医疗单位网络管理与维护.docVIP

医疗单位网络管理与维护 　　摘要：医疗单位计算机网络是医疗单位各种信息系统和应用系统的支持平台，是医疗单位实现信息化管理的基础。医疗单位对计算机网络进行有效的管理和维护，是其顺利开展各项工作的重要保证。根据自己多年的工作经验，本文从医疗单位网络管理与网络维护两方面分析了新时期下医疗单位应采取的相应有效措施。 　　关键词：医疗单位 网络 管理 维护 　　中图分类号：TP393 文献标识码：A 文章编号：1007-9416（2013）06-0252-01 　　随着医疗单位信息化建设的不断推进，大部分医疗单位都实现了信息化系统管理。而信息化是以计算机网络为基础的，所以医疗单位的计算机网络管理与维护就变得至关重要。 　　1 加强医疗单位的网络管理 　　本文针对目前医疗单位网络管理中存在的管理制度不健全，网络的拓扑结构不合理，用户管理不到位和网络管理手段落后等问题，提出了应该强化医疗单位网络管理的具体措施。 　　1.1 完善医疗单位的网络管理制度 　　医疗单位网络管理的首要条件是，管理者和使用者应该有规可依、依规管理、按规使用。所以我们应该按照国家网络管理的相关标准结合本医疗单位的实际情况，制定出具有全面性、可行性、合理性的网络规章制度。这些制度主要包括网络设备选购及使用管理制度、计算机安全管理制度、管理员网络设备维修保养制度、信息系统使用规范、网络安全的基础防护工作（包括权限管理制度和用户上网行为规范）等等。医疗单位的网络管理制度制定完成后，最关键是切实有效的执行，从而彻底改变医疗单位网络管理工作的混乱、责权不明的状态，保障网络的正常运行。 　　1.2 优化医疗单位网络的拓扑结构 　　目前，大多医疗单位的网络结构都是简单地在一台主交换机下连接若干个普通交换机和计算机。随着网络规模的扩大和通信量的增加，此种结构将导致网络故障的增加和网络性能的下降。所以医疗单位应该根据自身生产管理的需求和特点，对医疗单位的网络系统进行科学、合理的分析和配置。例如，可以使用VLAN对网络结构进行优化，根据医疗单位各部门对网络应用的不同，在交换机上通过软件将整个医疗单位网络划分成大小不一的若干个逻辑子网 VLAN，而每一个逻辑子网 VLAN 是一个单独的广播域。VLAN 划分的优点在于，它限制了广播组的大小和位置，有效控制网络内的广播风暴；限制了特定用户的访问范围，增强了网络安全性；加强了对网络的管理能力。 　　1.3 加强医疗单位网络用户管理 　　首先，对医疗单位中不同层次的网络用户进行权限管理，把相同级别的用户归入同一组中，对于相同或不同的资源给不同的用户或组分配不同的访问权限，防止越权访问；彻底删除所有非法用户，禁止Guest用户，防止黑客用Guest进行系统控制；对于Administrator进行改名操作并设置足够复杂的密码。关键设备的口令不要随意存放，应由信息部门主管及设备配置人员保管，以防泄露和丢失。任何其他维护小组成员必须经主管批准方可使用口令。其次，利用Microsoft SQL Server或Oracle的用户管理实现对内部数据的安全性访问，通过数据库加密技术提高重要数据的安全性和保密性，防止非法用户对数据的窃取和篡改。 　　1.4 积极引进网络管理软件 　　网络管理人员应该加强对新技术的了解和学习，提高网络管理能力，积极引进和利用网络管理软件，有效地监控和管理整个网络的实时运行状态，及时发现异常问题，快速进行故障定位和处理，提高网络管理工作的效率。网络管理软件包括：连通性测试程序、路由跟踪程序、MIB变量浏览器和P2P终结者等。 　　2 医疗单位的网络维护措施 　　本文从医疗单位的网络环境保养、软硬件维护和两级网络安全维护以及监测日志系统等方面进行分析，提出了应该全面的、定期的进行医疗单位网络维护工作。 　　2.1 网络环境的保养和硬件设备的维护 　　医疗单位计算机房的电压、湿度、温度、接地和灰尘等因素都会影响计算机的运行和网络设备的性能，所以计算机房的通风、散热和定期除尘等日常保养是设备正常工作的前提条件。在机房配线架上，要针对不同的网段或接驳的主机进行网线编号或采用不同颜色的网线，方便网络维护人员的快速检查和故障排除。 　　硬件设备是网络运行的基础，主要包括网络传输设备和计算机终端设备，维护人员要对其进行定期的检测与维护。另外，在机房的维护过程中也可以使用一些系统命令和管理软件对硬件设备的运行状态进行实时监控，例如使用Cisco设备或者Cisco View软件。 　　2.2 医疗单位网络的软件维护 　　网络的软件维护，是指由于网络环境变化、需求变化或病毒等各种因素影响，需要对网络中使用的各种软件系统进行修改和采取保护措施。软件维护主要措施如下： 　　（1）及时安装系统的补丁程序；补丁程序即