淺談我院內外網融合網絡的架構

廖華強 楊坤岱 遂寧市中心醫院信息科

淺談我院內外網融合網絡的架構

廖華強 楊坤岱 遂寧市中心醫院信息科

內網與外網的數據交互是醫院網絡系統在移動醫療時代的主要發展方向。數據交互的安全性是醫院在內外網互聯機制建構過程中所關注的問題。我院擬從遠程心電，遠程超聲，遠程放射，遠程教學，網站等方面入手，對內外網融合體系進行優化。本文主要對內外網的融合方式和與之相關的安全解決方案進行了論述

醫院信息系統 內外網融合 網絡安全 防火墻

醫院信息系統是醫院在內部獨立局域網中實現業務數據共享的重要因素。處于網絡安全的需要，醫院內部網絡與互聯網系統之間具有著在物理上完全隔離的特點。以U盤等工具為依托的外部人工處理機制是醫院內部網絡與互聯網系統之間實現數據文件交換的主要方式。隨著醫療信息化建設的不斷發展，醫院移動業務對互聯網的依賴性得到了提升。針對我院內外網體系所面臨的問題，從遠程心電，遠程超聲，遠程放射，遠程教學等方面入手，對網絡體系進行優化，是提升本院信息化水平的重要措施。安全化、穩定化、高效化的內外網融合體系的建構，成為了醫院新時期網絡架構轉型的重要目標。

1 內外網的融合方式

1.1 利用應用防火墻對網絡邊界安全訪問進行控制

在防火墻硬件設備在醫院內外網邊界之間以后，防火墻可以發揮出對內外網之間流入流出的數據包進行過濾和檢測的作用。由于防火墻系統僅能為醫院內部網和外部網提供基于網絡層的安全保護，因而在網絡攻擊行為表現出向應用層攻擊的特點以后，傳統防火墻并不能對一些隱藏在應用程序中的攻擊代碼進行有效甄別。

1.2 利用物理隔離網閘優化內外網數據交互方式

與物理隔離網閘有關的內外網數據交互方式是建立在兩個獨立系統之間的無協議擺渡技術完成數據交互的方式。在這一安全設備應用于醫院內外網融合系統以后，物理隔離網閘所連接的獨立主機系統可以在無通信物理連接、無邏輯連接和信息傳輸協議的情況下，完成數據信息的傳輸工作。對于醫院相關內部網絡而言，這一技術可以讓對內部網絡安全帶來威脅的一切連接進行阻斷，這就可以在壓縮黑客活動空間的基礎上，對數據交互的安全性進行提升。醫院外部網絡借助隔離網閘與內部網絡連接以后，物理隔離網閘可以對外部主機所發起的TCP/IP協議進行剝離，并讓原始數據通過存儲介質導入至內部主機系統之中。在醫院內網與內網之間不存在信息交換的情況下，物理隔離網閘與內網、外網之間處于斷開狀態。從物理隔離網閘技術的發展現狀來看，在這一技術的應用過程中，醫院需要從內部的具體業務入手，對專用的交換模塊進行開發，以便對與TCP協議和UDP協議有關的數據隔離交換體系和安全檢測體系進行優化。

2 內外網整合架構的設計方法

2.1 網站數據中心融合的保障措施

內部接入網區域和外部接入網區域是醫院數據中心的主要組成部分。防火墻和IPS/IDS防毒墻的綜合運用，可以在讓醫院數據中心的保障體系得到優化。針對內外網整合主流方式在網絡架構中存在的問題，醫院可以借助網絡網關、防火墻設備、前置機和安全隔離網閘為核心的安全融合架構，為醫院數據中心的融合提供支持。網絡網關可以對網絡入侵行為和一些未授權的訪問行為進行有效控制，也可以借助相應的板卡對安全防控等級進行提升。前置機可以放置在醫院外網和內網服務器之間，它可以發揮網絡通信、報文認證和醫療數據格式轉換功能。在前置機與內網服務器之間產生數據同步以后，安全隔離網閘可以通過切斷前置機與內網服務器之間的連接的方式，對前置機在收到木馬病毒攻擊以后將病毒滲透至內網服務器的現象進行預防。

2.2 外部網絡用戶終端網絡融合準入機制

從醫院信息系統的業務特點來看，醫院終端設備的內外網接入模式可以是由用戶進行選擇的應用模式。三層交換機是醫院網絡架構中的常用形式。醫院終端設備的IP地址的規劃在用戶終端網絡融合準入體系中發揮著重要的作用。接口流量監視機制、CPU利用率監視機制和VPN網關的優化，可以讓準入機制的實效性得到提升。告警閾值的合理優化，也可以讓管理人員對告警信息進行實施把握。

網站安全網關、前置機、防火墻與隔離網閘的有效運用，是技術人員對醫院內外網融合體系的安全性進行強化的有效措施。同時在醫院對內外網系統的安全性進行強化的基礎上，提升用戶的工作效率。

[1]俞華.醫院內外網融合的網絡架構配置實踐[J].中國數字醫學,2017,12(03):94-96.