淺談虛擬局域網(wǎng)技術(shù)在醫(yī)院網(wǎng)絡(luò)建設(shè)中的應(yīng)用

摘 要：當(dāng)前社會中的信息技術(shù)不斷發(fā)展，我國越來越多的企事業(yè)單位都在借助虛擬網(wǎng)絡(luò)來建設(shè)完善工作流程，提高工作效率。虛擬局域網(wǎng)技術(shù)的普及和發(fā)展廣泛在醫(yī)院醫(yī)療事業(yè)中應(yīng)用之后，給醫(yī)院的網(wǎng)絡(luò)建設(shè)帶來了新的發(fā)展方向。建設(shè)完善的醫(yī)院網(wǎng)絡(luò)信息化，可以實(shí)現(xiàn)掛號、就診、收費(fèi)、取藥、住院等各個流程的網(wǎng)絡(luò)數(shù)據(jù)傳輸。因此，網(wǎng)絡(luò)信息系統(tǒng)中的數(shù)據(jù)安全性需要進(jìn)一步得到保障。文章通過研究表明，虛擬局域網(wǎng)的技術(shù)能夠有效保證網(wǎng)絡(luò)建設(shè)基礎(chǔ)環(huán)境安全，并且探討了虛擬局域網(wǎng)技術(shù)在網(wǎng)絡(luò)建設(shè)中的具體應(yīng)用，為以后的研究提供參考。

關(guān)鍵詞：虛擬局域網(wǎng)；醫(yī)院；網(wǎng)絡(luò)建設(shè)

虛擬局域網(wǎng)，又稱為VLAN（Virtual Local Area Network），它是將一個物理局域網(wǎng)邏輯劃分成不同的多個網(wǎng)段，從而實(shí)現(xiàn)虛擬工作組的技術(shù)。它能夠覆蓋多個網(wǎng)絡(luò)設(shè)備，所以不同的物理位置的網(wǎng)絡(luò)用戶也能夠分配到同一個邏輯子網(wǎng)之中。VLAN的工作原理就是當(dāng)工作站發(fā)出數(shù)據(jù)之后，交換機(jī)接收然后對于數(shù)據(jù)進(jìn)行內(nèi)容檢查，并且與VLAN配置數(shù)據(jù)庫中的內(nèi)容進(jìn)行比較，最終確定數(shù)據(jù)去向。一個高效、高標(biāo)準(zhǔn)、高質(zhì)量、高保障的網(wǎng)絡(luò)管理信息系統(tǒng)，是目前醫(yī)院不可缺少的基礎(chǔ)設(shè)施建設(shè)，也為醫(yī)院的發(fā)展實(shí)現(xiàn)自身的價值打下良好基礎(chǔ)。網(wǎng)絡(luò)信息系統(tǒng)設(shè)計(jì)和應(yīng)用直接影響了醫(yī)院的正常工作進(jìn)展，那么應(yīng)該如何保護(hù)好醫(yī)院網(wǎng)絡(luò)的安全，這是目前網(wǎng)絡(luò)建設(shè)需要解決的重要問題。

