应用场景 · 医疗 / 医院内网 / 医疗设备
医疗 / 医院内网 · 医疗设备工作站远程运维（数据不出院）
面向医院内网的设备厂商远程协助场景，用院内网部署的非侵入式网关，让设备厂商在不出院、不联公网的前提下，安全远程排查医疗设备工作站问题。
本场景核心方案
APM-G220 非侵入式智能调参网关院内网部署，远程协助医疗设备工作站，数据不出院
一、行业痛点
医疗 / 医院内网 / 医疗设备在设备运维与数据采集上的典型挑战。
- 医疗设备（影像工作站、检验设备、治疗控制台）出故障常需原厂工程师远程协助，但设备直接出公网存在患者数据泄露与合规风险。
- 《数据安全法》《个人信息保护法》与行业要求下，医疗数据严禁随意出医院边界，传统公有云远控不可用。
- 院内临床工程师人力有限，夜间与节假日的设备问题难以及时响应，影响诊疗连续性与停机时长。
- 多院区、多品牌设备工作站接口各异，缺乏统一、合规的远程协助入口。
二、解决方案
以 AIXOT 非侵入式网关组合，构建"屏幕层 + 协议层"双源数据闭环。
- APM-G220 部署在院内网，物理接管医疗设备工作站视频与 USB 键鼠，被控端零安装、零联网，原厂工程师经审批后在院内网边界内远程协助。
- 数据不出院：远程链路限制在医院内网/专网，屏幕内容不经公网传输，满足医疗数据本地化要求。
- 厂商远程操作经键鼠脚本标准化，OCR 校验屏幕反馈，全程录屏留痕，便于院方审计与定责。
- 多院区设备工作站统一纳管，形成院内统一的合规远程协助通道，替代零散的公网远控软件。
三、落地步骤
从接口盘点到标准化闭环的可执行路径。
- 梳理院内设备工作站的视频/USB 接口与所属网络区域，规划 G220 院内网点位
- 将设备厂商高频协助动作（日志导出、参数复核、软件配置）录制成标准脚本
- 配置院内网/专网回传与审批网关，厂商远程接入须院方工单审批
- 建立"数据不出院"的远程协助 SOP：申请→审批→院内网接入→脚本执行→录屏归档
- 对多院区设备做统一纳管与权限矩阵，定期审计远程会话
四、系统集成与数据打通
与 MES / SCADA / PLC / 质量系统的标准化对接点。
- 与医院运维审批/工单系统对接：厂商接入须院方审批通过
- 与设备资产系统对接：设备—网关拓扑同步，快速定位
- 与内网安全审计对接：远程录屏与操作日志留痕，满足合规
- 与厂商服务台对接：仅开放院内网通道，杜绝公网暴露
五、价值与量化指标
非侵入式方案带来的可衡量收益。
50%→15%现场服务占比
<2h平均停机时长
数据不出院合规远程协助
六、部署边界与合规红线
合规与适用边界
医疗数据严禁出医院边界，4G 不得连接公有云，远程链路须限定院内网/专网；G220 仅适用于带视频输出与 USB 输入的设备工作站，纯嵌入式无显示设备需另行评估。
七、常见问题（FAQ）
针对 医疗 / 医院内网 / 医疗设备 场景的高频疑问。
设备厂商在公网能直接远程吗？
不能，也不允许。G220 把远程协助收敛到医院内网/专网边界内，屏幕数据不经公网，满足数据不出院。
被控医疗设备需要装客户端吗？
不需要。G220 非侵入接管视频与键鼠，被控设备零安装、零联网。
如何保证合规审计？
每次厂商远程协助全程录屏，操作与屏幕变化留痕，可回放审计，符合医疗数据合规要求。
多院区如何统一管理？
多台 G220 经私有化平台纳管，形成跨院区统一视图与权限矩阵，适合集团化医院。