社區(qū)衛(wèi)生服務(wù)站與醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)連接解決方案

摘要:最近幾年由于我院醫(yī)療業(yè)務(wù)量逐年增加，醫(yī)療信息化建設(shè)的步伐日益加快。這要求醫(yī)院加強(qiáng)自身的管理，利用現(xiàn)代化的管理工具對醫(yī)院的工作進(jìn)行必要的管理，無疑將提高工作效率以及信息的準(zhǔn)確程度，根除現(xiàn)行的人工管理模式存在著的某些弊端，達(dá)到減支增效以及提高醫(yī)療水平和服務(wù)質(zhì)量，更好的服務(wù)于社會的目的。

關(guān)鍵詞:社區(qū)衛(wèi)生服務(wù);信息管理;VPN加密技術(shù);網(wǎng)絡(luò)連接

中圖分類號:TP393文獻(xiàn)標(biāo)識碼:A文章編號:1009-3044(2010)03-605-02

Community Health Service Station and the Hospital Information System Network Connectivity Solutions

MAO Ling-ling

(Kunshan City， Jiangsu Province， The Fourth People's Hospital， Kunshan 215300， China)

Abstract: In recent years， our hospital due to medical and business volume increased year by year， the construction of medical information increasingly accelerated pace.This requires the hospital to strengthen their management， use of modern management tools necessary for the hospital's management，will undoubtedly improve efficiency and accuracy of the information， the eradication of the existing manual management mode there are some drawbacks to cut public spending by efficiency and to improve medical standards and service quality， better service to the community at large.

Key words: community health services; information management; VPN encryption; network connection

隨著區(qū)域衛(wèi)生規(guī)劃的要求和社區(qū)衛(wèi)生的發(fā)展，我院開始在社區(qū)開設(shè)越來越多的衛(wèi)生服務(wù)站。雖然醫(yī)院實施了相應(yīng)完善的信息化系統(tǒng)，但是由于地域上的距離，分布全鎮(zhèn)十多家社區(qū)衛(wèi)生服務(wù)站網(wǎng)絡(luò)之間缺少互聯(lián)互通，各社區(qū)的信息系統(tǒng)不能共享，造成網(wǎng)絡(luò)的割裂和醫(yī)療信息的孤島。社區(qū)衛(wèi)生服務(wù)站由于無法實現(xiàn)與醫(yī)院的局域網(wǎng)連接，信息化水平往往較差，大部分只能實現(xiàn)門診收費(fèi)功能。社區(qū)衛(wèi)生服務(wù)站作為醫(yī)院的一部分，卻不具有院本部的信息化功能，從而導(dǎo)致醫(yī)療服務(wù)的標(biāo)準(zhǔn)、內(nèi)容、價格不一致，這嚴(yán)重影響了社區(qū)衛(wèi)生服務(wù)站的發(fā)展，也給管理帶來了不便。因此，需要利用先進(jìn)的信息技術(shù)手段，解決遠(yuǎn)距離信息系統(tǒng)的接入，成為必須要解決的問題。

1 網(wǎng)絡(luò)連接技術(shù)比較

在技術(shù)上實現(xiàn)遠(yuǎn)程網(wǎng)絡(luò)互聯(lián)的方式有很多，像光纖連接、專線和VPN連接等。然而選擇何種網(wǎng)絡(luò)連接，既要節(jié)約成本，又要滿足需要，就要求醫(yī)院信息部門認(rèn)真進(jìn)行選擇。一般來說，光纖連接是最理想的連接模式，它傳輸穩(wěn)定，速率快，但其價格昂貴。租用幀中繼專有網(wǎng)，租用費(fèi)用過于昂貴，也不現(xiàn)實。VPN技術(shù)以其低價、易用、傳輸安全等特點，在公共的Internet上構(gòu)建實現(xiàn)的類似于專線的安全鏈路，適合各種Internet接入方式，在近幾年得到了迅速應(yīng)用。為醫(yī)療衛(wèi)生行業(yè)提供了一種全新高安全、高性能、高穩(wěn)定性的VPN解決方案。經(jīng)過論證，該模式在我院使用兩年來，運(yùn)行狀況良好。

