手术示教系统能否只对内网开放，不连外网？
手术示教系统完全可以做纯内网部署，不连外网，这也是目前国内很多三甲医院、涉密/高合规要求医院的常规做法：
架构上可闭环：
术野/全景摄像机 → 示教主机/编码器 → 院内千兆交换机 → 本地示教服务器/存储 → 示教室大屏、院内 PC / 平板。整套链条只跑在医院内网 VLAN / 手术示教专用局域网，不配置默认网关到互联网，物理或逻辑上与外网隔离。
远程功能受限：
纯内网模式下：
同院区多楼、多手术室、示教室、规培教室正常用；
外部专家远程观摩、跨院区公网访问、云点播/公有云直播 不可用，除非额外通过医院统一 VPN / 零信任网关受控放行，但这仍不是“直连公网”。
对接系统：
HIS / PACS / EMR 通常也在院内集成平台或内网区，示教系统通过内网接口对接即可，不需要出公网。
安全与合规：
纯内网 + ACL / 端口白名单 + 等保配置，最符合患者隐私不出域的要求；运维更新一般走内网补丁服务器或离线升级包，不自动连厂商云。
移动推车：
插院内 Wi Fi / 有线网，同样只给内网 IP，不配外网出口。
一句话：标准示教系统都支持“仅内网模式”，出厂默认甚至很多招标要求就是“物理不出院内网，远程仅经医院统一安全网关”；如果你要做标书参数，可以写：“系统支持纯内网部署，音视频及管理平台不依赖公网，所有数据流限于医院局域网/专用 VLAN 内”。