1 醫(yī)院網(wǎng)絡(luò)建設(shè)存在的主要問題分析

1.1 對網(wǎng)絡(luò)建設(shè)不夠重視

建立起有效的醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)首先需要先從思想上重視起來，只有重視網(wǎng)絡(luò)建設(shè)才能為以后的發(fā)展打下良好的基礎(chǔ)，特別是對于院方管理部門推動醫(yī)院網(wǎng)絡(luò)建設(shè)能起到重要作用。現(xiàn)在面臨的問題是目前大多數(shù)醫(yī)院對于網(wǎng)絡(luò)信息化建設(shè)認(rèn)識程度不夠，重視程度低，首先是領(lǐng)導(dǎo)管理層面不了解醫(yī)院網(wǎng)絡(luò)信息化建設(shè)對于醫(yī)院的發(fā)展有什么樣的意義，認(rèn)為網(wǎng)絡(luò)建設(shè)是不必要的工作，浪費(fèi)人力物力。另一方面有些醫(yī)院的網(wǎng)絡(luò)化建設(shè)盲目跟風(fēng)，沒有結(jié)合自己醫(yī)院的實(shí)際情況，只引進(jìn)了相關(guān)的硬件設(shè)備，卻沒有相關(guān)的理論知識配合工作，對于現(xiàn)有的醫(yī)療資源和網(wǎng)絡(luò)沒有整合完善，無法實(shí)現(xiàn)系統(tǒng)有效運(yùn)轉(zhuǎn)，從而發(fā)揮不出網(wǎng)絡(luò)信息化系統(tǒng)管理的優(yōu)勢，大部分醫(yī)院的網(wǎng)絡(luò)信息化建設(shè)僅僅從事一些錄入醫(yī)療數(shù)據(jù)、結(jié)算醫(yī)療費(fèi)用等工作，其他再無用武之地，造成了現(xiàn)有資源出現(xiàn)不必要的人力、物力、財(cái)力浪費(fèi)。

1.2 沒有做好網(wǎng)絡(luò)信息安全保障

互聯(lián)網(wǎng)時代最需要做好的第一項(xiàng)工作就是信息安全，在醫(yī)院建立網(wǎng)絡(luò)信息管理系統(tǒng)過程中，也要對網(wǎng)絡(luò)信息安全多加重視。但是從大多數(shù)醫(yī)院的網(wǎng)絡(luò)信息系統(tǒng)運(yùn)行的實(shí)際工作情況來看，信息安全卻是目前醫(yī)院遇到的首要問題。目前醫(yī)院的各類醫(yī)療數(shù)據(jù)和醫(yī)療信息每天都在增加，醫(yī)院對于信息系統(tǒng)也越來越依賴，然而通過調(diào)查顯示，大多數(shù)醫(yī)院的網(wǎng)絡(luò)建設(shè)都缺乏相應(yīng)的計(jì)算機(jī)專業(yè)人才進(jìn)行維護(hù)和運(yùn)行管理，所以經(jīng)常發(fā)生因?yàn)榫W(wǎng)絡(luò)故障而導(dǎo)致的網(wǎng)絡(luò)信息系統(tǒng)無法使用的情況，另一種情況是，即使醫(yī)院配有專門負(fù)責(zé)的相關(guān)人員，管理人員對于網(wǎng)絡(luò)安全防范意識也不夠完善，而且醫(yī)院的很多重要醫(yī)療數(shù)據(jù)信息都沒有備份，系統(tǒng)使用密碼偏于簡單，對于醫(yī)院賬號密碼管理不夠嚴(yán)謹(jǐn)?shù)雀鞣N情況，都會對醫(yī)院的網(wǎng)絡(luò)信息安全造成影響，引起網(wǎng)絡(luò)病毒或者是黑客入侵醫(yī)院網(wǎng)絡(luò)系統(tǒng)盜竊篡改病人信息等惡性事件發(fā)生，影響醫(yī)院正常運(yùn)營。

1.3 網(wǎng)絡(luò)信息系統(tǒng)缺乏管理

醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)目前存在這樣幾個問題，首先是網(wǎng)絡(luò)服務(wù)器管理防護(hù)措施不到位，缺乏對于計(jì)算機(jī)硬件設(shè)備的定期清理，容易對網(wǎng)絡(luò)服務(wù)器產(chǎn)生不利影響。另外醫(yī)院沒有完善的管理制度，工作人員可以在系統(tǒng)上隨意增加更改刪除，或者出現(xiàn)玩游戲行為等，導(dǎo)致系統(tǒng)的運(yùn)行過程中動作速度減慢，數(shù)據(jù)處理能力下降，管理維護(hù)人員專業(yè)知識的欠缺也導(dǎo)致醫(yī)院網(wǎng)絡(luò)的管理和維護(hù)工作不能盡職盡責(zé)。所以工作人員自身的業(yè)務(wù)素質(zhì)也需要相對提高，不僅是工作質(zhì)量，還有專業(yè)性的計(jì)算機(jī)人才收錄工作也要到位。