2 VPN技術(shù)簡介

2.1 何為VPN

何為VPN(Virtual Private Network):虛擬專用網(wǎng)絡(luò)，是一門網(wǎng)絡(luò)新技術(shù)。是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。通過對網(wǎng)絡(luò)數(shù)據(jù)的封包和加密傳輸，在一個公用網(wǎng)絡(luò)(通常是因特網(wǎng))建立一個臨時的、安全的連接，從而實現(xiàn)在公網(wǎng)上傳輸私有數(shù)據(jù)、達(dá)到私有網(wǎng)絡(luò)的安全級別。通常，VPN是對企業(yè)內(nèi)部網(wǎng)的擴(kuò)展，通過它可以幫助遠(yuǎn)程用戶、公司分支機(jī)構(gòu)、商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸。

2.2 VPN工作原理

VPN的實現(xiàn)主要依賴兩種技術(shù):隧道技術(shù)與安全技術(shù)。

2.2.1 隧道技術(shù)

對于構(gòu)建來說隧道技術(shù)是VPN的關(guān)鍵技術(shù)，它是負(fù)責(zé)將待傳輸?shù)脑夹畔⒔?jīng)過加密、協(xié)議封裝和壓縮處理后，再嵌套裝入另一種協(xié)議的數(shù)據(jù)包送入網(wǎng)絡(luò)中，像普通數(shù)據(jù)包一樣進(jìn)行傳送。只有該虛擬專用網(wǎng)絡(luò)授權(quán)的用戶才能對隧道中的數(shù)據(jù)包進(jìn)行解釋和處理，而其他用戶則無法處理這些信息，從而保證VPN的遠(yuǎn)程用戶或主機(jī)和專用網(wǎng)絡(luò)的安全連接，該技術(shù)就像在公用網(wǎng)上為信息交換的雙方開辟一條專有的、隱蔽的數(shù)據(jù)通道一樣，隧道由一系列的協(xié)議組成。

有兩種類型的隧道協(xié)議:一種是二層隧道協(xié)議，用于傳輸二層網(wǎng)絡(luò)的協(xié)議，包括L2TP(Layer2 Tunneling Protocol，即第二層隧道協(xié)議)、PPTP(Point-to-Point Tunneling Protocol，即點對點隧道協(xié)議)、L2F(Layer 2 Forwarding Protocol，即第二層轉(zhuǎn)發(fā)協(xié)議)等協(xié)議。另一種是三層隧道協(xié)議，用于傳輸三層網(wǎng)絡(luò)的協(xié)議，主要包括GRE(Generic Routing Encapsulation，即通用路由封裝協(xié)議)、IPSec(Security Architecture for IP network、即IP層協(xié)議安全結(jié)構(gòu))、MPLS(Multiprotocol Label Switch，多協(xié)議標(biāo)簽交換)等技術(shù)標(biāo)準(zhǔn)。

2.2.2 安全技術(shù)

VPN中的安全技術(shù)通常由認(rèn)證技術(shù)、加密技術(shù)及密鑰交換與管理組成。認(rèn)證技術(shù)防止數(shù)據(jù)的偽造和被篡改，加密技術(shù)防止數(shù)據(jù)被破譯，密鑰交換與管理保證了加密密鑰的安全傳遞。VPN系統(tǒng)采用復(fù)雜的算法來加密傳輸?shù)男畔?，使得敏感的?shù)據(jù)不會被竊聽，使分布在不同地方的專用網(wǎng)絡(luò)能在不可信任的公共網(wǎng)絡(luò)上安全地通信。

3 VPN組建

3.1 網(wǎng)絡(luò)拓?fù)鋱D

圖1為網(wǎng)絡(luò)拓?fù)鋱D。

3.2 VPN技術(shù)實現(xiàn)

從技術(shù)實現(xiàn)角度講，主要有兩種主流的VPN解決方案:一種是以IPSec為代表的、基于用戶設(shè)備的VPN技術(shù)，由網(wǎng)絡(luò)廠商提供VPN技術(shù)和解決方案，既可用于網(wǎng)絡(luò)互聯(lián)，又可用于遠(yuǎn)程訪問?；贗PSec的VPN不依賴于網(wǎng)絡(luò)接入方式，它可以在任意基礎(chǔ)網(wǎng)絡(luò)上部署，而且可以實現(xiàn)端到端的安全保護(hù)，即兩個異地局域網(wǎng)絡(luò)的出口上只要部署了基于IPSec的網(wǎng)關(guān)設(shè)備，那么不管采用何種廣域網(wǎng)絡(luò)都能夠保證兩個局域網(wǎng)絡(luò)安全地互聯(lián)在一起。另一種是以MPLS VPN為代表的、基于網(wǎng)絡(luò)的VPN技術(shù)，由電信運(yùn)營商提供VPN服務(wù)，主要用于網(wǎng)絡(luò)遠(yuǎn)程互聯(lián)。它由電信運(yùn)營商提供，秉承專線網(wǎng)絡(luò)與生俱來的安全性、可靠性和高性能，便于實現(xiàn)數(shù)據(jù)、語音和視頻業(yè)務(wù)三網(wǎng)合一，是替代傳統(tǒng)廣域網(wǎng)建立寬帶專網(wǎng)的最佳方案。

