医院与疗养院网络安全管理探析.docVIP

医院与疗养院网络安全管理探析 　　摘要：文章通过对医院和疗养院内部网络安全管理的几种方法进行分析并给出有效的解决方案，让管理员能灵活自如的管理内部网络，减少内部网络被外部网络攻击或者病毒、木马感染的风险，使内部网络能够可靠、安全、高速的运行。 　　关键词：网络；VLAN技术；NAT技术；绑定IP；防火墙技术 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2011)31-pppp-0c 　　Discussion on Network Security Management in Hospitals and Sanatoriums 　　CHEN Yan-qun1, ZHANG Hua-gui2 　　(1. Information Department of Dalian Sanatorium, Shenyang Military Region, Dalian 116013, China; 2. Information Department of Dalian Sanatorium, Shenyang Military Region, Dalian 116013, China) 　　Abstract: Through analysis of the several methods for the network security management in hospitals and sanatoriums and offering some effective solutions, the administers are expected to manage the internal network flexibly, while the internal network will be less possible to suffer external attacks or risks of virus and wooden horse, thus the internal network is more reliable, safer and speedier. 　　Key words: network; VLAN technology; NAT technology; bonded IP; fire wall technology 　　随着计算机和网络技术的高速发展，医院和疗养院的网络已经迅速的普及，医护人员的办公已经完全实现了计算机自动化。近几年千兆万兆网络技术也完全成熟了，许多医疗单位甚至都建成了万兆网的主干，千兆的支线到桌面，网络的速度已经完全没有了屏障。网上的视频聊天、视频会议、医疗方面的LIS、影像系等等都可以高速的传输。由于医疗单位都运行着一整套的管理系统如：LIS系统、PACS系统、电子病历系统等等，所以内部网络的安全运行尤其重要，它会直接影响到医疗单位工作的正常运行，一旦网络瘫痪、数据丢失、外部攻击、病毒等，将会带来巨大的灾难和损失。管理员如何能够更好的管理网络呢？笔者从通过以下几个技术层面来进行分析。 　　1 利用VLAN技术进行网络管理 　　VLAN的中文名为“虚拟局域网”。它是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。现在新的智能交换机和路由器大部分都支持这种技术。 　　1.1 VLAN技术的优点 　　1) 有效地控制广播风暴 　　网络管理必须解决因大量广播信息带来带宽消耗的问题。VLAN作为一种网络分段技术，可将广播风暴限制在一个VLAN内部，避免影响其他网段。与传统局域网相比，VLAN能够更加有效地利用带宽。在VLAN中，网络被逻辑地分割成广播域，由VLAN成员所发送的信息帧或数据包仅在VLAN内的成员之间传送，而不是向网上的所有工作站发送。这样可减少主干网的流量，提高网络速度。 　　2) 增强网络的安全性 　　含有敏感数据的用户组可与网络的其余部分隔离，从而降低泄露机密信息的可能性。不同VLAN内的报文在传输时是相互隔离的，即一个VLAN内的用户不能和其它VLAN内的用户直接通信，如果不同VLAN要进行通信，则需要通过路由器或三层交换机等三层设备。采用VLAN提供的安全机制，可以限制特定用户的访问，控制广播组的大小和位置，甚至锁定网络成员的MAC地址，这样，就限制了未经安全许可的用户和网络成员对网络的使用。 　　3) 使网络管理更简单、直观 　　采用VLAN技术，使用VLAN管理程序可对整个网络进行集中管理，能够更容易地实现网络的管理性。用户可以根据业务需要快速组建和调整VLAN。当链路拥挤时，利用管理程序能够重新分配业务。管理程序还能够提供有关工作组的业务量、广播行为以及统计特性等的详尽报告。对于网