2 醫(yī)院網(wǎng)絡(luò)建設(shè)應(yīng)用虛擬局域網(wǎng)技術(shù)的意義

2.1 利用虛擬局域網(wǎng)隔離廣播風(fēng)暴

在局域網(wǎng)中每一臺工作站都會發(fā)出廣播消息并得到大量的響應(yīng)，容易出現(xiàn)局域網(wǎng)中廣播風(fēng)暴現(xiàn)象，所以在虛擬局域網(wǎng)組中，將局域網(wǎng)內(nèi)不同的業(yè)務(wù)工作按照內(nèi)容不同劃分，以達(dá)到廣播消息相互隔離的效果，能夠有效解決因?yàn)閺V播信息泛濫而出現(xiàn)網(wǎng)絡(luò)阻塞問題。

2.2 虛擬局域網(wǎng)能夠增加網(wǎng)絡(luò)安全性能

傳統(tǒng)的局域網(wǎng)中傳輸?shù)臄?shù)據(jù)包很容易被同一個網(wǎng)絡(luò)中的任何一臺機(jī)器操作截取，醫(yī)院的信息安全受到威脅。虛擬局域網(wǎng)劃分過后，都必須通過路由來轉(zhuǎn)發(fā)局域網(wǎng)之間的數(shù)據(jù)，沒有路由的局域網(wǎng)就變成了一個獨(dú)立的局域網(wǎng)，其自身的安全性能也得到了相應(yīng)提高。

2.3 虛擬局域網(wǎng)可進(jìn)行網(wǎng)絡(luò)管理和維護(hù)

將不同的工作按照業(yè)務(wù)內(nèi)容不同可以劃分到不同的虛擬局域網(wǎng)中，進(jìn)一步方便了系統(tǒng)管理員的集中管理，不需要再物理移動工作站就可以將工作輕松地從一個局域網(wǎng)轉(zhuǎn)入另一個局域網(wǎng)中，對于移動的辦公用戶，局域網(wǎng)也可以自動識別該移動設(shè)備的接入點(diǎn)，其性能如在本單位的局域網(wǎng)中工作一樣，一個局域網(wǎng)中的故障不會影響其他網(wǎng)絡(luò)設(shè)備運(yùn)行，管理員在排除故障時也變得更加方便。

2.4 虛擬局域網(wǎng)提高網(wǎng)絡(luò)性能

通過虛擬局域網(wǎng)技術(shù)可以將網(wǎng)絡(luò)的大部分資源劃分給需要的部門使用，保證了各部門之間網(wǎng)絡(luò)資源需求的最大化，也最大限度的提高了醫(yī)院網(wǎng)絡(luò)的使用效率，提升了網(wǎng)絡(luò)的性能。

3 虛擬局域網(wǎng)技術(shù)在醫(yī)院網(wǎng)絡(luò)建設(shè)中的應(yīng)用

3.1 局域網(wǎng)劃分策略分析

虛擬局域網(wǎng)的劃分方式可以分為三種：基于端口虛擬局域網(wǎng)的劃分、基于IP地址的虛擬局域網(wǎng)的劃分還有基于MAC地址的虛擬局域網(wǎng)的劃分這三種。在進(jìn)行基于MAC地址的虛擬局域網(wǎng)技術(shù)在新站點(diǎn)入網(wǎng)時，需要進(jìn)行比較復(fù)雜的交換機(jī)手工配置。基于IP地址的虛擬局域網(wǎng)技術(shù)智能程度較高，實(shí)現(xiàn)起來較為復(fù)雜，一般建議使用基于多交換機(jī)端口和基于IP地址相結(jié)合的方式，配置簡單有效便于應(yīng)用。