利用MPLS構(gòu)建的VPN網(wǎng)絡(luò)需要全網(wǎng)的設(shè)備都支持MPLS協(xié)議，而IPSec VPN則僅僅需要部署在網(wǎng)絡(luò)邊緣上的設(shè)備具備IPSec協(xié)議的支持即可。從這一點上來看，IPSec VPN非常適合企業(yè)用戶在公共IP網(wǎng)絡(luò)上構(gòu)建自己的虛擬專用網(wǎng)絡(luò)，而MPLS則只能由運(yùn)營商進(jìn)行統(tǒng)一部署。醫(yī)院可以根據(jù)自身的實際情況選擇接入方式。

4 采用VPN方案的特點和好處

4.1 降低組網(wǎng)費(fèi)用

借助Internet來建立醫(yī)療系統(tǒng)的VPN網(wǎng)絡(luò)，可以節(jié)省大量的通信費(fèi)用，提供了比其他通信方式更低廉的成本。此外，使用VPN還使醫(yī)院不必投入大量的人力和物力去安裝和維護(hù)WAN設(shè)備和遠(yuǎn)程訪問設(shè)備。這些工作都由網(wǎng)絡(luò)運(yùn)營商來負(fù)責(zé)完成。

4.2 增強(qiáng)了安全性

安全是VPN技術(shù)的基礎(chǔ)，為了保障信息的安全，VPN技術(shù)利用可靠的加密認(rèn)證技術(shù)，在內(nèi)部網(wǎng)絡(luò)建立隧道，以防止信息被泄露、篡改和復(fù)制。

4.3 便于統(tǒng)一管理

通過VPN，醫(yī)院能夠?qū)Ψ稚⒃诟鞯氐纳鐓^(qū)衛(wèi)生服務(wù)機(jī)構(gòu)進(jìn)行安全的統(tǒng)一管理與協(xié)調(diào)。

4.4 擴(kuò)展性

如果想擴(kuò)大VPN的容量和覆蓋范圍。醫(yī)院本部需做的事情很少，只需要發(fā)放新的證書，制訂通信策略。安裝點只需要連接Internet，就可以通過遠(yuǎn)程控制，連接到醫(yī)療系統(tǒng)的VPN網(wǎng)絡(luò)。

5 結(jié)束語

以上是我從事醫(yī)院信息化工作中獲得的一些經(jīng)驗，有一些認(rèn)識在與同行的交流中，獲得了支持。我們一直關(guān)注醫(yī)院信息化的進(jìn)程和發(fā)展，并研究和分析了目前國內(nèi)外醫(yī)院信息化的現(xiàn)狀，希望我們的文章能拋磚引玉，啟發(fā)人們進(jìn)一步做好醫(yī)院的信息化工作。

參考文獻(xiàn):

[1] 朱弋，張衛(wèi)東.數(shù)字化醫(yī)院的網(wǎng)絡(luò)安全問題[J].醫(yī)療設(shè)備信息，2006，21(9):55-56.

[2] 向宇.醫(yī)院計算機(jī)網(wǎng)絡(luò)探討與設(shè)想[J].中國醫(yī)學(xué)裝備，2005，2(1):20-22.

[3] 張震江.醫(yī)院網(wǎng)絡(luò)安全現(xiàn)狀及研究[J].計算機(jī)系統(tǒng)應(yīng)用，2006，7:88-93.

[4] 張會芹.醫(yī)院網(wǎng)絡(luò)的連接措施[J].中國醫(yī)院統(tǒng)計，2006，12(2):191-192.

[5] 張震江，趙軍平.醫(yī)院網(wǎng)絡(luò)與信息安全的問題和對策[J].醫(yī)院數(shù)字化，2006，27.