫描功能可以及时扫描所有的软硬件信息并把信息存放在核心数据库中。这些信息能够帮助IT管理人员清晰地了解当前所有计算机的资产信息，不仅弥补固定资产报表的不足，更重要的是，能够为软硬件升级计划及充分提高现有设备的利用率提供非常有效的基础信息。这在医疗行业目前硬件更新和升级比较频繁的今天，LANDesk资产管理功能无疑能够有效指导系统的升级策略，帮助医疗机构的IT设备实现物尽其用，充分保护现有投资。

软件分发

医院的一个IT应用系统成功升级后，还需要对客户端的应用软件进行相应的升级，如何有效地对客户端设备进行软件升级?若逐一安装，显然是极其低效的，而且专业网管员人手也紧张。

LANDesk管理解决方案提供的软件分发功能具有高效、安全及全面的特点，它采用了多项业界领先的专利技术，包括有目标的多址分发技术、对等下载、字节级的断点续传技术、带宽检测技术、动态带宽调整技术等，基于这些技术，LANDesk软件分发功能支持多种软件分发格式，包括程序生成安装包、多文件MSI安装包、独立软件安装包、操作系统映像等，可执行计划的任务分发、灵活的应用策略管理、任务完成、基于快照的程序包生成器及增强程序包生成器，确保了软件分发高效、完整，并且对系统资源的耗费最小。

针对医疗IT的应用系统越来越多、应用系统的升级工作日益繁琐和复杂的现状，LANDesk的软件分发功能可以快速高效地满足软件分发的需求。而且LANDesk管理方案还能够将管理人员定制的本地安全策略模板分发到指定的客户端，提高整体医疗网络运营环境的安全度。

远程帮助

由于医疗机构的网管人员相对有限，而终端设备分布的范围在不断扩大，可能分布在不同的大楼、不同的区域。当终端设备出现问题时，由于终端设备使用者大多是非IT专业人员，很难也不可能要求他们自己解决问题，不然就可能分散他们在业务上的精力。

如何有效地解决问题?LANDesk管理方案提供了高效率的远程管理功能，可以对远程需要帮助的终端进行在服务器端的操作，对远程需要帮助的计算机从控制台进行远程控制服务，帮助远程客户端进行异地检查系统问题并加以解决，从而能够有效地缓解网管人力不足的矛盾，更重要的是，大大提高了效率。

安全补丁管理

无论是哪个供应商，开发和生产环境中存在的变数经常不一样，应用软件的漏洞在所难免，因此，补丁管理就成为一项不容忽视的重要任务。如果不实施全面的补丁策略，后果可能会很严重：关键任务生产系统会失败，安全性敏感系统会受到恶意利用，从而导致时间和相关业务收入的损失。如何能够保证网络中相关的计算机都安装了最新的补丁，确保无一遗漏呢?

LANDesk管理方案提供在整个网络中建立不间断的修补程序级安全机制所需要的全部工具，使得以下这些重复性的工作能够实现自动化：维护当前漏洞信息、评估在所管设备上运行的各种操作系统和应用程序的漏洞、下载合适的修补程序可执行文件、通过在客户端上部署和安装必要的修补程序来修补漏洞、验证修补程序的安装是否成功、卸载不需要的修补程序。为了适应医疗系统中应用系统比较多，需要对补丁的兼容性进行验证的需求，LANDesk提供了分阶段部署补丁的功能，由管理员先将补丁传输到客户端缓存中，在验证没有问题后再进行安装。这种自动化的补丁管理功能有效地保证了在第一时间提升终端系统的安全性。

间谍软件检测和排除

间谍软件是指通过浏览器来破坏系统的恶意程序和攻击手段。现在间谍软件防不胜防，但是也不可能因为担心间谍软件而不允许医护人员上网查资料。如何防御间谍软件呢?LANDesk管理方案能够针对客户端是否被间谍软件感染进行扫描和检测，不仅能够排除间谍软件，同时可以修复文件和注册表。客户端间谍软件被排除后，还可以对该间谍软件产生免疫，保证了客户端上网时免疫能力。

设备访问控制

现在，终端设备的使用方式越来越灵活，U盘、软驱、光驱、UBS等各种各样的外部存储设备在带来更多便利的同时，也带来了安全隐患。如何有效地限制客户端外部存储设备的使用?比如，在限制外部存储设备访问的同时还可以放开USB的打印机、扫描仪以及医疗设备(如显微镜)?LANDesk管理方案提供了设备访问控制功能，可以根据客户端的网络连接状态，灵活定制客户端对设备的访问权限;同时还可以实现对于任何未知存储卷的禁用，从而保证了终端内外存储介质的隔离。对于医疗系统而言，由于通过USB连接的医疗设备比较多，所以能够区分USB存储和其他设备的功能具有很强的实用性。