3.2 局域網(wǎng)工作應(yīng)用體會

醫(yī)院的網(wǎng)絡(luò)節(jié)點(diǎn)比較多，分布的范圍較為廣泛，需要切實(shí)保證網(wǎng)絡(luò)的可擴(kuò)展性，例如需要在交換機(jī)上按照端口劃分出幾個VLAN專門針對：醫(yī)學(xué)圖像信息管理系統(tǒng)（PACS）及醫(yī)學(xué)影像報(bào)告系統(tǒng)（RIS）、實(shí)驗(yàn)室系統(tǒng)（LIS）、血庫管理系統(tǒng)等內(nèi)部局域網(wǎng)的應(yīng)用。使用虛擬局域網(wǎng)技術(shù)能夠有效降低醫(yī)院網(wǎng)絡(luò)信息廣播包的傳輸，提高了網(wǎng)絡(luò)傳輸速度。由于虛擬局域網(wǎng)必須要通過路由器來進(jìn)行通訊工作，所以也進(jìn)一步提高了安全保障，提升了醫(yī)院信息工程人員的運(yùn)行和維護(hù)的管理職能和醫(yī)院醫(yī)療信息的安全性能。

4 結(jié)束語

醫(yī)院的網(wǎng)絡(luò)安全性直接關(guān)系到了醫(yī)院醫(yī)療工作的正常運(yùn)行。醫(yī)院的網(wǎng)絡(luò)建設(shè)加入虛擬局域網(wǎng)之后，能夠有效解決病毒傳播，控制廣播風(fēng)暴，實(shí)現(xiàn)各類信息數(shù)據(jù)隔離傳輸，提高網(wǎng)絡(luò)的安全性能，方便醫(yī)院對于系統(tǒng)用戶的統(tǒng)一管理，提高醫(yī)院網(wǎng)絡(luò)的運(yùn)行效率，實(shí)現(xiàn)醫(yī)院管理工作的信息化、網(wǎng)絡(luò)化、數(shù)字化建設(shè)，保證了信息建設(shè)和信息系統(tǒng)的正常工作運(yùn)行。醫(yī)院的網(wǎng)絡(luò)安全建設(shè)至關(guān)重要，所以需要運(yùn)用成熟的虛擬局域網(wǎng)技術(shù)來進(jìn)行合理建設(shè)，有效劃分局域網(wǎng)，提高醫(yī)院工作效率，為醫(yī)院網(wǎng)絡(luò)的穩(wěn)定、高效、安全的運(yùn)行提供了重要的保障。

參考文獻(xiàn)

[1]呂曉娟，王瑞，郭甲，等.運(yùn)用虛擬局域網(wǎng)技術(shù)加強(qiáng)醫(yī)院網(wǎng)絡(luò)安全建設(shè)[J].醫(yī)學(xué)信息（中旬刊），2011，7：3130-3131.

[2]張劍，張巖.虛擬局域網(wǎng)技術(shù)在醫(yī)院網(wǎng)絡(luò)建設(shè)中的應(yīng)用[J].華北國防醫(yī)藥，2010，6：563-565.

[3]李星霖，唐源.虛擬局域網(wǎng)技術(shù)分析及在醫(yī)院網(wǎng)絡(luò)管理中的應(yīng)用[J].內(nèi)科，2008，3：457-458.

[4]徐浩，孔明霞，張楠.VLAN技術(shù)在醫(yī)院網(wǎng)絡(luò)建設(shè)中的應(yīng)用[J].醫(yī)療設(shè)備信息，2005，2：13-15.

[5]于淼，方工文.VLAN技術(shù)分析及在醫(yī)院網(wǎng)絡(luò)建設(shè)中的應(yīng)用[J].中國醫(yī)療設(shè)備，2012，7：86-87.

[6]鄭建達(dá).VLAN技術(shù)在醫(yī)院網(wǎng)絡(luò)中的應(yīng)用研究[J].無線互聯(lián)科技，2015，12：47-48.