论VPN技术在医院信息管理系统中应用.docVIP

论VPN技术在医院信息管理系统中应用摘 要：为方便病人就近医疗，要求医院与杜区卫生服务站之间能进行联网结算工作，这就需要医院信息管理系统能在局域网外部进行远程联网应用，目前应用虚拟专用网VPN技术可以实现。 关键词：医院信息管理系统；远程联网；VPN技术 中图分类号：TN948.61　文献标识码：A　文章编号：1672-3198(2009)07-0260-02 1　VPN技术在医院信息管理系统应用中的特点 1．1 成本低、实用性强 VPN利用现有互联网络发达的网络构架组建医疗系统的VPN网络，一次性低额投入，无运营成本，从而为医院节省了大量的投资成本及后续的运营维护成本，而在Inter-net上，医院可以控制自己与社区卫生服务站的联系来完成医保数据传输等业务工作，真正完成社区卫生服务站的联网工作。 1．2 安全性高、网络风险低 锐捷VPN采用自主设计的安全操作系统，使用三个方面的技术保证了通信的安全性：通道协议、身份验证和数据加密，经过简单配置即可方便地在医院和社区卫生服务站之间建立安全的信息传输通道，对传输的数据进行有效的安全保护。 1． 3 稳定性高、数据传输通畅 通过可靠协议进行IP地址交换，避免了使用动态DNS方式中可靠性无法保证的问题，保障医务数据不间断进行。多线路绑定复用功能，可成倍提高带宽，提高VPN互联速度，VPN的硬件设备，有效解决了软件易遭病毒攻击等不稳定因素。 1．4 使用方便，易于管理 由于医院通过公共网络连接社区卫生服务站，工作由公共网络服务提供商来承担，从而减轻了医院内部网络的管理负担，较少的网络设备和线路使得网络的管理和维护更加容易。 同时支持各种上网方式，无论线路采取X，25、ADSL、Cable modem等形式，都可以构建VPN，支持动态IP寻址，在管理上，锐捷VPN将复杂的功能用简单的界面体现出来，使得设有经过专业训练的人员也可以维护复杂的网络，从而减少维护成本和减少维护不当带来的安全风险。 2 在医院中的VPN的技术实现 医院需要通过广域网链路与众多的社区卫生服务站进行互联，实现远程医保联网结算等服务，为广大患者提供快捷、方便的就医服务，如何通过远程互联网络实现医院与社区卫生服务站之间的安全、快速的互联，列举我医院的VPN的网络设计方案。 我医院下属七个社区卫生服务站，医院使用医院管理系统(HIS)，总院和社区卫生服务站运用了锐捷VPN解决方案，共享收费信息和诊疗信息。 医院采用锐捷VPN设备作为医院连接该地区社区卫生服务站网络接人的建设总节点，同时也作为该中心对外访问的安全出口之一。医院设备在一定基础上肩负着整体网络的安全性能，通常以集成防火墙模块设计的高安全防护标准的产品为主。一方面体现了对网络非安全协议的接人与对来自外网非法访问的有效防御；另一方面体现在天规模集群或大规模用户访问接人的有效控制监测上，为中心的安全管理提供完备的数据依据与安全应对策略，因此，网络结构采用星型，医院总部与医保信息中心专线互联，医院和各个社区卫生服务站都安放VPN安全网关，以ADSL线路为接入方式，且均通过VPN隧道与医院总部连接，实现各社区卫生服务站通过医院信息管理系统医保刷卡，医保数据通过医院的医保结算网络上报医保数据。 锐捷VPN网关是集成了VPN、防火墙、入侵防御和流量控制技术的软硬件一体化专用安全设备，有效地实现了“主／被动安全防御”的完美结合，锐捷VPN网关采用自主设计的安全操作系统，具有高可用性、高易用性、高扩展性和高安全性。 锐捷VPN安全性体现在访问控制方面，可对用户的访问进行控制，以vpn设备的ipsec协议为基础，vpn网关建立vpn通道之前进行协商，检查vpn连接请求的各种信息，是不是合法的，所以不知道具体信息的用户无法与vpn网关建立通道，在数据机密性上保证指定的接收方之外的任何的第三方都无法获取通过公网传输的加密数据的原文。在发送方与接收方间共享的唯一的密钥加密数据来保证数据的机密性，为了解决密钥的分配，rg-wall支持isakmp(internet security association and key management protocol)协议。在数据完整性方面，保证数据在公共网传输过程中不被任何外部因素(例如黑客)篡改，这是由于在vpn中采用了数据加密和数字签名的安全方法，数据在中间发生变化的时候，可以得到变化的信息，对数据源的认证方面可以有效辨认不是互联双方之外的用户。 网络优化方面体现在可以充分有效地利用有限的广域网资源，为重要数据提供可靠的带宽。广域网流量的不确定性使其带宽的利用率很低，在流量高峰时引起网络阻塞，产生网络瓶颈，使实时性要求高的数据得